S'inscrire

Démantèlement d’un gang de phishing par téléphone : huit personnes arrêtées en Belgique et aux Pays-Bas

SShiloh 2 min de lecture 391 vues

Hacker utilisant un outil de cybersécurité

Les autorités belges et néerlandaises ont arrêté huit suspects en lien avec un gang de « phishing téléphonique » qui opérait principalement depuis les Pays-Bas dans le but de voler les données financières et les fonds des victimes.

Dans le cadre de cette opération internationale, les forces de l’ordre ont procédé à 17 perquisitions dans différents endroits en Belgique et aux Pays-Bas, a indiqué Europol. De plus, d’importantes sommes d’argent liquide, des armes à feu, ainsi que des appareils électroniques, des montres de luxe et des bijoux ont été saisis.

« En plus de mener des campagnes de « phishing » à grande échelle et de tenter d’accéder à des données financières par téléphone ou en ligne, les suspects se sont également fait passer pour des policiers ou des employés de banque et ont approché des victimes plus âgées à leur porte », a déclaré l’agence .

L’opération de cybercriminalité consistait à envoyer des messages de phishing par courrier électronique, SMS et WhatsApp, incitant les destinataires à cliquer sur un lien capturant les informations d’identification et d’autres informations.

Dans d’autres cas, les victimes ont été contactées par des criminels prétendant appeler depuis leur banque sous prétexte de détecter une activité frauduleuse sur leurs comptes et de pouvoir les aider à résoudre le problème. L’opération de vishing était alimentée par un réseau de centres d’appels installés dans des tours résidentielles de luxe et des maisons Airbnb.

Selon Europol, l’argent volé a été utilisé pour réserver des vacances de luxe en Espagne et acheter des montres, des bijoux, des chaussures et des vêtements de créateurs coûteux de marques comme Dior, Louis Vuitton et Rolex.

On estime que les victimes sont réparties dans au moins 10 pays différents, le système ayant permis au groupe de gagner des millions de dollars de profits illégaux grâce au phishing et à la fraude au service d’assistance bancaire.

Cette action est le résultat d’une enquête ouverte par les autorités belges en 2022, puis par la police néerlandaise l’année suivante, après qu’il est apparu que l’organisation était dirigée depuis Rotterdam.

La police a indiqué que quatre des suspects arrêtés aux Pays-Bas, trois hommes et une femme âgés de 23 à 66 ans, étaient originaires de Zaltbommel, Almere, Amersfoort et Rotterdam. Elle a également noté qu’un cinquième individu a été arrêté en Belgique en vertu d’un mandat d’arrêt international.

« Les victimes étaient abandonnées à leur sort, dépensant tout leur argent dans des soirées dans des clubs de luxe, habillées de vêtements de marque et de montres de luxe », a déclaré Jan van der Linden, responsable de l’équipe de cybercriminalité de la police de Rotterdam . « Et comme si cela ne suffisait pas, elles aimaient aussi partager leurs extravagances luxueuses sur les réseaux sociaux. »

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-88710 N/A Improper neutralization of special elements used in an OS command… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-88709 N/A Improper neutralization of special elements used in an OS command… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-88708 N/A An off-by-one error in certain ASUS Router firmware allows an… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-88707 N/A An out-of-bounds write in certain ASUS Router firmware allows an… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-89131 MEDIUM 4.3 SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-89129 MEDIUM 5.8 Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-89128 MEDIUM 5.3 Due to Broken Access Control in SAP NetWeaver AS Java,… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-88710 N/A Improper neutralization of special elements used in an OS command… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-88709 N/A Improper neutralization of special elements used in an OS command… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-88708 N/A An off-by-one error in certain ASUS Router firmware allows an… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-88707 N/A An out-of-bounds write in certain ASUS Router firmware allows an… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-89131 MEDIUM 4.3 SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-89129 MEDIUM 5.8 Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-89128 MEDIUM 5.3 Due to Broken Access Control in SAP NetWeaver AS Java,… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆