Un gang de phone phishing arrêté en Belgique et au Pays-Bas

[Omnous_Luminae]

Les autorités belges et néerlandaises ont arrêté huit suspects en lien avec un gang de "phishing téléphonique" qui opérait principalement depuis les Pays-Bas dans le but de dérober des données financières et des fonds aux victimes.
Dans le cadre de cette opération internationale, les forces de l’ordre ont effectué 17 perquisitions dans différentes localités en Belgique et aux Pays-Bas, a indiqué Europol. De grandes quantités d’argent liquide, une arme à feu, ainsi que des appareils électroniques, des montres de luxe et des bijoux ont été saisis.
"En plus de mener des campagnes de 'phishing' à grande échelle et de tenter d’accéder à des données financières par téléphone ou en ligne, les suspects se faisaient également passer pour des policiers ou des employés de banque et approchaient des victimes âgées à leur domicile", a précisé l’agence.
Cybersécurité

L’opération de cybercriminalité impliquait l’envoi de messages de phishing par email, SMS et WhatsApp, incitant les destinataires à cliquer sur un lien permettant de capturer leurs identifiants et d’autres informations.
Dans d’autres cas, les criminels contactaient les victimes par téléphone en prétendant appeler de leur banque sous prétexte de détecter une activité frauduleuse sur leurs comptes, offrant leur aide pour résoudre le problème. Cette opération de "vishing" (phishing vocal) reposait sur un réseau de centres d’appels installés dans des tours résidentielles luxueuses et des logements Airbnb.
Selon Europol, l’argent volé était utilisé pour financer des vacances de luxe en Espagne et acheter des montres, bijoux, chaussures et vêtements de marque coûteux comme Dior, Louis Vuitton et Rolex.
Les victimes, réparties dans au moins 10 pays différents, ont été ciblées par ce stratagème qui aurait rapporté des millions de dollars au groupe via le phishing et des fraudes au support bancaire.
Cette action est le résultat d’une enquête lancée par les autorités belges en 2022, suivie par la police néerlandaise l’année suivante, après avoir découvert que l’organisation était dirigée depuis Rotterdam.


 
Cybersécurité

La police néerlandaise a annoncé que quatre des suspects arrêtés aux Pays-Bas, trois hommes et une femme âgés de 23 à 66 ans, étaient originaires de Zaltbommel, Almere, Amersfoort et Rotterdam. Un cinquième individu a été arrêté en Belgique sur mandat d’arrêt international.
"Alors que les victimes étaient laissées dans la détresse, les suspects dépensaient tout l’argent volé lors de fêtes dans des clubs coûteux, vêtus de vêtements de luxe et de montres hors de prix", a déclaré Jan van der Linden, chef de l’équipe de cybercriminalité de la police de Rotterdam. "Et comme si cela ne suffisait pas, ils aimaient également partager leurs extravagances sur les réseaux sociaux."


Sources :

https://thehackernews.com/2024/12/phone-...eight.html
https://www.eurojust.europa.eu/news/acti...ht-arrests
https://www.europol.europa.eu/media-pres...etherlands

[EnZ0]

Un cas assez impressionnant, surtout par l’ampleur de l’organisation et le luxe qu’ils s’offraient grâce à leurs escroqueries. Ce gang illustre bien à quel point le phishing et le vishing restent des menaces sérieuses, et ce, même avec les progrès en cybersécurité. Ce qui frappe, c’est leur capacité à combiner différentes techniques de manipulation pour maximiser leurs gains, notamment en ciblant les personnes âgées (les *********). Facile de s'en prendre aux personnes dépassées par les technologies et les nouvelles attaques.

Les outils qu’ils utilisaient (SMS, WhatsApp, faux appels bancaires) montrent aussi l’importance pour nous, en tant que professionnels, de renforcer les défenses sur tous les fronts : des solutions pour identifier les emails frauduleux aux systèmes d’authentification plus robustes.

Ce genre de cas rappelle aussi pourquoi on doit sensibiliser les utilisateurs. Ce ne sont pas toujours des infrastructures complexes qui sont en cause, mais souvent des erreurs humaines provoquées par la ruse des attaquants.

Vous pensez que les réseaux sociaux, où ils affichaient leur richesse, pourraient devenir une piste d’analyse plus systématique pour traquer ce type de criminels ?

Curieux de voir vos retours, surtout si certains ont des idées de solutions techniques à proposer pour limiter l’impact de ces attaques !