S'inscrire

Interpol arrête huit personnes dans le cadre d’une vaste opération de lutte contre le phishing et les fraudes amoureuses en Afrique de l’Ouest

SShiloh 3 min de lecture 354 vues

Hacker utilisant un outil de cybersécurité

INTERPOL a annoncé l’arrestation de huit individus en Côte d’Ivoire et au Nigéria dans le cadre d’une lutte contre les escroqueries par phishing et les cyberfraudes sentimentales.

Baptisée Opération Contender 2.0, cette initiative vise à lutter contre les cybercrimes en Afrique de l’Ouest, a indiqué l’agence.

L’une de ces menaces impliquait une escroquerie par phishing à grande échelle ciblant les citoyens suisses, qui a entraîné des pertes financières de plus de 1,4 million de dollars.

Les cybercriminels se sont fait passer pour des acheteurs sur de petits sites Web publicitaires et ont utilisé des codes QR pour diriger les victimes vers des sites Web frauduleux qui imitaient une plateforme de paiement légitime.

Les victimes ont ainsi pu saisir par inadvertance des informations personnelles telles que leurs identifiants ou numéros de carte. Les auteurs se sont également fait passer pour les agents du service client de la plateforme anonyme par téléphone pour les tromper davantage.

Pas moins de 260 signalements d’escroqueries auraient été reçus par les autorités suisses entre août 2023 et avril 2024, ce qui a donné lieu à une enquête collaborative qui a permis de remonter aux racines de la campagne jusqu’en Côte d’Ivoire.

Le principal suspect à l’origine de ces attaques a avoué avoir participé à l’opération et avoir réalisé des gains financiers illicites de plus de 1,9 million de dollars. Cinq autres individus menant des activités cybercriminelles au même endroit ont également été arrêtés.

Phishing et escroquerie amoureuse />

Dans une autre affaire, les autorités ont déclaré avoir appréhendé un suspect et son complice au Nigéria le 27 avril 2024, dans le cadre d’une escroquerie amoureuse, après que les autorités finlandaises ont alerté la police nigériane via INTERPOL qu’une victime avait été escroquée d’une « somme d’argent substantielle ».

Ces crimes de manipulation financière impliquent que les escrocs créent de fausses identités en ligne sur des applications de rencontres et des plateformes de médias sociaux pour développer des relations amoureuses ou étroites avec des victimes potentielles, dans le seul but de leur voler de l’argent.

« Profitant de la dépendance accrue à la technologie dans tous les aspects de notre vie quotidienne, les cybercriminels emploient toute une gamme de techniques pour voler des données et exécuter des activités frauduleuses », a déclaré Neal Jetton, directeur de la Direction de la cybercriminalité.

« Ces récentes collaborations fructueuses, sous l’égide de l’Opération Contender 2.0, démontrent l’importance d’une coopération internationale continue dans la lutte contre la cybercriminalité et la traduction des auteurs en justice. »

Cette évolution intervient alors que le ministère américain de la Justice (DoJ) a déclaré qu’un citoyen nigérian et britannique de 45 ans, Oludayo Kolawole John Adeagbo, a été condamné à sept ans de prison pour son rôle dans un système de compromission de courrier électronique commercial (BEC) de plusieurs millions de dollars.

Adeagbo « a conspiré avec d’autres pour participer à plusieurs stratagèmes BEC activés par cybersécurité qui ont fraudé une université de Caroline du Nord de plus de 1,9 million de dollars et ont tenté de voler plus de 3 millions de dollars à des entités victimes au Texas, y compris des entités gouvernementales locales, des entreprises de construction et un collège de la région de Houston », a déclaré le DoJ .

Cela fait également suite à l’annonce de Meta selon laquelle elle s’associe aux banques britanniques pour lutter contre les escroqueries sur ses plateformes dans le cadre d’un programme de partenariat de partage d’informations baptisé Fraud Intelligence Reciprocal Exchange (FIRE).

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆