Le phishing est devenu un problème sociétal majeur qui cause un grand nombre de victimes. De nouveaux chiffres montrent que 2021 n’échappe malheureusement pas à la règle. Bien que ces chiffres montrent une baisse significative des cas de fraudes par phishing réussis, le nombre de tentatives de fraude reste élevé et n’épargne aucun secteur. Le secteur bancaire et le Centre pour la Cybersécurité Belgique (CCB) ont développé plusieurs campagnes de sensibilisation et leurs collaborations avec d’autres secteurs s’intensifient pour stopper les fraudeurs.

Ces nombreux efforts portent leurs fruits : le montant total des sommes dérobées par le biais du phishing s’est considérablement amoindri. En 2021, le montant des vols commis a connu une baisse de 9 millions d’euros par rapport à l’année précédente. Cela représente une baisse de plus de 26%. S’il faut s’en réjouir, difficile d’ignorer un autre constat : il y a un virage important vers de nouvelles formes de fraude, telles que la fraude à l’investissement, à la facture, à la demande d’aide ou aux comptes à sécurité renforcée, dans lesquelles les victimes sont poussées à transférer elles-mêmes de l’argent.

A côté du phishing ­– qui consiste à « livrer » ses codes à des tiers – il existe de nombreux autres types de fraude en ligne^[2]. Ces dernières reposent sur la manipulation des victimes qui sont poussées à transférer elles-mêmes des sommes d’argent sur le compte du fraudeur.

Parmi ces types de fraude, la fraude à l’investissement ou fraude de type « boiler room » est en recrudescence. Il s’agit d’une forme d’escroquerie dans laquelle les fraudeurs vous proposent d’acheter des actions ou d’autres produits financiers fictifs ou sans valeur. Vous êtes généralement contacté-e de manière non sollicitée pour bénéficier d’une offre prometteuse de rendements très élevés. Les « vendeurs » exercent alors sur vous une forte pression afin que vous versiez toujours plus d’argent. En se faisant, vous obtenez des actions fictives ou des produits financiers sans aucune valeur. Après vous avoir dépouillé, les criminels s’en vont avec votre argent.

Jim Lannoo, porte-parole de l’Autorité des services et marchés financiers (FSMA) : « Méfiez-vous des promesses de gains hors de toute proportion. Elles laissent souvent présager une fraude. Ce qui est trop beau pour être vrai ne l’est généralement pas. »

Pour la fraude aux comptes à sécurité renforcée, les fraudeurs essaient de gagner la confiance de la victime en se faisant passer pour un-e employé-e de la banque et l’invitent à transférer son argent sur un prétendu nouveau compte sécurisé soi-disant en raison d’une escroquerie sur son compte courant. Bien évidemment, ce compte sécurisé n’existe pas. Lorsque l’argent est transféré, il se retrouve directement sur le compte du fraudeur.

La fraude à la demande d’aide est un autre exemple bien connu de ce type de fraude. Le fraudeur se fait passer pour une connaissance ou un membre de la famille de la victime et utilise une multitude de prétextes mensongers pour convaincre la victime d’effectuer un transfert.

Les fraudes à l’investissement, aux comptes à sécurité renforcée et à la demande d’aide sont donc autant de types de fraude dans lesquelles la victime transfère elle-même l’argent sur un compte appartenant à un escroc. Il existe cependant de nombreuses autres formes de fraude dans cette catégorie : la fraude à la facture, la fraude au service d’assistance et à l’amitié, ainsi que la fraude au CEO.

Les banques ont développé différents systèmes pour garantir la sécurité des transactions et pour prévenir et/ou limiter autant que possible la fraude par phishing. Par exemple, l’authentification en deux étapes est requise pour les services bancaires en ligne et mobiles depuis une dizaine d’années. Pour pouvoir initier des paiements électroniques, le client s’identifie au moyen de deux des trois éléments suivants : quelque chose qu’il connait (par exemple, son code PIN), quelque chose qu’il possède (par exemple, son smartphone) et quelque chose qui lui est propre (par exemple, son empreinte digitale). Garantir un trafic de paiement fluide et rapide et une détection efficace des fraudes est un équilibre difficile et délicat. Cela nécessite des investissements continus en personnel et en infrastructures de la part du secteur bancaire.

Du reste, les banques investissent dans le monitoring intensif et préviennent ainsi une grande partie des dommages. Ces efforts donnent des résultats assez remarquables : environ 75% de toutes les transactions frauduleuses ont été détectées et bloquées ou récupérées par les banques.

Les banques prennent donc constamment des mesures pour prévenir la fraude. Cela porte ses fruits dans le cas de fraudes liées au phishing, où les criminels tentent d’accéder au compte du client. Lorsque les victimes sont manipulées pour transférer elles-mêmes de l’argent aux fraudeurs, il est toutefois plus difficile pour la banque de reconnaître la fraude et de la détecter par un contrôle.

De nombreux efforts sont également déployés dans les campagnes de sensibilisation, tant au niveau des banques individuelles qu’au niveau sectoriel, afin d’appeler tout un chacun à faire attention au phishing et à la fraude en ligne. Les conseils transmis dans ces campagnes, tant sur les médias sociaux qu’à la télévision et à la radio, ont touché un large public cible. Le nombre de cas de fraude demeure cependant élevé, ce qui montre l’importance de continuer ce travail.

Étant donné les nombreuses formes et la nature complexe de la fraude en ligne, il existe non seulement des groupes de travail techniques composés d’experts financiers qui échangent des informations, mais aussi des partenariats avec d’autres instances. Par exemple, il existe des initiatives en coopération avec les opérateurs de télécommunications, les parquets, la police, les autorités gouvernementales et la justice pour lutter contre la fraude en ligne sous toutes ses formes. Ensemble, nous souhaitons également diffuser le message de sensibilisation le plus largement possible.

La fraude en ligne est devenue un problème sociétal. Les fraudeurs frappent de plus en plus fort et, en raison de la diversité de leurs modes opératoires, aucun secteur n’est épargné. Tout le monde est concerné et cela fait de la sécurité en ligne une responsabilité partagée. Nous pourrons gagner cette bataille uniquement si nous unissons nos efforts.

Vous avez remarqué quelque chose de suspect ?

Vous avez reçu un SMS, un e-mail ou un message que vous soupçonnez être du phishing ? Soyez prudent-e-s et envoyez-le à suspect@safeonweb.be et, si le message abuse du nom d’une banque, envoyez-le aussi à la banque mentionnée (généralement via phishing@__[nom de domaine de la banque]__).  

Si vous recevez un message de phishing sur votre lieu de travail, prévenez également le département ICT. Faites suivre le message de phishing, puis supprimez-le. 

Vous avez été piégé-e malgré tout ?

Si vous êtes tombé-e dans le piège, suivez les mesures suivantes :

• Appelez Card Stop au 078 170 170.
• Informez votre banque immédiatement.
• Rassemblez toutes les informations dont vous avez besoin pour prouver les faits et le préjudice subi.
• Signalez-le immédiatement à la police.