Cybersécurité : un rapport met en garde contre les faux conseillers bancaires, le « phénomène de 2023 »

Le rapport pointe également le niveau record atteint par les attaques par rançongiciel, notamment en hausse dans les collectivités.

La plateforme gouvernementale de sensibilisation aux risques numériques, Cybermalveillance.gouv.fr, voit dans la forte hausse des arnaques au faux conseiller bancaire « le phénomène de 2023 », selon son rapport annuel, publié mardi 5 mars, alors que les attaques par rançongiciel ont, elles aussi, atteint un niveau « record ».

L’organisme a enregistré un bond de fréquentation de 78% de son article dédié à la fraude des faux conseillers bancaires. Concrètement, des escrocs usurpent le numéro d’appel du service client de la banque de la victime. Grâce à leur assurance et de bons renseignements, ils la poussent ensuite à valider des achats en ligne ou des transferts d’argent.

Les attaques par rançongiciel également en hausse

Cybermalveillance.gouv.fr a aussi enregistré près de 2 800 demandes d’assistance dans des attaques par rançongiciel, soit 12% de plus qu’en 2022. Ces attaques, qui bloquent l’accès au système informatique d’un organisme contre le versement d’une rançon, sont particulièrement en hausse dans les collectivités (+36%).

Avec près de 1,5 million de consultations sur la plateforme, les différentes formes d’hameçonnage restent la menace la plus répandue en ligne. Pour 2024, l’organisme anticipe des arnaques autour des Jeux olympiques de Paris, comme de faux liens offrant de places gratuites pour la compétition. Pour éviter de compromettre ses données, « on ne clique jamais sur les liens, que ce soit dans un mail ou un SMS », rappelle Jérôme Notin, le directeur général de Cybermalveillance.gouv.fr. « Et si on est contacté, on se rend directement sur la plate-forme censée nous écrire », précise-t-il, citant Colissimo, Amazon ou Netflix parmi les marques les plus souvent usurpées.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.