Chez les escrocs aussi, on recrute. Et parfois avec une rigueur toute relative. Au mois d’ao\u00fbt, un utilisateur de Telegram a publi\u00e9 dans un canal consacr\u00e9 \u00e0 la fraude une offre d’emploi pour des \u00ab appelants \u00bb, hommes ou femmes, charg\u00e9s de t\u00e9l\u00e9phoner \u00e0 des victimes en se faisant passer pour l’\u00e9quipe de s\u00e9curit\u00e9 des comptes Google. Les candidats devaient viser des cibles aux \u00c9tats-Unis et au Canada.<\/p>\n
L’annonce insistait en gras sur un point : interdiction de lire un script. Probl\u00e8me, le message reproduisait juste en dessous le texte exact que les recrues devaient d\u00e9biter au t\u00e9l\u00e9phone, depuis la formule de politesse jusqu’\u00e0 la mention d’un appel \u00ab sur une ligne enregistr\u00e9e \u00bb, cens\u00e9e rassurer la personne au bout du fil.<\/p>\n
L’\u00e9pisode a \u00e9t\u00e9 rep\u00e9r\u00e9 par les analystes de Trellix, une entreprise de cybers\u00e9curit\u00e9, qui l’ont int\u00e9gr\u00e9 \u00e0 leur s\u00e9rie Dark Web Roast<\/em>. Le principe : collecter les b\u00e9vues des cybercriminels et les moquer publiquement, \u00e0 coups de m\u00e8mes. Une d\u00e9marche assum\u00e9e par John Fokker, responsable de la strat\u00e9gie de renseignement sur les menaces chez Trellix, qui refuse de contribuer \u00e0 glorifier des pirates souvent pr\u00e9sent\u00e9s comme des g\u00e9nies. Selon lui, ce ne sont que des individus qui cherchent \u00e0 voler des donn\u00e9es pour gagner de l’argent, et ils n’ont \u00ab pas de superpouvoirs \u00bb. Les chercheurs rappellent toutefois que ces maladresses cachent de vraies escroqueries, aux d\u00e9g\u00e2ts bien r\u00e9els.<\/p>\n Car l’hame\u00e7onnage vocal, ou vishing<\/em>, a le vent en poupe. D’apr\u00e8s Google, c’\u00e9tait l’an dernier la deuxi\u00e8me m\u00e9thode la plus utilis\u00e9e par les cybercriminels pour p\u00e9n\u00e9trer un syst\u00e8me informatique, et la premi\u00e8re pour s’introduire dans les environnements cloud. La soci\u00e9t\u00e9 ReliaQuest estime de son c\u00f4t\u00e9 que les offres d’emploi publi\u00e9es sur les march\u00e9s clandestins et mentionnant des comp\u00e9tences en manipulation psychologique en anglais ont plus que doubl\u00e9 entre 2024 et 2025.<\/p>\n Aux \u00c9tats-Unis, le centre de signalement des plaintes du FBI a enregistr\u00e9 pour 2025 son pire bilan : 20,87 milliards de dollars de pertes d\u00e9clar\u00e9es li\u00e9es aux arnaques en ligne.<\/p>\n La le\u00e7on vaut aussi de ce c\u00f4t\u00e9 de l’Atlantique : un appel pr\u00e9tendument envoy\u00e9 par le service de s\u00e9curit\u00e9 d’un grand groupe technologique, m\u00eame poli et bien rod\u00e9, doit \u00e9veiller la m\u00e9fiance. Le r\u00e9flexe le plus s\u00fbr reste de raccrocher, puis de v\u00e9rifier l’\u00e9tat de son compte en passant soi-m\u00eame par l’application ou le site officiel, sans jamais communiquer de code re\u00e7u par SMS.<\/p>\n \u00c0 lire aussi :<\/strong> Des publicit\u00e9s Google pi\u00e9g\u00e9es bloquent l\u2019\u00e9cran pour pousser vers un faux support technique<\/a> \u00b7 Arnaques en ligne : Truecaller lance un v\u00e9rificateur gratuit, sans application ni compte<\/a><\/p>\n <\/p>\nUn business en pleine expansion<\/h2>\n