Cybercriminalité

Publié le 12/05/2023 Modifié le 13/10/2025

Illustration - Cybercriminalité
Illustration - Cybercriminalité - Source : SIG

Informez-vous sur les formes de cybercriminalité, les menaces en ligne et les moyens de s’en protéger. Conseils et dispositifs en cas de cyberattaque.

Les attaques cyber peuvent cibler les particuliers mais aussi les entreprises et les administrations.
Elles visent à obtenir des informations personnelles afin de les exploiter ou de les revendre (données bancaires, identifiants à des sites marchands, etc.). L’hameçonnage (« phishing ») et le « rançongiciel » sont des exemples connus d’actes malveillants portant préjudice aux internautes.

Les différents types d'attaques

Attaque par hameçonnage (« phishing »)

L’hameçonnage, ou « phishing », est une technique malveillante très courante en ligne.
L’objectif : opérer une usurpation d’identité afin d’obtenir des renseignements personnels et des identifiants bancaires pour en faire un usage criminel.

  1. Le cybercriminel se « déguise » en un tiers de confiance (banques, administrations, fournisseurs d’accès…) et diffuse un message frauduleux, ou contenant une pièce jointe piégée, à une large liste de contacts. Le message invite les destinataires à mettre à jour leurs informations personnelles (et souvent bancaires) sur un site falsifié vers lequel ils sont redirigés.
  2. La liste comprend un nombre important de contacts et augmente les chances que l’un des destinataires se sente visé par le message diffusé.
  3. En un clic, il est redirigé vers le site falsifié qui va recueillir l’ensemble des informations qu’il renseigne.
  4. Ces informations sont alors mises à disposition du cybercriminel qui n’a plus qu’à faire usage des identifiants, mots de passe ou données bancaires récupérées.

  • Je ne dois pas avoir une confiance spontanée dans le nom de l’expéditeur du message. Au moindre doute, je contacte l’expéditeur par un autre biais.
  • Je me méfie des pièces jointes, elles pourraient être contaminées. Au moindre doute, je contacte l’expéditeur pour en connaître la teneur.
  • Je ne réponds jamais à une demande d’informations confidentielles par messagerie.
  • Je passe ma souris au-dessus des liens, je fais attention aux caractères accentués dans le texte ainsi qu’à la qualité du français ou de la langue pratiquée par mon interlocuteur (exemple : orthographe).
  • Je consulte l’affiche sur l’hameçonnage de l’ANSSI .
Infographie : Qu'est-ce que le hameçonnage, comment réagir et se protéger ? - Source : ANSSI

Infographie : Qu'est-ce que le hameçonnage, comment réagir et se protéger ?

Infographie : Qu'est-ce que le hameçonnage, comment réagir et se protéger ? - ANSSI

Transcription

HAMEÇONNAGE

On vous incite à communiquer des informations importantes ?

Ne tombez pas dans le piège.

QUE SE PASSE-T-IL ?

1. Vous recevez un courriel piégé

Le courriel suspect vous invite à :

- cliquer sur une pièce-jointe ou un lien piégés

- communiquer des informations personnelles

2. L’attaquant se fait passer pour une personne ou un tiers de confiance

L’attaquant est en mesure de :

- prendre le contrôle de votre système

- faire usage de vos informations

Impact de l’attaque : la confidentialité et l’authenticité.

Motivations principales des attaquants : atteinte à l’image, appât du gain, revendication, espionnage, nuisance et sabotage.

COMMENT RÉAGIR ?

Vous êtes victime - Ne perdez pas un instant !

1 - Renouvelez immédiatement les identifiants des comptes compromis

2 - Contactez votre service informatique ou un expert (ou trouvez le vôtre sur cybermalveillance.gouv.fr)

3 - Signalez l’incident sur PHAROS (internet-signalement.gouv.fr)

4 - Portez plainte auprès des services compétents (ssi.gouv.fr/en-cas-dincident)

5 - Plus de conseils avec INFO ESCROQUERIES au 0 805 805 817 (numéro gratuit)

COMMENT SE PROTÉGER ?

Ne tombez pas dans le piège

  • Ne cliquez jamais sur un lien ou une pièce-jointe qui vous semblent douteux.
  • Ne répondez jamais à un courriel suspect.
  • Au moindre doute, contactez l’expéditeur par un autre canal.
  • Évitez l’effet boule de neige ! Disposez d’un mot de passe unique pour chaque application.
  • + de conseils avec la CNIL : cnil.fr/fr/tag/mots-de-passe
  • Vérifiez les paramètres de sécurité de votre compte de messagerie.
  • Activez l’authentification à double facteur

En savoir plus sur les attaques par hameçonnage :

cybermalveillance.gouv.fr/tous-nos-contenus/actualites/arnaques-par-message-electronique-comment-identifier-etdejouer-lhameconnage

Conseils aux usagers

Attaque par rançongiciel (« ransomware »)

Les rançongiciels sont des programmes informatiques malveillants de plus en plus répandus.
L’objectif : chiffrer des données puis demander à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.

  1. Le cybercriminel diffuse un message qui contient des pièces jointes et / ou des liens piégés. Le corps du message contient un message correctement rédigé qui demande de payer rapidement une facture par exemple.
  2. En un clic, le logiciel est téléchargé sur l’ordinateur et commence à chiffrer les données personnelles : les documents bureautiques (.doc, .xls, .odf, etc.), les photos, la musique, les vidéos, etc.
  3. Les fichiers devenus inaccessibles, un message s’affiche pour réclamer le versement d’une rançon, payable en « bitcoin » ou via une carte prépayée, en échange de la clé de déchiffrement. Attention, l’ANSSI recommande de ne jamais payer la rançon. Son paiement ne garantit pas l’obtention d’un moyen de déchiffrement, incite les cybercriminels à poursuivre leurs activités et entretient donc ce système frauduleux.

  • Je ne dois pas avoir une confiance aveugle dans le nom de l’expéditeur du message. Au moindre doute, je contacte l’expéditeur par un autre biais.
  • Je me méfie des pièces jointes et des liens dans les messages dont la provenance est douteuse. Au moindre doute, je contacte l’expéditeur pour en connaître la teneur.
  • J’effectue des sauvegardes régulièrement sur des périphériques externes.
  • Je mets à jour régulièrement tous mes principaux logiciels en privilégiant leur mise à jour automatique. Je consulte l’affiche sur les rançongiciels de l’ANSSI.
Infographie : Qu'est-ce qu'un rançongiciel, comment réagir et se protéger ? - Source : ANSSI

Infographie : Qu'est-ce qu'un rançongiciel, comment réagir et se protéger ?

Infographie : Qu'est-ce qu'un rançongiciel, comment réagir et se protéger ? - ANSSI

Transcription

RANÇONGICIEL

Vos données sont prises en otage

QUE SE PASSE-T-IL ?

1. Vos données sont progressivement chiffrées, ce qui les rend inaccessibles

2. L’infection peut s’étendre à tous les appareils connectés au réseau ou aux supports USB branchés.

3. On exige de vous le paiement d’une rançon pour récupérer ces données.

Impact de l’attaque : l’intégrité, la disponibilité et l’authenticité.

Motivations principales des attaquants : appât du gain, et nuisance.

COMMENT RÉAGIR ?

Vous êtes victime d’un rançongiciel, ne payez pas !

1 - Ne pas éteindre la machine concernée. La mettre en veille prolongée si possible.

2 - Déconnectez immédiatement les appareils du réseau.

3 - Ne connectez plus aucun appareil sur le réseau.

4 - Contactez immédiatement votre service informatique ou un expert (ou trouvez le vôtre sur cybermalveillance.gouv.fr).

5 - Portez plainte auprès des services compétents.

COMMENT SE PROTÉGER ?

Ne tombez pas dans le piège.

Conseils aux usagers

Je suis victime d’un « ransomware » ou de « phishing »

Je contacte cybermalveillance.gouv.fr
Des services spécialisés se chargent ensuite de l'enquête :

Liens utiles