Sécurité informatique   -   Arnaqueurs   -   Pirates

 

Comment fonctionnent-ils ?   Comment opèrent-ils ?

 

 

   Modifié le 13 avril 2026

 

A -  Arnaques à grande échelle :

 

Nous sommes dans un monde de moins en moins sécurisé.

 

Au siècle dernier les systèmes informatiques des sociétés étaient rarement accessibles de l’extérieur.

Où s’ils l’étaient, cela n’était que très partiel. Par exemple des échanges de données bien précises tels que l’envoi de commandes, l’envoi de factures, de prélèvements bancaires.

 

Ces échanges de données étaient réalisés avec des logiciels spécifiques (EDI, CFT, etc.) et  sur des canaux de transmission tels que le réseau X25.

Ils ne pouvaient en aucun cas permettre l’accès à des systèmes informatiques autres que ceux strictement nécessaires au transfert des données.

 

Maintenant les systèmes informatiques des sociétés sont interconnectés et accessibles depuis Internet avec toutefois des outils de sécurité (Login, mot de passe, double contrôle, etc.)

 

Derrière tout cela il y a l’humain.

 

Les failles peuvent arriver de deux manières :

 

·       Erreurs de programmation : Sécurités insuffisantes où même absentes.

·       Mauvaise utilisation des sécurités : Mots de passe identiques, écrits sur un papier, etc.

 

Les pirates s’en donnent à cœur joie et piratent à qui mieux mieux :

 

·       Coté Banque : Nom, prénom, n° compte, IBAN, coordonnées.

 

·       Coté Sécurité sociale : 510 000 Comptes Ameli via des identifiants volés en 2022.

Attaque contre un sous‑traitant de la Sécurité sociale en 2023 : 1,6 million d’assurés ont vu certaines données exposées (nom, date de naissance, numéro de Sécu, etc.).

 

·       Coté fournisseurs Internet :  FREE en janvier 2024, ORANGE juillet 2025,

BOUYGUES  août 2025 (6,4 millions de clients ont été concernés, données personnelles et IBAN), SFR novembre 2024 (3,6 millions de dossiers clients, etc.

 

·       Autres :  ENGIE mai 2024, ANTS le 15 avril 2026, Réseau Almerys mai 2026, LDLC octobre 2026, etc.

 

·       ANTS : Les noms et prénoms, l’adresse électronique ou la date de naissance d’usagers

      Cyberattaque, Piratage ANTS le 15 avril 2026

 

·       Impôts : 392 867 particuliers, 285 751 entreprises.

      Cyberattaque, Piratage Impôts en juin et annoncé le  jeudi 13 août

o   les noms et prénoms ;

o   les dates et lieux de naissance ;

o   les adresses postales ;

o   les numéros de téléphone et adresses électroniques ;

o   les identifiants fiscaux ;

o   la situation familiale et le nombre de personnes à charge ;

o   le revenu fiscal de référence ;

o   le taux de prélèvement à la source ;

o   l’historique de certaines demandes adressées à l’administration.

 

·       Education Nationale :  mars 2026 (243 agents).

 

·       Et bien d’autres fournisseurs.

 

Toutes ces données piratées sont vendues sur le Dark Web (accessible avec tes outils spécifiques).

 

Dans le Dark Web des sites permettent l’agrégation de toutes ces données récupérées sur différentes sociétés piratées.

 

Les lockeurs (ou lookups, terme plus exact) sont des moteurs de recherche clandestins du Dark Web et de Telegram qui agrègent des données volées provenant de milliers de bases compromises.

Ils permettent, en quelques secondes, de retrouver toutes les informations exposées sur une personne : email, téléphone, adresse, IBAN, mot de passe, documents, etc.

 

Il suffit de rentrer un email, un numéro de téléphone, un nom, parfois une adresse IP ou une plaque d’immatriculation, pour obtenir toutes les informations pour une personne donnée.

 

Les piratent regroupent toutes ces informations et obtiennent pour une seule personne :

·       Nom, prénom, adresse personnelle, date de naissance, n° Sécurité Sociale,

·       Nom de la banque, n° du compte, IBAN, téléphone et adresse MAIL,

·       Nom de votre fournisseur Internet,

·       Etc.

 

Les techniques actuelles permettent de vous faire croire :

·       Que l’émetteur du MAIL, du SMS est celui de votre banque, de votre fournisseur, du livreur de colis.

·       Que l’appel téléphonique est bien celui de votre banque, de votre fournisseur.

 

A partir de tout cela il est maintenant possible de vous contacter et de vous faire croire que votre interlocuteur est bien le bon et de vous aiguiller vers leur propre téléphone, vers un faux site internet (image parfaite de celui de votre banque, fournisseur, etc.) afin de récupérer vos mots de passe.

 

 

 

B -  Rappel des recommandations habituelles de sécurité :

 

• Vérifiez toujours la provenance des emails que vous recevez et assurez-vous que vous connaissez l’émetteur, notamment en vérifiant l’adresse électronique de celui-ci,

 

• Ne cliquez jamais sur les liens dans les emails reçus sans avoir passé la souris dessus et vérifié que l’adresse réelle du lien correspond exactement au lien affiché et pointe bien vers un site dont vous connaissez le sérieux..

 

• N'ouvrez pas les emails ou les pièces jointes si vous avez des doutes sur leurs origines, et ne répondez à aucun email dont vous ne connaissez pas l’émetteur,

 

• En cas de doute, vérifiez l’identité de l’émetteur en utilisant un autre canal (numéro de téléphone, adresse email alternative),

 

• Ne répondez pas aux demandes d'informations confidentielles sans être certain de leurs origines, et ne communiquez aucune donnée (notamment donnée bancaire) sans vous être assuré de l’innocuité du message et de l’identité du demandeur, que sa demande vous soit adressée par email, par téléphone ou SMS, ou via les réseaux sociaux,

 

Aucune société ne vous demandera de lui communiquer vos mots de passe verbalement par téléphone, par MAIL, par SMS, etc.

 

• Ne cliquez jamais sur un QRCODE, que ce soit dans un SMS, ou un MAIL, un navigateur sur votre téléphone, votre tablette ou votre Ordinateur.

Vous ne pouvez pas savoir à l’avance vers quelle page vous serez redirigé dans un navigateur et si cette page n’est pas infectée par trojan (cheval de Troie) et/où n’est pas celle du site de l’arnaqueur,

 

• Ne cliquez sur aucun lien suspect figurant dans un email, vérifiez notamment l'adresse du site vers lequel vous êtes envoyés en passant votre souris sur le lien, et le cas échéant, connectez-vous directement à l’adresse du site depuis votre navigateur sans cliquer sur le lien dans l’e-mail,

 

• Vérifiez l’adresse du site vers lequel vous êtes envoyé avant d’y partager toute information confidentielle,

 

Dans un MAIL, la vrai adresse du lien apparait quand on passe, sans appuyer, la souris sur le lien.
Sous Windows, avec l’application Thunderbird, la vrai adresse apparaît en bas de la fenêtre.

Démonstration :

Passez votre souris sur le lien ci-dessous, et vous verrez en bas de la fenêtre l’adresse réelle.

      Lien affiché :                https://actu.orange.fr/

      Adresse réelle :            https://weawow.com/fr/c2988507

Sur un smartphone ou une tablette :

      Appuyer 2 secondes sur le lien et vous verrez apparaitre l’adresse réelle .

 

 

• Apposez un filigrane sur chacun des documents PDF et images JPG que vous envoyez. De cette façon ces documents seront très difficilement utilisables par les arnaqueurs,

 

• Assurez-vous que l’anti-virus est activé sur votre ordinateur et tenu à jour,

 

• Surveillez régulièrement vos comptes bancaires afin de vous assurer qu’aucun prélèvement frauduleux n’a été mis en place sur vos comptes bancaires,

Faites opposition auprès de votre banque, si un prélèvement frauduleux a été effectué.

 

 

 

 

 

C’est tout.