Première menace pour les particuliers, les collectivités, les administrations, et seconde pour les entreprises et associations, le phishing (ou hameçonnage) reste la principale menace en ligne en 2023. Il prend diverses formes telles que les e-mails, les SMS, les messages instantanés, les réseaux sociaux, les liens sponsorisés, les appels téléphoniques et les QR codes frauduleux.

Les attaques de phishing visent à inciter les victimes à divulguer des informations personnelles ou à télécharger des programmes malveillants en créant un sentiment d'urgence ou d'intérêt crédible. Ces informations sont ensuite commercialisées sur le marché cybercriminel.

Les conséquences peuvent être graves, allant du piratage de compte aux débits bancaires frauduleux, en passant par les infections virales et les attaques de ransomware. En 2023, les contenus de sensibilisation ont recueilli 1,5 million de consultations et 50 000 personnes ont recherché de l'aide sur ce sujet.

Les formes les plus courantes incluent les faux e-mails ou SMS demandant le paiement d'amendes fictives ou faisant référence à des infractions routières ou pénales. Malgré une baisse de certaines formes d'attaque, le phishing reste une menace persistante et évolutive.

Exemples de ce que vous pouvez recevoir

Le quiching, une variante du phishing, implique l'utilisation de fausses offres alléchantes ou de promotions pour inciter les victimes à divulguer leurs informations personnelles ou financières. En 2023, une nouvelle menace a émergé avec l'utilisation croissante de QR codes frauduleux, appelés quishing. À l’instar des codes-barres, un QR code est une image codifiée contenant des informations, telles qu'un lien pouvant rediriger l'utilisateur vers un site ou lui permettre de télécharger une application. Bien que leur utilisation soit encore marginale, les QR codes malveillants peuvent rediriger les utilisateurs vers des sites frauduleux ou leur faire télécharger des virus. Il est crucial de rester vigilant face à ces QR codes et de toujours vérifier leur légitimité avant de les scanner ou de suivre les liens qu'ils contiennent.

L’activité des programmes malveillants, communément appelés « virus » par le grand public, connaît une augmentation notable en 2023. La menace des rançongiciels reste préoccupante, représentant la 3e menace pour les entreprises et associations et la 2e menace pour les collectivités et administrations. Avec 2782 demandes d’assistance en 2023, les attaques par rançongiciel sont en augmentation sensible pour toutes les catégories de publics (+12 %).

Pour les particuliers, les attaques par rançongiciel semblent principalement non ciblées et sont souvent consécutives à l’ouverture d’un programme ou fichier infectés. En revanche, pour les professionnels, les attaques sont généralement plus ciblées, avec des montants de rançons plus élevés, et peuvent résulter d'une intrusion des cybercriminels exploitant des failles de sécurité sur les accès externes ou services exposés sur Internet des organisations.

Le marché des rançongiciels reste en fort développement et de plus en plus concurrentiel, ce qui le rend accessible à une petite cyberdélinquance. Cette tendance met en péril l’activité des victimes professionnelles les plus fragiles.