Cyberfraude

Qu'est-ce que la cyberfraude

La cyberfraude désigne toute activité frauduleuse menée via internet et les canaux numériques. Les malfaiteurs utilisent le phishing (hameçonnage), de faux sites web, l'ingénierie sociale, des logiciels malveillants et d'autres stratagèmes pour tromper les gens et leur voler de l'argent, des données ou l'accès à des comptes. Contrairement à la fraude traditionnelle, les cybercrimes sont commis à distance, souvent depuis d'autres pays, ce qui complique l'arrestation des coupables.

La cyberfraude est doublement dangereuse car il est presque impossible de retrouver et de récupérer les fonds perdus : les escrocs transfèrent l'argent sur des comptes tiers ou l'encaissent, changent les numéros de téléphone en les enregistrant au nom de tiers et utilisent les comptes d'autrui. Il vaut donc la peine de prendre des mesures à l'avance pour ne pas devenir une victime.

Selon la loi, la sanction pour cyberfraude peut aller d'une amende importante à 10 ans d'emprisonnement. La durée et le montant de l'amende dépendent de l'ampleur du préjudice et de la présence de circonstances aggravantes (article 159.6 du Code pénal de la Fédération de Russie). Un crime isolé (jusqu'à 250 000 roubles) est passible d'une amende allant jusqu'à 300 000 roubles ou d'un emprisonnement jusqu'à 3 ans. Commis par un groupe de personnes selon un accord préalable ou avec un préjudice important (à partir de 250 000 roubles) — jusqu'à 5 ans d'emprisonnement. Par un groupe organisé ou en particulièrement grande ampleur (à partir d'1 million de roubles) — jusqu'à 10 ans d'emprisonnement avec une amende allant jusqu'à 1 million de roubles.

Pour les entreprises, la cyberfraude entraîne non seulement des pertes financières directes, mais aussi des risques réputationnels. Une fuite de données clients peut conduire à des amendes au titre de la loi 152-FZ et à une perte de confiance. La société Fintech propose des solutions complètes de protection contre les cybermenaces, notamment SINTeZ-M pour une gestion documentaire sécurisée et SKIF-BP pour le chiffrement des données.

Principaux schémas de cyberfraude

Les malfaiteurs améliorent constamment leurs méthodes. Les schémas les plus courants comprennent :

1. Le « compte sûr »

Vous recevez un appel d'un « employé de banque » ou des « forces de l'ordre » prétendant que votre argent est en danger. Ils vous demandent de transférer tous vos fonds sur un « compte sûr spécial » pour les protéger. Rappelez-vous : les vrais employés de banque ne vous demandent jamais de transférer de l'argent sur des comptes tiers.

2. Hameçonnage et faux sites web

Les malfaiteurs créent des copies conformes de boutiques en ligne, de places de marché ou de services de paiement connus. Vous saisissez les données de votre carte bancaire sur un faux site et elles tombent entre les mains des criminels. Vérifiez toujours la barre d'adresse du navigateur — l'URL doit correspondre exactement à l'adresse officielle de l'entreprise.

3. Piratage de comptes sur les réseaux sociaux et messageries

Les malfaiteurs piratent le profil de votre ami ou parent et demandent de prêter de l'argent « pour une opération », « pour un taxi » ou de « transférer d'urgence sur une carte ». Rappelez toujours la personne sur son numéro personnel avant de transférer de l'argent.

4. Arnaques à l'investissement

On vous propose un « revenu garanti » grâce à des investissements en cryptomonnaies, en actions ou dans des « startups uniques ». On promet des gains rapides et des risques faibles. Après le transfert de l'argent, le « courtier » disparaît. Une activité légitime ne garantit jamais de rendement.

5. Deepfakes et fraude par IA

Les réseaux de neurones modernes permettent d'imiter la voix, voire un appel vidéo de votre direction ou de vos proches. Les malfaiteurs peuvent enregistrer votre voix (par exemple, lors d'un court sondage déguisé en livreur) et l'utiliser pour confirmer des opérations. Si l'on vous demande de transférer de l'argent d'urgence, mettez fin à la conversation et rappelez sur un numéro vérifié.

Comment se protéger de la cyberfraude

Le respect de quelques règles simples vous aidera à éviter de perdre argent et données :

• Vérifiez les informations : si vous recevez un appel d'une « banque » ou de la « police », raccrochez et rappelez sur le numéro officiel indiqué au verso de votre carte ou sur le site de l'organisation.
• Ne cliquez pas sur les liens suspects : étudiez attentivement la barre d'adresse des sites. Les sites de phishing peuvent différer d'une seule lettre (par exemple, sber-bank.ru au lieu de sberbank.ru).
• Utilisez des mots de passe robustes et l'authentification à deux facteurs (2FA) : activez la confirmation de connexion par SMS, par application d'authentification ou par biométrie pour tous vos comptes importants — e-mail, réseaux sociaux, applications bancaires.
• Ne divulguez jamais les codes SMS ni les codes CVC : les vrais employés de banque ne demandent jamais les mots de passe à usage unique pour confirmer des opérations ni le code CVV figurant au verso de la carte.
• Vérifiez régulièrement votre historique de crédit : cela vous permettra de remarquer à temps si des malfaiteurs ont contracté un prêt en votre nom. Vous pouvez demander votre historique de crédit via le portail Gosuslugi.

Pour en savoir plus sur la reconnaissance des ruses des escrocs, consultez notre article sur la surveillance antifraude et la protection antivirus.

Que faire si vous êtes victime d'une cyberfraude

Si vous avez transféré de l'argent aux escrocs ou leur avez communiqué des données confidentielles, agissez rapidement et selon un plan :

Étape 1. Protégez vos finances

Bloquez immédiatement la carte depuis laquelle vous avez transféré des fonds. Faites-le via l'application mobile de la banque, l'espace client sur le site ou en appelant la ligne d'assistance. Cela évitera d'autres débits.

Étape 2. Demandez l'annulation du virement

Si vous avez effectué le virement récemment, demandez à l'opérateur de la banque si l'opération peut être suspendue. Dans certains cas, la banque parvient à bloquer la transaction avant que les fonds ne soient crédités sur le compte de l'escroc.

Étape 3. Rassemblez les preuves

Faites des captures d'écran : correspondance avec les escrocs, liens vers le faux site ou le profil du vendeur, reçus et confirmations de l'application bancaire indiquant les coordonnées sur lesquelles vous avez envoyé l'argent.

Étape 4. Contactez la police

Déposez une plainte pour fraude. Vous pouvez le faire en personne dans n'importe quel commissariat, en appelant le numéro d'urgence 112, ou en ligne sur le site du ministère de l'Intérieur de Russie. Joignez à la plainte les preuves rassemblées et le relevé de compte.

Étape 5. Demandez un chargeback

Si vous avez payé des biens ou des services avec une carte bancaire, adressez-vous à votre banque avec une déclaration de contestation de l'opération (chargeback). Joignez les preuves de la fraude — si la banque reconnaît le cas comme frauduleux, l'argent sera recrédité sur votre compte.

Des instructions plus détaillées sur la récupération de l'argent sont disponibles dans la rubrique Questions et réponses ou sur la page signature électronique dédiée aux opérations financières sécurisées.

Responsabilité en cas de cyberfraude

La responsabilité pénale pour la fraude dans le domaine de l'information informatique est régie par l'article 159.6 du Code pénal de la Fédération de Russie. La sanction dépend du montant du préjudice et des circonstances :

• Jusqu'à 250 000 roubles : amende allant jusqu'à 300 000 roubles, travaux correctifs ou emprisonnement jusqu'à 3 ans.
• À partir de 250 000 roubles (préjudice important) : emprisonnement jusqu'à 5 ans avec amende.
• À partir de 1 000 000 de roubles (échelle particulièrement grande) ou commis par un groupe organisé : jusqu'à 10 ans d'emprisonnement avec amende allant jusqu'à 1 million de roubles.

En outre, le tribunal oblige les coupables à indemniser intégralement le préjudice matériel subi par les victimes. Si vous avez été victime d'une cyberfraude, veillez à constituer partie civile dans le cadre de la procédure pénale.

Pour protéger votre entreprise contre les cybermenaces, nous recommandons de mettre en place des systèmes DLP et SIEM, ainsi que de réaliser régulièrement un audit de sécurité de l'information.