5 formes de cybercriminalité qui menacent votre sécurité en ligne

La cybercriminalité ne se limite pas au piratage spectaculaire

La cybercriminalité regroupe les infractions commises grâce au numérique ou visant des systèmes numériques : tromperie, vol de données, usurpation d’identité, installation de logiciel malveillant ou blocage d’un service. Elle touche aussi bien un téléphone personnel qu’une boîte mail familiale, une carte bancaire ou un ordinateur de travail.

Les attaques les plus rentables ne sont pas toujours les plus techniques. Un message crédible, envoyé au bon moment, peut suffire à obtenir un code de validation ou à vous pousser vers un faux site. La vigilance compte, mais elle ne remplace pas des protections concrètes : mises à jour, sauvegardes et comptes bien verrouillés.

Les 5 formes de cybercriminalité à reconnaître

Le bon réflexe varie selon l’attaque. Dans tous les cas, ne répondez pas dans l’urgence, ne rappelez pas un numéro fourni dans un message suspect et ne communiquez jamais un code reçu par SMS ou dans une application bancaire.

1. Le phishing, le smishing et le vishing

Le phishing, ou hameçonnage, imite une banque, une administration, un opérateur, un service de livraison ou même un proche. Par e-mail, par SMS — on parle alors de smishing — ou au téléphone, le vishing, l’escroc cherche un identifiant, un mot de passe, des coordonnées de carte ou un code de validation.

Un ton alarmiste, une faute dans l’adresse du site, un lien raccourci ou une demande inhabituelle sont des signaux d’alerte. Un véritable service peut vous inviter à vous connecter à votre espace, mais il n’a aucune raison de vous demander votre mot de passe, votre code de carte ou le code à usage unique que vous venez de recevoir.

2. Les escroqueries de paiement et les faux sites

Cette catégorie comprend les fausses boutiques, les annonces de location fictives, les faux emplois, les fausses collectes, les arnaques au placement et les messages de « colis bloqué ». Le but est simple : vous faire payer, souvent par carte, virement instantané, coupons prépayés ou cryptomonnaies, avant que vous puissiez vérifier l’offre.

Sur une place de marché, restez dans la messagerie et le paiement intégrés à la plateforme. Un vendeur qui réclame un acompte par virement, vous envoie un lien de paiement externe ou promet un prix anormalement bas doit vous faire renoncer. Vérifiez aussi l’existence de l’entreprise, ses mentions légales et les conditions de retour avant un achat important.

3. Les logiciels malveillants, dont les rançongiciels

Un malware est un logiciel conçu pour nuire ou collecter des informations sans votre accord. Il peut être dissimulé dans une fausse mise à jour, une pièce jointe, une extension de navigateur, un logiciel piraté ou une application téléchargée hors magasin officiel. Les logiciels espions peuvent récupérer des données, tandis qu’un cheval de Troie peut donner un accès distant à l’appareil.

Le rançongiciel, ou ransomware, chiffre les fichiers ou bloque le système, puis réclame une somme pour les restaurer. Des documents qui deviennent soudain illisibles, des extensions de fichiers inconnues ou une note de rançon affichée à l’écran sont des signes sérieux. Une sauvegarde connectée en permanence peut être chiffrée elle aussi : d’où l’intérêt d’au moins une copie déconnectée.

4. Le vol de compte et l’usurpation d’identité

Un compte est compromis lorsqu’un tiers obtient votre mot de passe, intercepte une session déjà ouverte ou détourne votre procédure de récupération. Il peut alors lire vos e-mails, commander en ligne, demander de l’argent à vos contacts ou réinitialiser vos autres comptes. La boîte mail est prioritaire, car elle sert souvent à réinitialiser tous les accès.

L’usurpation d’identité va plus loin : des informations personnelles, une copie de pièce d’identité, un justificatif ou des données issues d’une fuite servent à se faire passer pour vous. Les alertes de connexion inconnue, un changement d’adresse e-mail, des reçus d’achat inattendus ou un courrier concernant un compte que vous n’avez pas ouvert doivent être traités immédiatement.

5. Les intrusions et attaques par déni de service

Une intrusion consiste à accéder sans autorisation à un appareil, un réseau, une caméra connectée, une messagerie ou un site. Elle peut servir à voler des données, modifier un contenu ou installer un programme malveillant. Les objets connectés et les box mal configurés sont aussi concernés lorsqu’ils gardent leur mot de passe d’origine ou ne sont jamais mis à jour.

Une attaque DDoS, pour « déni de service distribué », inonde un site ou un service de requêtes afin de le rendre indisponible. Elle vise surtout les entreprises, associations, sites marchands et personnes qui hébergent un service. Une connexion lente chez vous n’est pas, à elle seule, la preuve d’un DDoS : vérifiez d’abord votre box, votre opérateur et l’état du service concerné.

Construire une protection réaliste sans multiplier les abonnements

La meilleure protection n’est pas forcément une suite de sécurité coûteuse. Commencez par fermer les portes les plus courantes : systèmes et applications à jour, mots de passe uniques, double authentification et sauvegarde. Sur un ordinateur récent, les protections intégrées du système, utilisées avec prudence, sont souvent suffisantes pour un usage familial courant.

Mot de passe, code SMS ou application d’authentification

Un mot de passe « complexe » mais réutilisé est fragile. Utilisez plutôt un gestionnaire, protégé lui-même par une longue phrase secrète unique et par la double authentification. Pour les comptes les plus sensibles, enregistrez les codes de récupération sur papier ou dans un lieu sûr, séparé du téléphone.

La validation en deux étapes ne doit pas vous faire baisser la garde. Si quelqu’un vous appelle en prétendant être votre banque ou le support informatique et vous demande de lire un code reçu, il tente précisément de contourner cette protection. Raccrochez et contactez l’organisme via son site, son application ou le numéro figurant sur un document fiable.

Que faire dans la première heure après une attaque

Réagissez depuis un appareil de confiance si vous suspectez une infection ou le vol d’un mot de passe. Gardez votre calme et procédez dans l’ordre : sécuriser l’accès, limiter l’argent qui sort, conserver les preuves, puis nettoyer. Supprimer un e-mail ou réinitialiser un téléphone trop vite peut faire disparaître des éléments utiles.

Signaler, contester et protéger les proches

En France, Cybermalveillance.gouv.fr propose un parcours d’assistance pour les particuliers et les professionnels. Les SMS et appels indésirables peuvent être signalés au 33700. Pour une escroquerie en ligne, une usurpation ou une fraude à la carte, les démarches adaptées peuvent inclure la banque, un dépôt de plainte et, selon le cas, les dispositifs de signalement en ligne comme THESEE ou Perceval.

Pour une opération de paiement non autorisée, prévenez votre prestataire de paiement sans délai. Le délai maximal de contestation est généralement de treize mois après le débit, sous réserve des situations particulières prévues par la loi et le contrat. Les règles évoluent : relisez les consignes de votre banque et conservez les échanges écrits.

Prévenez aussi les proches si votre messagerie ou un réseau social a été compromis : ils éviteront de répondre à un faux message envoyé en votre nom. Si un enfant est visé par du harcèlement, du chantage ou la diffusion de contenu intime, gardez les preuves, utilisez les outils de signalement de la plateforme et sollicitez rapidement les services compétents.