Piratage : avec toutes vos données volées, des attaques bien plus redoutables

« Vous avez une contravention à payer, merci de la régler en cliquant sur le lien ci-dessous. » En 2024, l’hameçonnage a représenté près de 34 % des 315 000 demandes d’assistance formulées par les particuliers sur la plateforme cybermalveillance.gouv.fr. Loin devant le piratage de comptes,  17,1 % et l’escroquerie aux faux supports techniques, 7,3 %.

Plus spectaculaire, les demandes d’information et assistance pour des violations de données personnelles ont progressé de 82 % en un an ! Un sursaut d’inquiétude en lien avec les cyberattaques dont ont été victimes d’importantes entreprises publiques et privées comme Free, France Travail, Boulanger ou Cultura.

Des données individuelles très précises

Et pour cause, les pirates disposent désormais de données individuelles très précises, qui leur permettent de personnaliser les attaques. C’est pourquoi l’hameçonnage reste efficace, malgré une méfiance croissante des consommateurs.

À l’occasion de la présentation de son rapport d’activité, Cybermalveillance.gouv.fr pointe, par exemple, l’intensification du phishing aux fausses confirmations de commandes, par mail ou SMS, qui incitent l’utilisateur à appeler un numéro de téléphone. Au bout du fil, l’escroc tentera de récupérer les coordonnées bancaires de sa victime.

Les jeunes hommes de plus en plus ciblés

Plus inquiétant, la plateforme s’alarme de l’explosion des demandes d’assistance pour des faits d’extorsion, + 924 % en un an ! Souvent, le voleur obtient des vidéos ou photos à caractère sexuel de son interlocuteur, puis menace de les divulguer pour lui soutirer de l’argent ou d’autres services.

Alors que les adultes représentaient jusqu’ici la plupart des victimes, les jeunes – notamment les hommes –, sont de plus en plus ciblés, surtout sur les réseaux sociaux comme Instagram, TikTok ou Snapchat.

Pour rappel, le site 17Cyber (17cyber.gouv.fr), lancé en décembre dernier, conseille et assiste les victimes de cybermalveillance 24 h/24 et 7 j/7 en les mettant en contact avec des policiers, gendarmes ou professionnels de la cybersécurité, en fonction de leur situation.