En bref

• Plus de 262 millions de dollars perdus à cause de la fraude par prise de contrôle de compte depuis janvier 2025, selon le FBI.
• Plus de 5 100 plaintes concernant ces attaques ont été déposées auprès des autorités au premier semestre de l’année.
• Les criminels se font passer pour des banques, des agents du support ou même la police afin de tromper les victimes et leur soutirer les informations d’accès à leurs comptes.
• Les fonds volés sont rapidement transférés vers des portefeuilles de cryptomonnaies, rendant la récupération presque impossible.
• Le FBI exhorte les victimes à agir vite : signaler la fraude immédiatement peut limiter les pertes financières.

Une nouvelle génération d’imposteurs numériques

Imaginez : vous recevez un appel d’une personne prétendant appartenir à l’équipe anti-fraude de votre banque. Elle semble officielle, connaît votre nom et vous alerte sur une activité suspecte sur votre compte. Elle propose une solution rapide : il suffit de confirmer votre identifiant, voire votre code d’authentification à deux facteurs. En quelques minutes, vos économies disparaissent. Voici le nouveau visage de la fraude par prise de contrôle de compte (ATO), une escroquerie numérique qui déferle sur l’Amérique avec une rapidité et une sophistication alarmantes.

Du phishing au contrôle total : anatomie de l’arnaque

La fraude par prise de contrôle de compte n’est pas nouvelle, mais la flambée de 2025 marque une évolution dangereuse. Traditionnellement, les cybercriminels misaient sur de grossiers courriels de phishing. Désormais, ils combinent e-mails, SMS, appels et même faux sites web pour tisser un récit convaincant. Parfois, ils prétendent que votre compte est compromis et envoient un lien pour vous « aider ». D’autres fois, ils montent d’un cran en impliquant de faux policiers, ajoutant pression et crédibilité.

La technique est d’une simplicité alarmante. Le véritable objectif de l’attaquant ? Vos identifiants de connexion et ces codes à usage unique censés vous protéger. Une fois obtenus, ils réinitialisent votre mot de passe, vous excluent de votre compte et transfèrent votre argent - souvent vers des portefeuilles de cryptomonnaies, où les fonds se dispersent comme des confettis dans la tempête, quasiment impossibles à récupérer.

Le contexte : pourquoi maintenant ?

L’explosion de la fraude ATO ne se produit pas dans le vide. Avec la généralisation des services financiers en ligne et la banque à distance devenue la norme après la pandémie, la surface d’attaque a explosé. L’alerte du FBI s’inscrit dans une tendance : des syndicats mondiaux du cybercrime, encouragés par de mauvaises habitudes de sécurité et l’ingénierie sociale, ciblent non seulement les particuliers mais aussi les entreprises et institutions de tous horizons. En 2024, la FTC a signalé 12,5 milliards de dollars de pertes dues à la fraude - l’ATO en est désormais un acteur majeur.

Les opérations spectaculaires contre les réseaux de fraude à la carte bancaire et l’utilisation croissante d’arnaques dopées à l’IA ne font qu’aggraver la situation. À mesure que les criminels se montrent plus inventifs, la frontière entre crime numérique et physique devient de plus en plus floue.

Riposter : que faire ?

Le conseil du FBI est clair : la rapidité est essentielle. Contactez votre banque au moindre doute, demandez un rappel des fonds et rassemblez rapidement les documents d’indemnisation. Signaler la fraude aux forces de l’ordre et à l’institution usurpée peut parfois stopper le flux d’argent volé. Mais la prévention reste la meilleure défense : ne partagez jamais vos identifiants ou codes à usage unique, et vérifiez tout contact suspect directement auprès de votre banque via des canaux sûrs.

WIKICROOK

• Prise de contrôle de compte (ATO) : La prise de contrôle de compte (ATO) se produit lorsqu’un cybercriminel prend le contrôle du compte d’un véritable utilisateur en volant ses identifiants, souvent à des fins malveillantes.
• Ingénierie sociale : L’ingénierie sociale est l’utilisation de la tromperie par des pirates pour amener des personnes à révéler des informations confidentielles ou à fournir un accès non autorisé à des systèmes.
• Multi : Multi désigne l’utilisation combinée de différentes technologies ou systèmes - comme les satellites LEO et GEO - pour améliorer la fiabilité, la couverture et la sécurité.
• Phishing : Le phishing est un cybercrime où les attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Portefeuille de cryptomonnaie : Un portefeuille de cryptomonnaie est un outil ou une application numérique permettant de stocker, d’envoyer et de recevoir en toute sécurité des cryptomonnaies comme le Bitcoin en gérant des clés cryptographiques.