S'inscrire

Cybersécurité - 10/12/2024

Démantèlement d’un gang de phishing par téléphone : huit personnes arrêtées en Belgique et aux Pays-Bas

Hacker utilisant un outil de cybersécurité

Les autorités belges et néerlandaises ont arrêté huit suspects en lien avec un gang de « phishing téléphonique » qui opérait principalement depuis les Pays-Bas dans le but de voler les données financières et les fonds des victimes.

Dans le cadre de cette opération internationale, les forces de l’ordre ont procédé à 17 perquisitions dans différents endroits en Belgique et aux Pays-Bas, a indiqué Europol. De plus, d’importantes sommes d’argent liquide, des armes à feu, ainsi que des appareils électroniques, des montres de luxe et des bijoux ont été saisis.

« En plus de mener des campagnes de « phishing » à grande échelle et de tenter d’accéder à des données financières par téléphone ou en ligne, les suspects se sont également fait passer pour des policiers ou des employés de banque et ont approché des victimes plus âgées à leur porte », a déclaré l’agence .

L’opération de cybercriminalité consistait à envoyer des messages de phishing par courrier électronique, SMS et WhatsApp, incitant les destinataires à cliquer sur un lien capturant les informations d’identification et d’autres informations.

Dans d’autres cas, les victimes ont été contactées par des criminels prétendant appeler depuis leur banque sous prétexte de détecter une activité frauduleuse sur leurs comptes et de pouvoir les aider à résoudre le problème. L’opération de vishing était alimentée par un réseau de centres d’appels installés dans des tours résidentielles de luxe et des maisons Airbnb.

Selon Europol, l’argent volé a été utilisé pour réserver des vacances de luxe en Espagne et acheter des montres, des bijoux, des chaussures et des vêtements de créateurs coûteux de marques comme Dior, Louis Vuitton et Rolex.

On estime que les victimes sont réparties dans au moins 10 pays différents, le système ayant permis au groupe de gagner des millions de dollars de profits illégaux grâce au phishing et à la fraude au service d’assistance bancaire.

Cette action est le résultat d’une enquête ouverte par les autorités belges en 2022, puis par la police néerlandaise l’année suivante, après qu’il est apparu que l’organisation était dirigée depuis Rotterdam.

La police a indiqué que quatre des suspects arrêtés aux Pays-Bas, trois hommes et une femme âgés de 23 à 66 ans, étaient originaires de Zaltbommel, Almere, Amersfoort et Rotterdam. Elle a également noté qu’un cinquième individu a été arrêté en Belgique en vertu d’un mandat d’arrêt international.

« Les victimes étaient abandonnées à leur sort, dépensant tout leur argent dans des soirées dans des clubs de luxe, habillées de vêtements de marque et de montres de luxe », a déclaré Jan van der Linden, responsable de l’équipe de cybercriminalité de la police de Rotterdam . « Et comme si cela ne suffisait pas, elles aimaient aussi partager leurs extravagances luxueuses sur les réseaux sociaux. »

Sujets récents

CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-56155 EXPLOITÉE Microsoft Active Directory Federation Services Insufficient Granularity of Access Control… 14/07/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-56164 EXPLOITÉE Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-15409 EXPLOITÉE SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-15410 EXPLOITÉE SonicWall SMA1000 Appliances Code Injection Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2008-4128 EXPLOITÉE Cisco IOS Cross-Site Request Forgery Vulnerability 13/07/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-56291 EXPLOITÉE Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48939 EXPLOITÉE iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-56155 EXPLOITÉE Microsoft Active Directory Federation Services Insufficient Granularity of Access Control… 14/07/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-56164 EXPLOITÉE Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-15409 EXPLOITÉE SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-15410 EXPLOITÉE SonicWall SMA1000 Appliances Code Injection Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2008-4128 EXPLOITÉE Cisco IOS Cross-Site Request Forgery Vulnerability 13/07/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-56291 EXPLOITÉE Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48939 EXPLOITÉE iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026