Pertes record dues à la fraude en ligne aux États-Unis en 2023

En 2023, les Américains ont fait face à une vague sans précédent de fraudes en ligne, avec des pertes financières atteignant un montant stupéfiant de 12,5 milliards de dollars, d’après le rapport annuel du FBI sur la criminalité sur Internet. 

Le rapport, élaboré par l’Internet Crime Complaint Center (IC3) du FBI, souligne une hausse de la fraude dans quasiment tous les secteurs, basée sur plus de 880 000 plaintes reçues. Toutefois, ces données ne concernent que les cas signalés, suggérant que les chiffres réels pourraient être bien supérieurs.

La fraude à l’investissement en tête des pertes

La fraude à l’investissement se distingue comme étant la principale cause de ces pertes financières, avec des victimes ayant perdu environ 4,57 milliards de dollars, soit une hausse de 38 % par rapport à l’année précédente. Les fraudes liées aux investissements en cryptomonnaies sont particulièrement préoccupantes, représentant 3,94 milliards de dollars de ces pertes. Le rapport note une augmentation dramatique des pertes dues à la fraude à l’investissement depuis 2021, souvent attribuée à des escroqueries d’ingénierie sociale, comme les stratagèmes de la boucherie de porcs, principalement orchestrées depuis l’Asie du Sud-Est.

L’impact par groupe d’âge et autres crimes numériques

Le FBI a également observé que certains groupes d’âge étaient plus susceptibles de subir des pertes financières dues à la fraude, en particulier les individus âgés de 30 à 49 ans. D’autres formes de criminalité numérique, telles que les escroqueries par compromission de l’email d’entreprise (BEC), ont également causé d’importantes pertes financières, s’élevant à 2,9 milliards de dollars. Le FBI a mis en garde contre l’utilisation croissante de comptes bancaires et de plateformes de paiement tiers par les fraudeurs pour disperser rapidement les fonds volés.

La menace croissante des ransomwares

Les attaques par ransomware sont en hausse, avec une augmentation ajustée de 74 % des pertes, atteignant presque 60 millions de dollars. Le secteur de la santé a été particulièrement touché, représentant une part significative des plaintes liées aux attaques de ransomware sur les infrastructures critiques.

L’impact économique de la cyberattaque Change Healthcare, par exemple par le groupe ALPHV/BlackCat, continue d’être au centre de l’attention, les experts affirmant que certains grands acteurs du secteur – tels que les réseaux d’hôpitaux et de pharmacies – sont confrontés à des perturbations coûtant plus de 100 millions de dollars par jour.

Malgré le tableau sombre présenté par le rapport, il existe des points positifs, notamment les efforts de l’équipe de récupération des actifs (RAT) d’IC3, qui a réussi à geler plus de 538,39 millions de dollars suite à des plaintes pour fraude. En utilisant le processus Financial Fraud Kill Chain, l’équipe a aidé à récupérer une grande partie des fonds dans plusieurs cas, dont une escroquerie BEC qui avait coûté 50 millions de dollars à une entreprise de construction d’infrastructures critiques à New York.