Le paiement sans contact.

En cybercriminalité, les limites n'existent que par la crédulité ou non des piratés.
Les malwares sont nombreux dans ce domaine, mais ils ont besoin que le piraté les aides à un moment donné pour être efficace.

Un qui est pas mal, baptisé Chameleon, se fait passer pour une application bancaire pour vider les comptes des utilisateurs Android après avoir demandé de désactiver la reconnaissance de l’empreinte digitale sur son smartphone.
https://www.ouest-france.fr/high-tech/c ... smartphone

Prendre contrôle d'un smartphone est possible aussi, juste un lien à faire ouvrir par le proprio du smartphone et tout est prêt.
https://www.20minutes.fr/high-tech/4017 ... s-secondes

Merci à tous. J'en déduis que dans le cas de mon collègue, nul ne sait précisément comment cela a pu se produire.

Précisément, sans être ton collègue, ni savoir ce qu'il a fait plusieurs jours avant, on ne peut pas, mais le principe est dans ma réponse page 1

Il manque bien des éléments pour savoir ce qu'il s'est passé. Les hackers auront toujours de l'avance sur la parade.

Ce dont je suis sûr pour que l'arnaque se produise, beaucoup de conditions doivent être remplies.

L'une des choses à NE PAS FAIRE c'est de consulter son compte en banque sur son téléphone. Dans le cas où se n'est pas possible, le téléphone sert à tellement de choses, il vaut mieux avoir plusieurs téléphones, sectoriser les besoins, chaque téléphone ayant un rôle bien définie.

Faire des opérations bancaires sur son téléphone est possible sécuritairement si on utilise une identification forte et si on a un comportement suspicieux à tous les instants, mais il ne faut jamais le faire en même temps qu'une conversation téléphonique.

Eh ben voilà. Ca c'est clair, merci.