Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Les dernières données de la Federal Trade Commission (FTC) des États-Unis montrent une tendance alarmante: en 2025, les escroqueries supplantant - lorsque les criminels se présentent comme des banques, des administrations publiques ou des sociétés légitimes - ont laissé les Américains avec des pertes signalées près de 3,5 milliards de dollars, près de trois fois ce qui a été perdu en 2020 et près d'un cas sur trois de fraude à l'agence. Ces chiffres ne sont pas seulement des chiffres : ils reflètent une transition claire des attaquants aux canaux où les utilisateurs font confiance et baissent leur garde, en particulier les réseaux sociaux.
La modalité reste simple en apparence mais très efficace : un message ou un appel qui simule une alerte de sécurité bancaire ou une notification officielle pousse la victime à déplacer de l'argent « pour la sécurité » ou à fournir des justificatifs. Selon la FTC, les imposteurs qui posent pour des coûts d'affaires proches de 1 milliard de dollars et ceux qui se présentent comme le gouvernement, 920 millions. Le rôle des plateformes sociales est remarquable : plus que 2,1 milliards dans les pertes en 2025 ont été initialement attribués aux réseaux sociaux - une huit fois plus en 2020 - avec Facebook, WhatsApp et Instagram parmi les vecteurs les plus courants.

Derrière ces chiffres se trouvent des facteurs techniques et humains. En termes techniques, la publicité trompeuse, les faux comptes et les liens malveillants dans les profils ou messages privés facilitent la triade du remplacement, de l'ingénierie sociale et du transfert rapide de fonds. Chez les humains, les victimes réagissent souvent par peur - un avertissement d'"activité suspecte" dans un compte - et agissent rapidement, sans vérifier les canaux officiels. Le résultat est que les activités relativement petites de l'agresseur génèrent des pertes économiques très élevées.
La réponse réglementaire est active: depuis l'entrée en vigueur de la Règle de préplantation de la FTC En avril 2024, l'agence a engagé des dizaines d'actions en justice et obtenu plus de 70 millions de dollars pour la réparation des consommateurs, ainsi que des interdictions permanentes contre les opérateurs du système. La FTC elle-même a récemment publié un résumé des pertes et des tendances qui appelle à l'attention sur l'ampleur du phénomène ( Note officielle de la FTC).
Que peut faire une personne aujourd'hui pour réduire le risque? Premièrement, la méfiance à l'égard de l'urgence imposée aux messages ou aux appels ne pas suivre les liens ou les appels de numéros inconnus. Vérifiez toujours auprès de l'institution par les canaux officiels sur votre carte, site Web légitime ou application officielle, pas par les numéros ou les liens envoyés par l'émetteur présumé. N'utilisez jamais des services de vente d'argent ou des cryptocotiseurs à la demande d'un « représentant » qui est venu par message.

Il est également crucial de protéger les lettres de créances : authentification multifacteurs(AMF) dans tous les comptes bancaires et postaux, vérifier périodiquement les alertes et les mouvements inhabituels, et en cas de perte agir rapidement pour geler les cartes, changer les mots de passe et les réclamations de fichiers. Gardez des captures d'écran et des preuves de communication frauduleuse et de la dénoncer sur les pistes officielles; la FTC permet des rapports en ligne et ces plaintes alimentent les enquêtes et les actions collectives - commencer par rapport sur le site de la FTC.
Pour les entreprises et les plates-formes, les implications sont directes : optimiser la détection des faux comptes, revoir les processus de modération publicitaire, améliorer les outils de vérification des profils officiels et faciliter les rapports simples des utilisateurs et les flux de blocage sont des mesures urgentes. Les organisations financières devraient renforcer leurs communications officielles (par exemple, indiquer clairement comment les contacter et quel est le flux légitime d'alertes) et concevoir des processus qui rendent difficile pour un tiers de convaincre un employé ou un client de transférer des fonds.
L'ampleur croissante de ces escroqueries exige une stratégie commune entre les utilisateurs, les entreprises et les organismes de réglementation : formation continue sur l'ingénierie sociale, responsabilité des plateformes qui monétisent les publicités frauduleuses et amélioration des outils d'authentification et de détection. En attendant, la priorité individuelle est simple mais efficace: vérifier, ne pas réagir et déclarer. Pour de plus amples renseignements et des ressources officielles, consultez la note de la FTC sur le rapport et les règles de supplantation et signalez toute tentative sur le portail des plaintes de l'organisme.
Autres
Plus de nouvelles sur le même sujet.

Anonymous MousKIT plateforme de phishing identifiée pour supprimer Activation Lock sur iPhone et iPad
Les chercheurs en cybersécurité ont documenté une plateforme d'hameçonnage comme un service visant à éliminer la protection des Verrouillage d'activation des iPhones volés et de...

Les États-Unis imposent des sanctions contre les réseaux iraniens liés au MOIS et au Mabna dans le cadre de l'opération de prévision économique
Le ministère du Trésor américain a lancé une nouvelle série de sanctions financières contre les réseaux liés à l'Iran, dans une campagne que les autorités américaines décrivent ...

La chaîne d'exploitation NemoClaw expose Olama à accès non authentifié et modifie les modèles de chat
Ce qui s'est passé (faits confirmés): Oasis Security des chercheurs ont publié un rapport décrivant une chaîne d'exploitation contre la configuration de NemoClaw qui permet à un...

CISA ajoute CVE-2026-21962 à KEV par opération à distance dans Oracle HTTP Server et WebLogic
La United States Agency for Cybersecurity and Infrastructure (CISA) a inclus dans son catalogue Les vulnérabilités exploitées connues (KEV) la défaillance critique constatée com...

IA dans la génération de code accélère les dépendances OSS et génère la dette de médiation de sécurité
Un récent séminaire organisé par ActiveState et une enquête auprès de 300 leaders de la sécurité et du développement dans des entreprises de différents secteurs confirment quelq...

Ils identifient WordlistLoader et SynkLoader, chargeurs intermédiaires liés à des courtiers d'accès pour
Les chercheurs en cybersécurité ont identifié deux nouvelles familles de malware - appelées WordlistLoader et SynkLoader - utilisées comme étapes intermédiaires pour déployer de...

TikTok paiera 400 millions pour COPPA; 100 M sous réserve de l'annulation du décret Musical. et
Le ministère de la Justice des États-Unis. États-Unis d ' Amérique 400 millions par TikTok pour résoudre un procès de 2024 qui accusait la plate-forme - détenue par ByteDance - ...