Home Tags Posts tagged with "escroqueries"
Tag:

escroqueries

Santé

Une femme du Michigan condamnée à la prison pour avoir fraudé le programme COVID-19 – The Morning Sun

by Sophie Martin
written by Sophie Martin

Publié le 19 janvier 2024 02:59:00. Une habitante de la région de Détroit a été condamnée à plus de deux ans de prison pour avoir orchestré une fraude de 3,3 millions de dollars au programme d’aide fédérale mis en place pendant la pandémie de COVID-19, en utilisant de faux documents et de multiples mensonges.

  • Rita Shaba, 40 ans, a été condamnée à 27 mois de prison pour complot en vue de commettre une fraude électronique et bancaire.
  • Le stratagème consistait à soumettre des demandes frauduleuses au programme de protection des chèques de paie (PPP) en falsifiant des informations sur les salaires et l’utilisation des fonds.
  • Plus de 2,1 millions de dollars ont déjà été récupérés par les autorités, mais Shaba doit également verser 3 294 798 dollars de dédommagement.

Rita Shaba a été reconnue coupable d’avoir profité du programme de protection des chèques de paie (PPP), une initiative lancée par le Congrès américain pour soutenir les entreprises et les particuliers touchés par les conséquences économiques de la pandémie de COVID-19. Avec deux complices, elle a mis en place un système sophistiqué de fausses déclarations pour détourner des fonds publics.

Selon l’enquête, Shaba et ses associés ont soumis de multiples demandes de prêt PPP en utilisant des informations erronées concernant les salaires versés et l’affectation des fonds. Ils ont également présenté de faux documents, notamment des fiches de paie, des relevés bancaires et des déclarations fiscales, afin de corroborer leurs demandes frauduleuses. L’escroquerie a permis de dérober environ 3,3 millions de dollars (USD).

Confrontée à l’enquête fédérale, Shaba avait exprimé à un complice sa crainte d’une longue peine de prison, déclarant qu’elle s’attendait à « partir en vacances pour longtemps » et à « s’absenter pendant quelques années », selon les documents judiciaires.

« Rita Shaba a proféré d’innombrables mensonges dans cette affaire. Mais ceci est une vérité : lorsque vous êtes pris en flagrant délit de fraude majeure dans notre juridiction, nous vous poursuivrons avec acharnement et vous demanderons une peine d’emprisonnement substantielle. »

Jerome F. Gorgon Jr., procureur américain

Deux autres personnes impliquées dans cette affaire, Christina Anasi, 35 ans, et Samer Kammo, 45 ans, tous deux originaires de Shelby Township, dans le comté de Macomb, ont également plaidé coupable de complot il y a un an et attendent leur sentence. Les forces de l’ordre ont jusqu’à présent récupéré plus de 2,1 millions de dollars des fonds détournés.

L’enquête a été menée par le Federal Bureau of Investigation (FBI) et le Department of Homeland Security Investigations. L’Agence d’assurance-chômage du Michigan Department of Labor and Economic Opportunity a également apporté son concours.

0 comments
0 FacebookTwitterPinterestEmail
Affaires

Limerick gardaí met en garde le public après qu’une femme ait perdu de l’argent suite à une fraude en ligne

by Amélie Bernard
written by Amélie Bernard

Publié le 24 février 2024 à 10h30. La police de Limerick met en garde la population contre une recrudescence des escroqueries par SMS, après qu’une habitante a perdu de l’argent suite à un faux message concernant un colis.

  • Les escroqueries par SMS se font passer pour des entreprises de livraison et demandent le paiement de frais de douane.
  • La police conseille vivement de ne jamais cliquer sur des liens suspects et de ne jamais partager d’informations bancaires personnelles en ligne.
  • La vigilance et le signalement rapide des activités suspectes sont essentiels pour prévenir ces fraudes.

Une femme d’une quarantaine d’années a récemment déposé plainte au poste de police de Henry Street après avoir été victime d’une escroquerie en ligne. Elle avait reçu un SMS semblant provenir d’une société de livraison, l’informant que son colis était retenu en douane et qu’elle devait régler des frais pour pouvoir le recevoir.

En cliquant sur le lien inclus dans le message, elle a été redirigée vers un faux site web imitant celui d’une entreprise de transport. Elle y a alors saisi les détails de sa carte bancaire. Quelques temps après, elle a constaté une transaction non autorisée sur son compte.

« Nous conseillons fortement aux gens de ne jamais cliquer sur des liens contenus dans des textes ou des courriels non sollicités et de ne jamais partager de données personnelles ou bancaires en ligne. Accédez toujours directement aux sites Web officiels et restez vigilants lors de vos achats en ligne. »

Sergent Michelle O’Halloran, agente de prévention du crime, poste de garde de la rue Henry

La sergent O’Halloran souligne que ce type d’escroquerie est de plus en plus fréquent. Elle rappelle que les entreprises légitimes ne demandent jamais les informations complètes d’une carte bancaire, les codes PIN ou les codes de sécurité par SMS ou par e-mail.

Les habitants sont donc invités à faire preuve d’une extrême prudence face aux messages inattendus, en particulier ceux qui prétendent provenir d’entreprises de livraison ou d’institutions bancaires. En cas de doute, il est recommandé de faire confiance à son instinct et de signaler immédiatement toute activité suspecte à la police. Pour toute urgence, il faut composer le 999 ou le 112.

EN SAVOIR PLUS: Les revenus portent un coup dur aux gangs criminels dans le contexte d’une importante saisie de drogue à l’aéroport de Shannon

0 comments
0 FacebookTwitterPinterestEmail
Affaires

Savez-vous ce qu’est le phishing ? L’arnaque électronique qui atteint Cuba

by Amélie Bernard
written by Amélie Bernard

Publié le 24 décembre 2025 18:30. Les sociétés d’État CIMEX et FINCIMEX alertent la population cubaine face à une recrudescence d’escroqueries en ligne ciblant leurs clients, exploitant leur identité visuelle pour dérober des informations personnelles et financières.

  • CIMEX et FINCIMEX signalent des arnaques de type phishing via des sites web et des profils de réseaux sociaux frauduleux.
  • Les escrocs incitent les victimes à partager des données bancaires et personnelles en échange d’offres alléchantes.
  • Les autorités recommandent de ne jamais communiquer d’informations sensibles et de signaler toute activité suspecte.

Ces derniers jours, CIMEX et FINCIMEX SA ont constaté une augmentation significative des tentatives d’escroquerie en ligne visant leurs clients. Les fraudeurs se font passer pour les deux entreprises, utilisant leur identité visuelle sur des plateformes numériques non officielles afin de soutirer des informations confidentielles.

Le mode opératoire consiste en une forme d’arnaque connue sous le nom de phishing, qui consiste à envoyer des courriels ou à créer des sites web imitant des entités légitimes. Dans ce cas précis, les escrocs proposent des produits à des prix attractifs via des profils et des sites web non autorisés, incitant les acheteurs à effectuer des virements bancaires pour finaliser leurs achats.

Selon CIMEX, les victimes, séduites par ces offres, ont divulgué des informations bancaires et personnelles qui permettent aux fraudeurs de se faire passer pour elles et d’accéder à leurs fonds. Ynaid Amor, spécialiste des risques et de la prévention des fraudes chez FINCIMEX, met en garde contre le partage d’informations cruciales :

« Il est impératif de ne pas transmettre les informations de la carte d’identité, le numéro de carte, ou les données relatives aux tickets d’achat. Ce sont les clés qui protègent les comptes de nos clients. »

Lic. Ynaid Amor, spécialiste des risques et de la prévention des fraudes, FINCIMEX

Les autorités recommandent de vérifier scrupuleusement l’authenticité de toute demande d’informations personnelles ou financières, et d’utiliser uniquement des plateformes de paiement reconnues et sécurisées. Tout comportement suspect doit être immédiatement signalé à la police nationale révolutionnaire (PNR) et à FINCIMEX.

Esteban Martin Gonzalez, directeur commercial de CIMEX, a souligné que toutes les promotions, réductions de prix ou incitations à l’achat sont exclusivement proposées en personne dans les établissements commerciaux, sans demande préalable de données personnelles ou financières :

« Toutes les promotions, réductions de prix ou autres incitations supplémentaires aux achats sont effectuées en personne dans les établissements commerciaux, sans paiement ni demande préalable de données. »

Esteban Martin Gonzalez, directeur commercial CIMEX

CIMEX et FINCIMEX rappellent à leurs clients de rester vigilants et de ne pas hésiter à signaler toute tentative d’escroquerie.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Apple corrige deux vulnérabilités Zero Day exploitées par des attaquants lors d’attaques ciblées

by Thomas Caron
written by Thomas Caron

Publié le 28 décembre 2025 17:51:00. Apple a déployé en urgence des mises à jour de sécurité pour corriger deux failles de sécurité critiques activement exploitées par des attaquants. Ces vulnérabilités, affectant notamment les appareils iOS, pourraient permettre à des acteurs malveillants de prendre le contrôle des systèmes ciblés.

  • Apple a corrigé deux vulnérabilités « zero-day » activement exploitées dans des attaques ciblées.
  • Les failles affectent WebKit, le moteur de navigateur utilisé par Safari et tous les navigateurs sur iOS, augmentant le risque pour les utilisateurs.
  • Le groupe d’analyse des menaces de Google a contribué à la découverte de ces vulnérabilités, suggérant une possible implication d’acteurs étatiques ou commerciaux.

Apple a publié des mises à jour de sécurité d’urgence pour corriger deux vulnérabilités de sécurité dites « zero-day », des failles que les attaquants exploitaient déjà activement. L’entreprise décrit ces attaques comme « extrêmement sophistiquées » et visant des individus spécifiques, laissant supposer des opérations de type logiciel espion plutôt qu’une cybercriminalité généralisée.

Les deux failles concernent WebKit, le moteur de navigateur qui alimente Safari et tous les navigateurs sur les appareils iOS. Cela signifie que le risque est important : dans certains cas, la simple visite d’une page web malveillante pourrait suffire à déclencher une attaque.

Ce que révèle Apple sur les vulnérabilités

Les vulnérabilités sont identifiées sous les références CVE-2025-43529 et CVE-2025-14174. Apple confirme que les deux ont été exploitées dans les mêmes attaques réelles, ciblant les versions d’iOS antérieures à la 26. Les attaques étaient limitées à des « individus spécifiquement ciblés ».

CVE-2025-43529 est une vulnérabilité d’utilisation après libération de mémoire dans WebKit. En termes simples, elle permettrait aux attaquants d’exécuter leur propre code sur un appareil en manipulant la gestion de la mémoire par le navigateur. Apple attribue la découverte de cette faille au groupe d’analyse des menaces de Google, une information souvent associée à des activités de logiciels espions menées par des États ou des entreprises.

La deuxième faille, CVE-2025-14174, est également liée à WebKit et implique une corruption de la mémoire. Bien qu’Apple décrive l’impact comme une corruption de la mémoire plutôt qu’une exécution directe de code, ce type de faille est souvent combiné à d’autres vulnérabilités pour compromettre complètement un appareil.

Apple précise que cette vulnérabilité a été découverte conjointement par ses équipes et le groupe d’analyse des menaces de Google. Dans les deux cas, l’entreprise a reconnu avoir eu connaissance de rapports confirmant une exploitation active de ces failles dans la nature. Ce langage est important, car Apple l’utilise généralement pour signaler des attaques avérées, et non de simples risques théoriques.

Apple affirme avoir corrigé ces problèmes grâce à une meilleure gestion de la mémoire et à des contrôles de validation renforcés, sans divulguer de détails techniques qui pourraient aider les attaquants à reproduire les exploits.

Appareils concernés et coordination des correctifs

Apple a publié des correctifs pour l’ensemble de ses systèmes d’exploitation pris en charge, notamment les dernières versions d’iOS, iPadOS, macOS, Safari, watchOS, tvOS et visionOS. Les appareils concernés incluent l’iPhone 11 et les modèles plus récents, plusieurs générations d’iPad Pro, l’iPad Air (à partir de la troisième génération), l’iPad (à partir de la huitième génération) et l’iPad mini (à partir de la cinquième génération). Cela couvre une large majorité des iPhones et iPads encore utilisés aujourd’hui.

Les correctifs sont disponibles dans iOS 16.2 et iPadOS 16.2, iOS 17.7.3 et iPadOS 17.7.3, macOS Tahoe 16.2, tvOS 16.2, watchOS 16.2, visionOS 16.2 et Safari 16.2. Étant donné qu’Apple impose l’utilisation de WebKit pour tous les navigateurs sur iOS, la même vulnérabilité affecte également Chrome sur iOS.

Comment se protéger : 6 mesures essentielles

Voici six mesures concrètes à adopter pour renforcer votre sécurité, en particulier face à des attaques « zero-day » ciblant des individus spécifiques :

1) Installez les mises à jour dès leur publication

Cela peut sembler évident, mais c’est primordial. Les attaques « zero-day » exploitent les logiciels obsolètes. Si Apple publie une mise à jour d’urgence, installez-la immédiatement. Retarder les mises à jour offre aux attaquants une fenêtre d’opportunité.

2) Soyez vigilant avec les liens, même ceux provenant de contacts connus

La plupart des exploits WebKit commencent par du contenu web malveillant. Évitez de cliquer sur des liens aléatoires envoyés par SMS, WhatsApp, Telegram ou e-mail, sauf si vous les attendez. En cas de doute, ouvrez le site web en tapant l’adresse manuellement. L’installation d’un logiciel antivirus sur tous vos appareils peut également vous protéger contre les liens malveillants et les tentatives de phishing.

3) Adoptez une configuration de navigation sécurisée

Si vous êtes journaliste, militant ou si vous manipulez des informations sensibles, réduisez votre surface d’attaque. Utilisez uniquement Safari, évitez les extensions de navigateur inutiles et limitez l’ouverture de liens dans les applications de messagerie.

4) Activez le mode de verrouillage si vous vous sentez menacé

Le mode de verrouillage d’Apple est conçu pour se protéger contre les attaques ciblées. Il restreint certaines technologies web, bloque la plupart des pièces jointes aux messages et limite les vecteurs d’attaque couramment utilisés par les logiciels espions. Il n’est pas destiné à tous les utilisateurs, mais il peut être utile dans des situations à risque.

5) Limitez l’exposition de vos données personnelles

Les attaques ciblées commencent souvent par la collecte d’informations sur la victime. Plus il y a de données personnelles disponibles en ligne, plus il est facile de vous cibler. Supprimez vos données des sites de courtiers et renforcez les paramètres de confidentialité de vos réseaux sociaux pour réduire votre visibilité. Des services de suppression de données peuvent vous aider à automatiser ce processus.

6) Surveillez le comportement inhabituel de vos appareils

Des plantages inattendus, une surchauffe, une décharge rapide de la batterie ou la fermeture inopinée de Safari peuvent être des signes d’alerte. Cela ne signifie pas nécessairement que votre appareil est compromis, mais il est prudent de mettre à jour immédiatement et, si nécessaire, de réinitialiser l’appareil.

Apple n’a pas divulgué d’informations sur les cibles ou les méthodes utilisées dans ces attaques. Cependant, cette tendance correspond à des campagnes passées de logiciels espions ciblant des journalistes, des militants, des personnalités politiques et d’autres personnes d’intérêt pour des acteurs de surveillance. Avec ces correctifs, Apple a corrigé sept vulnérabilités « zero-day » exploitées activement en 2025, y compris des failles révélées plus tôt cette année et un correctif rétroporté en septembre pour les appareils plus anciens.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Cyberattaques survenues cette année et comment protéger vos données

by Thomas Caron
written by Thomas Caron

Publié le 27 décembre 2025 à 19h51. L’Australie a connu une année record en matière de cyberattaques, avec des millions de données personnelles compromises et des conséquences financières importantes pour les particuliers et les entreprises. Face à cette escalade, les experts insistent sur la nécessité d’une meilleure protection des données et d’une réponse plus ferme aux rançongiciels.

  • Plus de 530 violations de données ont été signalées en Australie au cours du premier semestre 2025, dont la majorité résultent d’attaques malveillantes.
  • Les entreprises ne devraient en aucun cas céder aux demandes de rançon, car cela encourage les cybercriminels à poursuivre leurs activités.
  • Le chiffrement des données et la limitation de la collecte d’informations personnelles sont des mesures essentielles pour renforcer la sécurité.

L’année 2025 restera gravée dans les mémoires comme un tournant en matière de cybersécurité en Australie. Des millions d’Australiens ont vu leurs données personnelles dérobées par des criminels informatiques, touchant tous les secteurs d’activité, du financier à la santé, en passant par l’administration publique. Le premier semestre a été particulièrement marqué par une recrudescence des attaques, entraînant des pertes financières pour les victimes et des coûts considérables pour les entreprises.

Selon le Bureau du Commissaire australien à l’information (OAIC), 532 violations de données ont été enregistrées entre janvier et juin 2025, plus de la moitié étant attribuées à des « attaques malveillantes ou criminelles ». Si les données définitives pour le second semestre ne sont pas encore disponibles, le porte-parole de l’OAIC a confirmé une augmentation des signalements. L’OAIC a récemment lancé un tableau de bord des statistiques sur les violations de données notifiables afin de tenir le public informé de l’évolution de la situation.

Les entreprises sont particulièrement vulnérables, chaque violation de données pouvant leur coûter des millions de dollars. L’attaque subie par Qantas, qui a menacé de divulguer les données personnelles de 5,7 millions de clients si une rançon n’était pas payée, en est un exemple frappant. Plus d’informations sur l’incident Qantas. L’ABC ne confirme pas le paiement d’une rançon dans cette affaire, Qantas ayant annoncé sa collaboration avec la police.

« Les ransomwares sont un marché très organisé, l’argent qu’ils tirent d’une attaque est simplement redéployé pour améliorer leurs performances lors d’attaques ultérieures. »

Vanessa Teague, professeure agrégée au Collège d’ingénierie, d’informatique et de cybernétique de l’ANU

Vanessa Teague souligne qu’il ne faut en aucun cas céder aux demandes de rançon, car cela ne ferait qu’encourager les cybercriminels à récidiver. Elle met également en garde contre le fait que les attaques les plus sophistiquées passent souvent inaperçues, et que les personnes concernées peuvent ne jamais être informées d’une violation de leurs données.

« Les attaques s’améliorent constamment », explique le Dr Teague, « nos défenses ne suivent pas le rythme. » Elle insiste sur la nécessité pour les entreprises et les gouvernements de renforcer leurs mesures de sécurité, notamment en adoptant le cadre « Eight Essentials » (cadre de sécurité cybernétique) qui propose une liste de stratégies de base pour protéger les données.

Le chiffrement des données est une mesure cruciale, permettant de les rendre illisibles pour les personnes non autorisées. « C’est dommage que le gouvernement n’insiste pas davantage sur le chiffrement des données, car cela contribuerait considérablement à atténuer les dommages causés par une violation », souligne le Dr Teague. Elle plaide également pour une mise à jour de la législation sur la protection de la vie privée afin de responsabiliser davantage les organisations publiques et privées.

L’incident survenu en juillet 2025, où les antécédents médicaux de patients et de donneurs de la clinique de fertilité Genea Fertility ont été publiés sur le dark web, illustre la gravité de la situation. Plus d’informations sur la violation de données chez Genea Fertility. Ce piratage a causé une grande détresse, en particulier chez les personnes souhaitant garder ces informations confidentielles.

Carly Kind, commissaire à la protection de la vie privée, rappelle que les organisations doivent prendre « toutes les mesures raisonnables pour sécuriser les informations et se protéger contre les violations et les cyberattaques ». Cela inclut des mesures techniques, telles que l’investissement dans la cybersécurité, ainsi que des mesures de gouvernance, telles que la formation du personnel et la mise en place de politiques solides.

« Une conservation prolongée des données au-delà de ce qui est raisonnable continue d’être un facteur aggravant des violations de données. »

Carly Kind, commissaire à la protection de la vie privée

Pour se protéger, les experts recommandent d’éviter de partager des informations sensibles inutilement, d’utiliser des applications de messagerie cryptées de bout en bout (Signal, iMessage, Facetime, WhatsApp) et de limiter la collecte de données personnelles. L’utilisation d’un navigateur respectueux de la vie privée avec un bloqueur de publicités est également conseillée.

En avril 2025, l’Association of Superannuation Funds of Australia a signalé des tentatives de cyberattaques contre plusieurs fonds de retraite, dont AustralianSuper, qui a subi 600 attaques en un mois, entraînant la perte de 500 000 $ pour quatre de ses membres. Plus d’informations sur les cyberattaques contre les fonds de retraite.

La vigilance et l’adoption de mesures de sécurité appropriées sont essentielles pour réduire les risques de cyberattaques et protéger ses données personnelles.

0 comments
0 FacebookTwitterPinterestEmail
Newer Posts
Older Posts