Le Centre de plainte contre la criminalité sur Internet (IC3) du FBI a publié son Rapport sur la criminalité sur Internet 2023, qui a enregistré une augmentation de 22% des pertes signalées par rapport à 2022, pour un montant record de 12,5 milliards de dollars.
Le nombre de plaintes pertinentes soumises au FBI en 2023 a atteint 880 000, soit 10% de plus que l’année précédente, le groupe d’âge en tête du rapport étant les personnes de plus de 60 ans, ce qui montre à quel point les personnes âgées sont vulnérables à la cybercriminalité.
Les deux chiffres poursuivent une tendance inquiétante observée par l’agence depuis 2019, où les plaintes et les pertes augmentent chaque année.
Pour 2023, les types de crimes qui ont augmenté étaient les escroqueries au support technique et l’extorsion, tandis que le phishing, la violation de données personnelles et les escroqueries de non-paiement/non-livraison ont légèrement diminué.
Pertes par type
Le Rapport sur la criminalité sur Internet 2023 d’IC3 met en évidence quatre crimes en ligne qui ont causé le plus de pertes financières aux États-Unis l’année dernière: la compromission de la messagerie professionnelle (BEC), la fraude à l’investissement, les ransomwares, le support technique/client et les escroqueries par usurpation d’identité gouvernementale.
En 2023, les escroqueries BEC ont entraîné des pertes de plus de 2,9 milliards de dollars sur 21 489 plaintes, l’agence observant la tendance des fraudeurs à utiliser des plateformes de crypto-monnaie pour une dispersion rapide des fonds.
La fraude en matière d’investissement a augmenté de 38% l’an dernier, entraînant des pertes confirmées de 4,57 milliards de dollars. Cela était principalement dû à une augmentation de 53% des pertes liées aux escroqueries par crypto-monnaie de 3,94 milliards de dollars.
« En 2023, les pertes signalées en raison d’escroqueries à l’investissement sont devenues les plus importantes de tous les types de crimes suivis par l’IC3 », a expliqué le Rapport sur la criminalité sur Internet 2023.
Le FBI a enregistré 2 825 plaintes liées aux ransomwares l’année dernière, affectant les secteurs des infrastructures critiques, notamment les soins de santé, la fabrication, le gouvernement et l’informatique. On estime que le montant total des pertes a dépassé 59,6 millions de dollars.
Cependant, il convient de noter que ce nombre ne reflète que les paiements déclarés et est probablement bien inférieur au nombre total de demandes de rançon payées par les entreprises en 2023.
La majorité des attaques de ransomware signalées concernaient des attaques de LockBit (175), ALPHV/BlackCat (100), Akira (95), Royal (63) et Black Basta (41).
Enfin, en 2023, les escroqueries liées à la technologie/au support client et à l’usurpation d’identité gouvernementale, ciblant principalement les personnes âgées, ont entraîné des pertes de plus de 1,3 milliard de dollars.
Il est important de noter que tous les chiffres mentionnés dans le présent rapport sont basés sur des cas connus de criminalité sur Internet qui ont été signalés par des victimes ou découverts par des mesures indépendantes d’application de la loi.
En tant que tels, ils ne représentent qu’une partie des pertes réelles causées par la cybercriminalité chaque année aux États-Unis, car de nombreux incidents ne sont pas détectés ou ne sont pas signalés aux autorités.
Efforts de rétablissement
IC3 gère une Équipe de recouvrement des avoirs (RAT) qui relie les forces de l’ordre et les institutions financières pour aider à geler les fonds transférés dans des conditions frauduleuses sur la base d’analyses statistiques et d’enquêtes.
Le rapport mentionne que RAT a réussi à retracer certains fonds volés lors d’incidents signalés à l’agence en 2023, soulignant l’annulation d’un paiement de 50 millions de dollars effectué aux acteurs du BEC par une organisation basée à New York, une perte de 426 000 dollars du BEC dans le Connecticut et le gel de près de 45 millions de dollars liés aux crimes sur Internet.
Depuis sa création en février 2018, RAT a connu un taux de réussite de plus de 71% dans les incidents qu’elle a traités, gelant 538,4 millions de dollars de fonds volés.