Arnaques Pix
Arnaques Pix sur mobile : comment une app de paiement se défend
Comment fonctionne le malware derrière de nombreuses arnaques Pix sur Android, et les contrôles qu'une banque ou une fintech peut ajouter à l'écran de paiement.
Réponse courte
Plusieurs campagnes d'arnaque Pix décrites par des chercheurs en 2026 ne s'attaquent pas à la banque : elles prennent le contrôle du téléphone du client. Le malware abuse des services d'accessibilité pour lire l'écran et toucher à la place de la victime, affiche de faux écrans par-dessus l'app et laisse un opérateur distant observer, puis remplace la clé Pix au moment de la confirmation. L'app se défend en détectant ces techniques sur l'écran de paiement et en arrêtant le virement.
Comment fonctionne l'attaque
La victime installe une app en dehors de la boutique officielle, souvent depuis une fausse page de boutique, et lui accorde l'autorisation d'accessibilité. Dès lors, le malware voit l'écran et agit à la place de l'utilisateur. Quand un virement commence, il attend la confirmation et change le destinataire, pendant qu'un faux écran d'attente masque ce qui se passe.
Pourquoi les règles côté serveur ne le voient pas
Le virement part du vrai appareil du client, de sa vraie session et avec ses vrais identifiants. Pour le serveur, il paraît légitime. La preuve est sur le téléphone : un service d'accessibilité qui contrôle l'écran, une superposition sur le bouton de confirmation, une session d'accès à distance active.
Ce que l'app peut faire
Détecter les superpositions, l'abus d'accessibilité, la capture d'écran et l'accès à distance pendant que l'écran de paiement est ouvert. Masquer le contenu sensible pendant la capture, et avertir, demander une authentification supplémentaire ou bloquer le virement selon la politique. Envoyer les signaux à l'équipe fraude et au backend à chaque tentative.
Ce que disent les sources
En mars 2026, des chercheurs ont décrit PixRevolution, un cheval de Troie Android qui abuse de l'autorisation d'accessibilité, observe l'écran en temps réel et remplace la clé Pix quand la victime confirme un virement.
Source · vérifié le
Play Integrity peut signaler des apps susceptibles de capturer l'écran ou de contrôler l'appareil pendant que votre app tourne (risque d'accès à l'app).
Source · vérifié le
Ce que fait Moatgator
Pix Shield détecte les superpositions, l'abus des services d'accessibilité, la capture d'écran et l'accès à distance sur les écrans de paiement, et peut arrêter la transaction.
Source · vérifié le
Les politiques peuvent faire confiance à des services d'accessibilité précis, pour que les outils d'assistance légitimes continuent de fonctionner.
Source · vérifié le
Chaque détection démarre en mode surveillance et passe en avertissement, blocage ou fermeture de session quand vous le décidez.
Source · vérifié le
Les limites
Pix Shield est inclus dans les plans Scale et Enterprise. Il ajoute des signaux de l'appareil que le moteur antifraude ne voit pas ; il ne remplace ni le moteur antifraude, ni la sensibilisation des clients, ni les contrôles de la banque.
Questions fréquentes
Ce guide s'adresse-t-il aux victimes d'arnaque ?
Il s'adresse aux équipes qui conçoivent des apps bancaires et de paiement. Si vous avez été victime d'une arnaque, contactez votre banque au plus vite par ses canaux officiels.
Bloquer l'accessibilité ne pénalise-t-il pas ceux qui en ont besoin ?
Les politiques peuvent faire confiance à des services d'accessibilité précis : les outils d'assistance légitimes continuent de fonctionner, et les services inconnus sont signalés sur les écrans de paiement.
Est-ce que ça marche sur iOS ?
Le malware décrit ici cible Android, et ce guide porte sur les apps Android. Moatgator prend en charge Android et iOS (bêta).
La détection sur le téléphone suffit-elle ?
Aucune couche ne suffit seule. Associez les signaux de l'appareil à des vérifications côté serveur, des plafonds de transaction et une surveillance de la fraude.
Voyez où en est votre app
Envoyez un APK, AAB ou IPA au Scan gratuit et obtenez une note, sans compte.