S'inscrire

Cybersécurité - 03/10/2024

Interpol arrête huit personnes dans le cadre d’une vaste opération de lutte contre le phishing et les fraudes amoureuses en Afrique de l’Ouest

Hacker utilisant un outil de cybersécurité

INTERPOL a annoncé l’arrestation de huit individus en Côte d’Ivoire et au Nigéria dans le cadre d’une lutte contre les escroqueries par phishing et les cyberfraudes sentimentales.

Baptisée Opération Contender 2.0, cette initiative vise à lutter contre les cybercrimes en Afrique de l’Ouest, a indiqué l’agence.

L’une de ces menaces impliquait une escroquerie par phishing à grande échelle ciblant les citoyens suisses, qui a entraîné des pertes financières de plus de 1,4 million de dollars.

Les cybercriminels se sont fait passer pour des acheteurs sur de petits sites Web publicitaires et ont utilisé des codes QR pour diriger les victimes vers des sites Web frauduleux qui imitaient une plateforme de paiement légitime.

Les victimes ont ainsi pu saisir par inadvertance des informations personnelles telles que leurs identifiants ou numéros de carte. Les auteurs se sont également fait passer pour les agents du service client de la plateforme anonyme par téléphone pour les tromper davantage.

Pas moins de 260 signalements d’escroqueries auraient été reçus par les autorités suisses entre août 2023 et avril 2024, ce qui a donné lieu à une enquête collaborative qui a permis de remonter aux racines de la campagne jusqu’en Côte d’Ivoire.

Le principal suspect à l’origine de ces attaques a avoué avoir participé à l’opération et avoir réalisé des gains financiers illicites de plus de 1,9 million de dollars. Cinq autres individus menant des activités cybercriminelles au même endroit ont également été arrêtés.

Phishing et escroquerie amoureuse />

Dans une autre affaire, les autorités ont déclaré avoir appréhendé un suspect et son complice au Nigéria le 27 avril 2024, dans le cadre d’une escroquerie amoureuse, après que les autorités finlandaises ont alerté la police nigériane via INTERPOL qu’une victime avait été escroquée d’une « somme d’argent substantielle ».

Ces crimes de manipulation financière impliquent que les escrocs créent de fausses identités en ligne sur des applications de rencontres et des plateformes de médias sociaux pour développer des relations amoureuses ou étroites avec des victimes potentielles, dans le seul but de leur voler de l’argent.

« Profitant de la dépendance accrue à la technologie dans tous les aspects de notre vie quotidienne, les cybercriminels emploient toute une gamme de techniques pour voler des données et exécuter des activités frauduleuses », a déclaré Neal Jetton, directeur de la Direction de la cybercriminalité.

« Ces récentes collaborations fructueuses, sous l’égide de l’Opération Contender 2.0, démontrent l’importance d’une coopération internationale continue dans la lutte contre la cybercriminalité et la traduction des auteurs en justice. »

Cette évolution intervient alors que le ministère américain de la Justice (DoJ) a déclaré qu’un citoyen nigérian et britannique de 45 ans, Oludayo Kolawole John Adeagbo, a été condamné à sept ans de prison pour son rôle dans un système de compromission de courrier électronique commercial (BEC) de plusieurs millions de dollars.

Adeagbo « a conspiré avec d’autres pour participer à plusieurs stratagèmes BEC activés par cybersécurité qui ont fraudé une université de Caroline du Nord de plus de 1,9 million de dollars et ont tenté de voler plus de 3 millions de dollars à des entités victimes au Texas, y compris des entités gouvernementales locales, des entreprises de construction et un collège de la région de Houston », a déclaré le DoJ .

Cela fait également suite à l’annonce de Meta selon laquelle elle s’associe aux banques britanniques pour lutter contre les escroqueries sur ses plateformes dans le cadre d’un programme de partenariat de partage d’informations baptisé Fraud Intelligence Reciprocal Exchange (FIRE).

Sujets récents

CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-56155 EXPLOITÉE Microsoft Active Directory Federation Services Insufficient Granularity of Access Control… 14/07/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-56164 EXPLOITÉE Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-15409 EXPLOITÉE SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-15410 EXPLOITÉE SonicWall SMA1000 Appliances Code Injection Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2008-4128 EXPLOITÉE Cisco IOS Cross-Site Request Forgery Vulnerability 13/07/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-56291 EXPLOITÉE Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48939 EXPLOITÉE iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-56155 EXPLOITÉE Microsoft Active Directory Federation Services Insufficient Granularity of Access Control… 14/07/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-56164 EXPLOITÉE Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-15409 EXPLOITÉE SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-15410 EXPLOITÉE SonicWall SMA1000 Appliances Code Injection Vulnerability 14/07/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2008-4128 EXPLOITÉE Cisco IOS Cross-Site Request Forgery Vulnerability 13/07/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-56291 EXPLOITÉE Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48939 EXPLOITÉE iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability 10/07/2026