Vous passez votre commande, effectuez le paiement et ce n’est que plus tard que vous remarquez un petit détail : une seule lettre de l’adresse du site Web était différente.
C’est dire avec quelle facilité vous pouvez tomber dans un piège cybercriminel. Si vous avez de la chance, le montant perdu est faible et votre banque agit rapidement en remboursant l’argent et en réémettant votre carte. Mais tout le monde n’a pas cette chance : dans de nombreux pays, récupérer les fonds volés est presque impossible.
Un clic pour tout perdre
Un avocat spécialiste des faillites a déclaré à UN News qu’un nombre croissant de personnes sont contraintes de déclarer faillite après avoir perdu de l’argent à cause de la cybercriminalité.
N’importe qui peut être victime d’une cyberattaque, quel que soit l’endroit où il vit, et tout le monde mérite protection et soutien.
De nombreux cybercrimes ont leur origine dans des régions d’Asie du Sud-Est, comme cette ferme frauduleuse abandonnée aux Philippines.
Même si dans certains pays, les actes cybercriminels ne relèvent toujours pas clairement de la définition juridique de la « cybercriminalité » et que les mécanismes de coopération juridique internationale font défaut, la cybercriminalité elle-même évolue rapidement.
Ce qui était autrefois des attaques isolées menées par des pirates informatiques individuels est devenu des opérations à grande échelle dirigées par des réseaux criminels organisés.
Internet et les nouvelles technologies, notamment l’intelligence artificielle, permettent aux criminels d’agir plus rapidement et à plus grande échelle, d’atteindre des victimes partout dans le monde et de commettre des crimes avec une implication humaine minimale.
Des cyberattaques autonomes et fausses images créées à l’aide de technologies de deep-fake aux logiciels malveillants et aux campagnes de phishing renforcées par l’IA, l’utilisation abusive des nouvelles technologies remet en question les systèmes traditionnels d’enquête et de prévention de la cybercriminalité.
Kits de phishing pour les criminels
Le cybercrime le plus courant aujourd’hui est le phishing, qui consiste à inciter les victimes à révéler des mots de passe ou des informations financières via de faux sites Web ou e-mails, comme dans une quincaillerie locale.
Même les criminels inexpérimentés peuvent désormais utiliser des « kits de phishing » prêts à l’emploi pour créer instantanément des clones réalistes de sites Web de grandes marques et envoyer des messages frauduleux convaincants.
Ces dernières années, des milliards de combinaisons de noms d’utilisateur et de mots de passe volées ont fait surface sur le dark web. Ces données sont utilisées dans ce que l’on appelle des attaques de type credential-stuffing, c’est-à-dire des tentatives de connexion automatisées sur des milliers de sites Web à la fois.
Tourner la page de la cybercriminalité
Cette page de l’histoire numérique pourrait bientôt se tourner.
En décembre 2024, l’Assemblée générale des Nations Unies a adopté la Convention des Nations Unies contre la cybercriminalité — le premier traité international sur la justice pénale depuis plus de deux décennies.
L’adoption du document est le résultat de cinq années de négociations entre les États membres de l’ONU, avec la participation d’experts, de la société civile, du monde universitaire et du secteur privé.
ONU Secrétaire général António Guterres a qualifié l’adoption de la Convention de « étape décisive » dans les efforts mondiaux visant à garantir la sécurité en ligne.
Un téléphone portable, preuve d’une opération de lutte contre la cybercriminalité en Asie du Sud-Est, est mis de côté pour analyse.
Le 25 octobre, la Convention sera ouverte à la signature lors d’une cérémonie officielle à Hanoï, au Viet Nam. Il entrera en vigueur 90 jours après sa ratification par 40 États.
Réponse mondiale à une menace mondiale
Le nouveau document établit un cadre international commun pour lutter contre la cybercriminalité. Il introduit des définitions unifiées, des normes d’enquête et des mécanismes d’assistance aux victimes, notamment l’indemnisation, la restitution et la suppression des contenus illégaux.
Les États mettront en œuvre ces mesures conformément à leur législation nationale mais dans le cadre des principes internationaux convenus. Et peut-être qu’avec cette Convention débutera une nouvelle ère, celle dans laquelle une seule lettre erronée dans une adresse Internet ne vous coûtera plus rien.
L’Office des Nations Unies contre la drogue et le crime (ONUDC) dirige la réponse des Nations Unies à la cybercriminalité en proposant des formations et un soutien aux pays du monde entier.
L’agence basée à Vienne s’appuie sur son expertise spécialisée dans les systèmes de justice pénale pour fournir une assistance technique en matière de prévention et de sensibilisation, de réforme législative, de réorganisation des capacités d’application de la loi, de coopération internationale, de soutien médico-légal ainsi que dans la collecte de données, la recherche et l’analyse sur la cybercriminalité.
