📚 Études de cas d'arnaques en ligne

Au printemps 2023, une campagne de hameçonnage sophistiquée a ciblé les membres Amazon Prime aux États-Unis, au Canada et en Europe. Plus de 100 millions de messages ont été envoyés, prétendant que l'abonnement Prime du destinataire allait expirer ou qu'un achat suspect avait été détecté. Les e-mails étaient minutieusement conçus avec l'identité visuelle officielle d'Amazon, incluant une adresse expéditeur falsifiée ressemblant à un domaine Amazon légitime. Les identifiants volés étaient utilisés pour des achats non autorisés ou vendus sur des marchés du dark web entre 5 et 15 dollars par compte.

Aux États-Unis, selon le rapport IC3 2023 du FBI, les arnaques par hameçonnage et usurpation d'identité ont représenté plus de 298 000 plaintes cette année-là, avec des pertes dépassant 18,7 milliards de dollars.

Le « pig butchering » (de l'expression chinoise « engraisser le cochon avant l'abattage ») est devenu l'une des catégories d'arnaques les plus dévastatrices dans le monde. Dans un cas documenté en 2023, une enseignante retraitée de l'Ohio a perdu 450 000 $ — l'intégralité de ses économies de retraite — sur six mois à un escroc rencontré sur une application de rencontres. L'escroc a passé deux mois à construire une relation émotionnelle avant de mentionner des investissements. Lorsqu'elle a tenté de retirer des fonds, des « frais de conformité réglementaire » ont continué d'apparaître.

Les arnaques au support technique restent l'un des types de fraude les plus persistants, ciblant de manière disproportionnée les personnes âgées. En 2023, un réseau de centres d'appels basés en Inde a été démantelé après avoir escroqué plus de 20 000 victimes américaines de plus de 10 millions de dollars, en usurpant l'identité de représentants de Microsoft, Apple et Norton. Les escrocs demandaient un accès à distance via TeamViewer, montraient des journaux d'événements normaux comme preuve d'infection, puis exigeaient un paiement par cartes cadeaux.

En janvier 2023, une comptable d'une entreprise manufacturière du Michigan a reçu un e-mail prétendument du PDG, demandant un virement immédiat de 2 millions de dollars pour une « acquisition confidentielle ». L'e-mail comportait une légère différence dans le domaine (un trait d'union de plus). En suivant le protocole de vérification de l'entreprise — un simple appel téléphonique au PDG — elle a déjoué l'arnaque. L'enquête a révélé que les escrocs avaient étudié l'entreprise pendant des semaines via LinkedIn.

En janvier 2024, un employé de la finance d'une multinationale à Hong Kong a été trompé pour transférer 25,6 millions de dollars à des fraudeurs qui avaient utilisé la technologie deepfake IA pour usurper l'identité du directeur financier et d'autres cadres lors d'une vidéoconférence. Chaque personne lors de l'appel — leur visage, leur voix et leurs manières — avait été recréée de manière convaincante grâce à l'IA entraînée sur des vidéos accessibles au public.

En octobre 2021, un token de cryptomonnaie appelé « Squid Game » a bondi de 0,01 $ à plus de 2 861 $ en quelques jours, avant que les développeurs ne vident le pool de liquidités et disparaissent, faisant chuter la valeur à pratiquement zéro en quelques secondes. Le contrat intelligent comprenait un mécanisme caché empêchant quiconque sauf les développeurs de vendre. Selon Chainalysis, les rug pulls crypto ont volé 2,57 milliards $ aux investisseurs rien qu'en 2022.

Le hameçonnage par QR code est devenu l'une des cyber-menaces à la croissance la plus rapide. Des criminels ont placé de faux autocollants de QR code sur des parcomètres à Austin au Texas et dans d'autres grandes villes américaines. Lorsque les conducteurs scannaient le code pour payer le stationnement, ils étaient redirigés vers un faux site de paiement. Des attaques similaires ont ciblé des employés d'entreprises via des QR codes dans des e-mails, contournant les filtres de sécurité qui analysent les URL.