Les bonus : un « appât » délicieux pour les escrocs en ligne

La fraude en ligne a connu un essor récent grâce à sa simplicité et à son efficacité pour obtenir les informations personnelles et les comptes des victimes. Pour éviter les soupçons et accroître leurs chances de réussite, les cybercriminels adaptent souvent leurs scénarios et leurs tactiques pour procéder étape par étape.

Les statistiques montrent que certaines formes courantes au Vietnam incluent la fraude via les réseaux sociaux, via SMS/appels téléphoniques/e-mails et la fraude au recrutement (recrutement de collaborateurs, travail à temps partiel).

Selon le Département de la sécurité de l'information (Ministère de l'information et des communications), il existe 3 principaux groupes de fraude (contrefaçon de marque, piratage de compte et autres formes combinées) avec 24 formes de fraude ayant lieu dans le cyberespace au Vietnam, ciblant les groupes de personnes suivants : les personnes âgées avec 15 formes régulières de fraude ; 3 formes de leurre d'enfants en ligne ; 13 formes de fraude contre les étudiants et les jeunes ; les ouvriers, les ouvriers et les employés de bureau étant attirés avec 19 formes de fraude.

Au cours des 6 premiers mois de 2023, la fraude en ligne au Vietnam a augmenté de 64,78 % par rapport à la même période de l'année dernière et de 37,82 % par rapport aux 6 derniers mois de 2022.

24 formes courantes de fraude en ligne au Vietnam aujourd'hui

Scénario ciblé financièrement

Les cybercriminels suivent également les tendances, explique Adrian Hia, directeur général de Kaspersky Asie- Pacifique . « Ils connaissent les dernières tendances. L'ingénierie sociale joue sur l'esprit humain, c'est pourquoi il est difficile de s'empêcher de cliquer sur un lien potentiellement malveillant . » En 2022, les principaux thèmes de phishing suivis par les experts concernent les rémunérations, les bonus et même les remboursements.

Parmi elles, la « campagne publicitaire des grandes banques » est un leurre populaire en 2022. Les visiteurs d'un site web frauduleux se voient proposer un paiement unique ou des frais pour répondre à une enquête sur la qualité du service. Après les banques, les FinTech (entreprises de technologie financière) commencent à devenir la cible d'usurpateurs d'identité à des fins lucratives.

Selon les experts en sécurité, les usurpations d'identité d'organisations de technologie financière pour commettre des fraudes sont de plus en plus fréquentes et sophistiquées. « Taux d'intérêt de 30 à 40 % », « Gagner de l'argent en dormant », « Prêt facile sans paperasse »… sont des publicités trompeuses sous couvert d'emplois faciles et bien rémunérés, destinées à dissimuler un piège tendu à ceux qui cherchent à investir pour un profit à court terme.

Même les escrocs utilisent des logos (symboles) et créent leurs propres sites web et applications, identiques à ceux des entreprises usurpées, ce qui rend leur identification très difficile pour les utilisateurs. Selon le représentant de 3Gang Joint Stock Company (une application fintech permettant d'économiser dès 30 000 VND), de nombreux malfaiteurs se font passer pour des employés d'entreprises pour inciter les gens à souscrire une assurance et à emprunter de l'argent à des taux d'intérêt élevés.

Il arrive ainsi que des transferts allant jusqu'à plusieurs centaines de millions de dongs soient effectués sur instruction de l'autre partie. Lorsque l'escroc disparaît, il trouve une nouvelle entreprise ou se fait arnaquer.

Les utilisateurs doivent être prudents et vérifier attentivement les informations lors de l'installation et de l'utilisation d'applications à partir d'Internet pour éviter les faux logiciels.

Le représentant de l'entreprise a déclaré qu'il était essentiel de se méfier des contacts suspects sur les réseaux sociaux, d'adopter une approche multidimensionnelle, d'accepter avec discernement et de se méfier des publicités incitant à emprunter de l'argent et à s'enrichir subitement. « Après avoir reçu l'information, il est nécessaire de la vérifier. Les utilisateurs peuvent la rechercher sur l'App Store ou CH Play. Si l'application recherchée apparaît sur les deux plateformes, avec le nom du développeur correct, ils peuvent l'utiliser », a-t-il conseillé.

Tendances de la fraude 2023

La période post-COVID-19 a créé les conditions propices à l'essor de la criminalité, y compris en ligne. Les experts de Kaspersky prédisent que les escroqueries promettant des compensations et des paiements de la part d'agences gouvernementales , de grandes entreprises et de banques resteront probablement populaires auprès des cybercriminels pendant un certain temps encore.

Le caractère « imprévisible » du marché des changes et le retrait de certaines entreprises du marché auront probablement un impact sur le nombre d'escroqueries liées aux achats en ligne. Le thème de la COVID-19, très populaire auprès des cybercriminels en 2020 et 2021, s'estompera en 2022 et sera remplacé par des enjeux mondiaux plus urgents.

Par ailleurs, les experts ont constaté une augmentation des attaques d'hameçonnage ciblées, où les attaquants ne passent pas immédiatement à l'activité principale, mais établissent un contact direct avec la victime. Cette tendance devrait se poursuivre et de nouvelles astuces, générant des profits importants pour les auteurs, sont susceptibles d'apparaître.

Khanh Linh

Source