Les escrocs gagnent : 41,3 milliards d'euros (47,8 milliards de dollars) perdus dans des escroqueries, soit une hausse de 15 %.

Avec la pandémie de COVID-19, l'industrie de l'escroquerie s'est développée dans le monde entier. Dans notre troisième rapport sur l'état mondial des escroqueries, 42 pays ont été analysés en fonction du nombre de personnes victimes d'escroqueries, des sommes d'argent perdues et des moyens mis en œuvre par les gouvernements nationaux, les autorités de protection des consommateurs et les services répressifs pour lutter contre les escroqueries.

Le nombre d'escroqueries a explosé

Le nombre d'escroqueries signalées est passé de 139 en 2019 à 266 millions en 2020. Cette croissance massive est principalement due à la pandémie de COVID, et en partie au fait que davantage de pays ont commencé à signaler les fraudes en ligne.

Bien que les définitions et les méthodes de signalement des escroqueries diffèrent fortement d'un pays à l'autre, presque tous les pays ont signalé une forte augmentation du nombre d'escroqueries signalées. L'Égypte (190 %) et le Nigeria (186 %) ont enregistré l'augmentation la plus spectaculaire du nombre d'escroqueries. D'autres pays en développement comme l'Iran, l'Inde et le Pakistan ont également fait état d'une forte croissance du nombre d'escroqueries, de l'ordre de 90 %, en raison du passage massif de la population à l'internet. Seuls quelques pays, dont la Belgique, le Japon et la Suède, ont enregistré des baisses mineures.

Figure : Croissance du nombre d'escroqueries signalées par pays

Le montant perdu est passé de 36 euros (41,7 dollars) à 41 milliards d'euros (47,8 dollars). Le nombre d'escroqueries et l'argent perdu ne représentent probablement qu'une petite fraction de l'ampleur réelle de la fraude en ligne. Selon les pays, moins de 3 % et jusqu'à 15 % des consommateurs signalent une escroquerie. D'après une étude antérieure de ScamAdviser, ces chiffres s'expliquent par le fait que 23 % des consommateurs ne savent pas où signaler les escroqueries et que 11 % pensent que cela ne changera rien.

Les escroqueries à l'investissement sont en hausse

L'argent perdu par victime et le type d'escroquerie diffèrent fortement d'un pays à l'autre. Les pertes vont de moins de 10 euros pour les fausses boutiques, les contrefacteurs et les pièges liés aux abonnements à plusieurs centaines de milliers d'euros pour les ransomwares, les Business Email Compromise (BEC) et les escroqueries à l'investissement/au crypto-monnaie.

Si l'hameçonnage reste le type d'escroquerie le plus répandu dans le monde, la pandémie a donné une nouvelle tournure à d'anciennes escroqueries. En 2020, les escrocs se sont d'abord concentrés sur les masques, les respirateurs et les désinfectants. Plus tard, ils ont introduit les "organisations caritatives COVID-19", le "pré-enregistrement des vaccins" et l'"obtention d'une subvention du gouvernement Corona".

De nouvelles escroqueries ont également fait leur apparition. Les familles étant à la recherche d'un animal de compagnie pendant le confinement, les escroqueries à l'animal de compagnie, où un chiot commandé n'est jamais arrivé, ont pris de l'ampleur. Les escrocs se sont également perfectionnés dans la vente incitative. Les escroqueries à la livraison, dans lesquelles la victime achète d'abord un produit qui n'est jamais expédié, puis se voit facturer des "frais de douane" par le même escroc, ont connu un véritable essor. Les escrocs semblent capables de transformer les derniers développements en escroqueries en l'espace de quelques heures. Par exemple, ils ont utilisé les feux de brousse en Australie pour des canulars de charité et la crise des porte-conteneurs Evergreen pour des escroqueries à l'investissement.

Certaines escroqueries semblent être spécifiques à une région. L'Australie a enregistré une augmentation de 140 % des escroqueries basées sur des menaces, qui consistent généralement pour les escrocs à menacer les victimes d'arrestation, d'expulsion ou de poursuites judiciaires si elles ne reçoivent pas d'argent. De même, la Malaisie a enregistré une augmentation de 450 % des escroqueries de type "Macao", dans lesquelles un faux agent de banque, de gouvernement ou de police approche la victime et lui demande de payer une somme d'argent dans les heures qui suivent, faute de quoi elle devra faire face à des conséquences. La Suisse s'est révélée extrêmement vulnérable aux escroqueries à l'investissement, le montant le plus élevé volé par déclaration étant de plus de 25 000 euros.

On observe également une nette tendance à la personnalisation des escroqueries sur la base des données recueillies lors des piratages et de l'utilisation des langues locales. La Finlande, par exemple, a signalé une augmentation de 15 % de la fraude en ligne, les escroqueries par hameçonnage étant de plus en plus souvent traduites en finnois.

Le rapport COVID-19 fait également état d'une augmentation, apparemment sans rapport, des "escroqueries au permis de conduire" et des "extorsions pour la rédaction de thèses". Les énormes files d'attente pour passer l'examen du permis de conduire en Allemagne et en Irlande ont incité les gens à commander un faux permis en ligne. Il en va de même pour les étudiants du monde entier qui cherchent de l'aide pour la rédaction d'un travail universitaire ou d'une thèse. Dans les deux cas, le document n'arrive jamais et il est peu probable que la victime signale l'escroquerie aux autorités.

Avec l'économie à "taux zéro" et l'ennui, de nombreuses personnes - en particulier des hommes - se sont révélées être des victimes consentantes d'"opportunités d'investissement". Ces escroqueries, également appelées "dépeçage de porcs", peuvent durer 3, 6 ou même 12 mois. L'escroc établit une relation de confiance, parfois romantique, avec la victime avant de l'inviter à investir dans une "opportunité incroyable".

Les pays deviennent créatifs

Pour lutter contre les escroqueries, de nombreux pays ont eu recours à des campagnes de sensibilisation annuelles plus agressives. Toutefois, les résultats semblent mitigés. Alors que les thèmes des escroqueries changent (par exemple, les escroqueries aux animaux de compagnie, les subventions COVID), les citoyens du monde entier semblent toujours tomber dans le panneau, malgré les avertissements antérieurs.

Une stratégie appliquée par la police irlandaise semble moins coûteuse et plus efficace. Chaque semaine, un nouveau type d'escroquerie est publié sur les médias sociaux et transmis aux agences de presse locales et nationales. Cette stratégie contribue à maintenir la cybercriminalité dans l'esprit des consommateurs qui pourraient être victimes de diverses escroqueries.

De simples changements peuvent parfois avoir un impact important. Le gouvernement iranien, par exemple, a rendu obligatoire l'authentification à deux facteurs pour les applications bancaires. En conséquence, le nombre d'escroqueries par hameçonnage bancaire a chuté de 90 % en un an.

Le Centre pour la cybersécurité en Belgique (CCB) a créé une adresse électronique pour signaler les courriels d'hameçonnage. Cette initiative s'est avérée être un énorme succès. En 2020, le CCB a reçu 3,2 millions de courriels. Les données collectées servent à alimenter les filtres Internet, protégeant ainsi les citoyens belges des domaines malveillants.

De même, le gouvernement de Taïwan a lancé une initiative de données ouvertes, partageant des données relatives à la cybercriminalité avec des organisations gouvernementales, des organisations à but non lucratif et des organisations commerciales afin de lutter contre la fraude en ligne.

Certains pays tentent de nouvelles approches. Le Pakistan, par exemple, forme des cyberéclaireurs, qui peuvent être des policiers, des étudiants ou des jeunes. Objectif : sensibiliser les communautés locales à la cybercriminalité.

Le commissariat japonais de Minami a lancé l'opération "Pretend to Be Fooled". Ce nouveau programme de lutte contre la criminalité demande aux personnes qui ont été contactées par quelqu'un prétendant être un membre de leur famille ou un ami ayant besoin d'argent de prévenir la police. La victime potentielle et la police collaborent ensuite pour arrêter l'escroc. La victime visée reçoit une récompense de 10 000 yens (77 euros).

Trop peu, trop tard ?

Ces dernières années, l'attention des gouvernements s'est principalement portée sur les "grandes cybercrimes", les piratages, les attaques DDOS, les BEC et les ransomwares. Toutefois, cette situation est en train de changer rapidement, parfois parce qu'un (premier) ministre s'est publiquement laissé piéger par une escroquerie par hameçonnage, comme cela s'est produit au Pakistan et en Afrique du Sud.

En termes de perte d'argent, les escroqueries représentent aujourd'hui 5 % du total de la cybercriminalité, estimée par McAfee à 815 milliards d'euros (945 milliards de dollars) en 2020. En termes de volume, les escroqueries en ligne représentent une part beaucoup plus importante de la cybercriminalité. Selon le Group-IB, les escroqueries et le phishing représentent 73 % de toutes les cyberattaques.

En raison de la forte augmentation du nombre d'escroqueries, les entreprises de sécurité en ligne intensifient leurs activités. Trend Micro, par exemple, investit massivement dans de nouveaux services anti-scam, tels que l'outil de détection de scam en temps réel Trend Micro Check. En 2021, ils ont déjà bloqué plus de 2,4 milliards de courriels d'hameçonnage et de visites de sites frauduleux.

Les politiques de lutte contre les escroqueries diffèrent fortement d'un pays à l'autre. Les pays anglophones semblent prendre les devants avec des campagnes de sensibilisation intensives, un signalement en ligne centralisé sur des sites comme Fraud UK et ScamWatch Australia et des unités spéciales centralisées de lutte contre la cybercriminalité comme le FBI IC3 et le Centre antifraude du Canada.

Dans d'autres pays, le signalement des escroqueries est fragmenté entre des initiatives gouvernementales bienveillantes, des partenariats public-privé et des unités de police locales ayant peu ou pas d'expérience en matière de cybersécurité. Dans les pays en développement, comme le Kenya et le Pakistan, les victimes doivent parfois parcourir des centaines de kilomètres pour signaler physiquement une escroquerie au poste de police local, avant de se voir opposer une fin de non-recevoir par un officier de police déclarant que la victime "aurait dû être mieux informée".

Comment pouvons-nous inverser la tendance ?

Dans de nombreux pays, les escroqueries sont désormais la forme de criminalité la plus signalée. En Suède, la fraude représentait 5 % de tous les cas de criminalité signalés en 2000. Aujourd'hui, cette valeur est de 17 %. Au Royaume-Uni et aux États-Unis, les escroqueries sont, en 2021, la forme de criminalité la plus répandue. Enfin, à Singapour, 44 % des délits signalés sont liés à des escroqueries en ligne.

Le Forum économique mondial estime que 0,05 % de la cybercriminalité fait l'objet de poursuites. Les escroqueries, qui sont encore moins signalées que les "grands délits cybernétiques", constituent donc une activité très lucrative.

Si de nombreux pays en développement s'attachent aujourd'hui à sensibiliser leur population à la cybercriminalité, les pays plus industrialisés ont appris que l'éducation seule ne suffit pas.

L'Espagne, avec son initiative 017 accessible par téléphone, WhatsApp et Telegram, et les Pays-Bas, qui facilitent le signalement en ligne, ont enregistré une forte augmentation des cas de cybercriminalité signalés. Même si les statistiques de la police ne sont pas très reluisantes, l'amélioration des données est la première étape de la lutte contre la cybercriminalité.

L'étape suivante consiste à accroître le partage des données au niveau national. Aux États-Unis, la Commission fédérale du commerce joue un rôle de premier plan dans la collecte de toutes les données relatives aux escroqueries, en recueillant et en partageant les données avec 3 000 autorités fédérales, étatiques et locales chargées de l'application de la loi dans tout le pays. De même, ScamWatch Australia intensifie sa coopération avec les forces de l'ordre australiennes, la Commission de régulation financière, les banques, les opérateurs de télécommunications et les entreprises de médias sociaux.

En Europe et en Australie, une nouvelle législation rend les banques plus responsables des escroqueries par hameçonnage et des escroqueries à l'investissement. Si l'escroquerie aurait pu être évitée par la banque, les victimes doivent être indemnisées pour leur perte. Cette mesure a incité les associations bancaires à financer des campagnes de lutte contre l'hameçonnage. Selon plusieurs pays, la prochaine mesure à prendre devrait être que les géants de la technologie prennent plus de responsabilités, en utilisant leurs propres données pour mieux identifier et prévenir les escroqueries.

Si les États-Unis, le Canada et l'Australie ont commencé à échanger des données sur les escroqueries, la plupart des pays traînent encore les pieds. Pourtant, le partage des données sur la fraude en ligne à l'échelle mondiale est la seule véritable solution pour enrayer l'épidémie mondiale d'escroqueries, car il permet d'accélérer l'identification, la prévention, les enquêtes et les poursuites. Beaucoup de travail reste à faire.

Le rapport complet sera présenté lors du sommet mondial sur la fraude en ligne.