La police fédérale belge a arrêté un jeune homme de 19 ans soupçonné d’avoir dirigé une opération internationale de phishing visant des clients bancaires à travers l’Europe via de faux e-mails et des appels téléphoniques frauduleux.
Le suspect, originaire d’Anvers, a été arrêté à la suite d’une enquête coordonnée impliquant les autorités belges et néerlandaises. Les procureurs affirment qu’il a joué un rôle de leader dans un réseau criminel qui a volé des accréditations bancaires en ligne en se faisant passer pour des institutions financières et leurs employés.
Selon les enquêteurs, des membres du groupe ont contacté les victimes par des courriels de phishing convaincants avant de faire un suivi par des appels téléphoniques se faisant passer pour des représentants bancaires. Lors de ces appels, les victimes ont été persuadées de divulguer des codes de sécurité, des identifiants de connexion ou d’autoriser des transactions frauduleuses, permettant ainsi aux attaquants d’accéder à leurs comptes bancaires.
Les autorités estiment que le réseau de phishing opérait au-delà des frontières nationales, ciblant des victimes dans plusieurs pays européens tout en coordonnant ses activités depuis la Belgique et les Pays-Bas. L’enquête est toujours en cours, et la police n’a pas exclu d’autres arrestations.
Les forces de l’ordre n’ont pas divulgué combien d’argent a été volé ni combien de victimes auraient pu être affectées. Cependant, les responsables ont décrit l’opération comme un réseau de cybercriminalité bien organisé combinant une infrastructure de phishing technique et une ingénierie sociale pour maximiser son succès.
Cette arrestation reflète une tendance croissante dans les enquêtes sur la cybercriminalité, les autorités ciblant de plus en plus les organisateurs derrière les opérations de phishing plutôt que les seuls individus responsables de l’envoi de messages frauduleux. La coopération internationale est devenue essentielle car les groupes de phishing opèrent fréquemment dans plusieurs juridictions tout en ciblant les victimes à travers l’Europe.
Les experts en sécurité continuent d’avertir que le phishing reste l’une des formes de cybercriminalité les plus efficaces car il exploite la confiance humaine plutôt que les vulnérabilités logicielles. Les criminels se font souvent passer pour des organisations de confiance, y compris des banques, des agences gouvernementales et des sociétés de livraison, pour convaincre les victimes de révéler des informations sensibles ou d’approuver des paiements frauduleux.
Les enquêteurs exhortent les consommateurs à traiter avec prudence les e-mails, SMS et appels téléphoniques inattendus demandant des informations de compte. Les banques ne demandent généralement pas aux clients de divulguer les mots de passe, codes PIN ou codes d’authentification à usage unique par téléphone ou par e-mail, et toute demande de ce type doit être considérée comme suspecte.