Quelles sont les arnaques en ligne les plus courantes ces derniers mois ? La plateforme gouvernementale Cybermalveillance dresse auprès de RTL un état des lieux des principales cybermenaces auxquelles sont confrontés les Français depuis le début de l'année 2022.
Lancé en 2017 pour venir en aide aux victimes d'infractions numériques, sensibiliser le public aux risques cyber et répertorier les différentes menaces, ce site public constitue aujourd'hui le principal dispositif d'assistance aux particuliers victimes d'escroqueries en ligne au niveau national.
L'an passé, la plateforme a été consultée par près de 2,5 millions d'internautes et 173.000 personnes s'y sont connectées pour demander formellement de l'aide. L'analyse de son dispositif d'assistance en ligne est un bon indicateur des modes opératoires privilégiés par les cybercriminels depuis le mois de janvier.
Parmi la cinquantaine d'infractions commises par voie numérique qui sont traitées par cet outil, la plus importante est sans surprise le hameçonnage, ou phishing. La plateforme a reçu 18.000 demandes d'assistance de particuliers depuis le début de l'année et qui a donné lieu à plus de 450.000 consultations de la page Web dédiée.
Bien connu des Français qui l'expérimentent depuis plusieurs années désormais, le hameçonnage consiste en des SMS, mails ou appels frauduleux conçus pour tromper la victime et l'inciter à partager des informations personnelles ou bancaires en se faisant passer pour un intermédiaire de confiance. Il revêt de nombreuses formes et rebondit régulièrement sur les grands thèmes de l'actualité, du Covid aux impôts, en passant par les temps forts promotionnels, les résultats de loteries ou les rendez-vous médicaux.
L'an passé, les 10 principales formes de phishing avaient représenté près de 80% des recherches d'assistance sur la plateforme Cybermalveillance. Le site distingue cette année plusieurs arnaques qui peuvent être assimilées à du phishing mais dont l'ampleur incite à les traiter de façon spécifique. La plus importante des derniers mois écoulés est l'escroquerie dite à l'infraction pédopornographique. 17.000 personnes ont demandé de l'aide à ce sujet depuis janvier et la page consacrée à cette arnaque a été consultée plus de 430.000 fois.
Cette catégorie recouvre les fausses convocations de la brigade de protection des mineurs adressées par mail dans lesquelles les escrocs demandent à leur victime de prendre contact avec un officier pour payer une amende et obtenir un accord leur permettant d'éviter des poursuites et la révélation de leur nom dans la presse. "C'est la première cause de phishing cette année. Loin devant les escroqueries à la carte Vitale, en train d'être comptabilisées comme une catégorie à part car ça n'arrête pas depuis le début de l'année. Et très loin devant les SMS de livraison ou les arnaques au compte formation", explique Jean-Jacques Latour, directeur expertise cybersécurité Cybermalveillance, joint par RTL.
Popularisé il y a deux ans, le phénomène était rentré dans le rang jusqu'à cet été où les équipes de Cybermalveillance ont constaté une hausse des consultations de la page Internet dédiée. "Les autorités communiquent beaucoup sur le sujet. Mais ça fait toujours pas mal paniquer les gens. La gendarmerie a recensé deux suicides avérés de personnes victimes de cette arnaque et plusieurs tentatives de suicide en lien avec ce sujet. Face à la peur de l'erreur judiciaire, beaucoup de victimes sont prêtes à payer pour étouffer l'affaire. Le montant des amendes est d'ailleurs considérable, parfois jusqu'à 7.000 euros à régler en cartes prépayées de 500 euros", précise l'expert, qui donne quelques pistes pour ne pas tomber dans le panneau : "La police ne va pas vous contacter si vous êtes vraiment accusé de ce genre de pratique. Elle va venir vous cueillir chez vous à 6h du matin. Et on ne règle jamais une amende en coupons PCS".
Viennent ensuite les piratages de comptes en ligne (13.000 demandes d'assistance et 175.000 pages vues), les violations de données personnelles (9.000 demandes d'assistance, pas encore de page Web dédiée), les escroqueries au faux support technique (7.000 demandes d'assistance, 132.000 pages consultées) et le cyberharcèlement (3.000 demandes d'assistance, 6.000 vues sur la page créée en septembre). Des arnaques classiques qui figuraient déjà en bonne place parmi les grandes tendances observées en 2021.
Les autorités mettent aussi en garde les particuliers contre une recrudescence des "sextorsions", les escroqueries basées sur