Face au phishing, «quelques réflexes simples»
Face à des tentatives de phishing toujours plus nombreuses et aux méthodes de plus en plus élaborées, Bee Secure rappelle les gestes essentiels pour protéger la population, toutes catégories d’âges confondues.
Faux e-mails de la Ville de Luxembourg, fausse mise à jour de Payconiq à Wero, faux employés Luxtrust, faux site du Centre de gestion informatique de l’éducation ou encore faux livreurs : le Grand-Duché subit ces dernières semaines une vague d’attaques de phishing. L’hameçonnage, en français, est une technique d’escroquerie en ligne où des cybercriminels se font passer pour une entité de confiance afin d’obtenir des informations confidentielles, des données bancaires et d’usurper des identités.
«Entre janvier et septembre 2026, la Bee Secure Helpline a reçu 166 signalements en rapport avec le phénomène du phishing», nous fait savoir Bee Secure, la plateforme dédiée à la sécurité et à l’éducation numérique gérée par le ministère de l’Éducation nationale. Bien qu’«à ce stade, nous ne disposons pas de données comparatives permettant d’évaluer précisément la progression par rapport aux périodes précédentes», les opérateurs de Bee Secure observent quelques tendances. La forme d’attaque la plus fréquemment rapportée est l’e-mail, et le phishing par téléphone («voice phishing») serait également de plus en plus présent.
«Des techniques d’ingénierie sociale»
Dans ce contexte d’attaques successives, le ministère tient à le rappeler : «Sur la base des situations concrètes rapportées à la Helpline, il ne serait pas approprié d’associer ce phénomène exclusivement aux personnes âgées ou à un manque de connaissances technologiques». Afin de parvenir à leurs fins, les fraudeurs jouent en effet sur «la confiance, combinée à un sentiment d’urgence ou de pression émotionnelle», qui sont des mécanismes psychologiques universels. «Les fraudeurs utilisent ainsi des techniques d’ingénierie sociale pour créer un sentiment de peur, d’urgence ou de proximité. L’objectif est de pousser la victime à agir rapidement, sans prendre le temps de vérifier : cliquer sur un lien, appeler un numéro, communiquer des identifiants ou transmettre un code de validation.»
Jeunes ou moins jeunes, tout le monde est pris pour cible et doit donc adopter quelques gestes préventifs : «L’objectif n’est pas de se méfier de tout, mais de connaître et d’appliquer quelques réflexes simples.» «Le premier est d’éviter de cliquer sur les liens reçus par e-mail ou par message», insiste Bee Secure, qui préconise d’abord de se rendre sur le site officiel ou l’application de l’institution ou de l’entreprise qui vient de vous contacter.
Il est également important de prendre le temps de vérifier l’exactitude du lien URL du site, du numéro de téléphone ou de l’adresse mail, bien que cela ne suffise pas toujours à déceler une fraude. À titre d’exemple, les messages d’hameçonnage envoyés aux lycéens en octobre dernier provenaient d’adresses e-mail exactes, utilisées par les cybercriminels après avoir réussi à accéder aux comptes de messagerie de certains élèves.
De l’argent difficilement récupérable
Des demandes inattendues en provenance d’une banque comme d’un proche doivent également éveiller une certaine méfiance. Par précaution, les experts en cybersécurité conseillent de «ne jamais communiquer de mots de passe ou d’informations sensibles par e-mail, SMS, chat ou téléphone, et de ne pas ouvrir de pièces jointes inconnues». L’erreur étant humaine, notamment sous la pression d’un faux opérateur au téléphone, l’utilisation de mots de passe uniques, l’activation de l’authentification à deux facteurs et l’installation régulière des mises à jour peuvent faire barrage aux vols de données.
«Cliquer sur un lien de phishing ne suffit généralement pas à compromettre un compte», décrypte Bee Secure. «Le risque augmente surtout lorsqu’on saisit des données personnelles, ouvre un fichier suspect, installe une application non fiable ou valide une opération que l’on n’a pas initiée.»
Une fois le méfait commis, «il faut contacter sa banque au plus vite, conserver les preuves et signaler les faits à la police». Selon les chiffres communiqués par le Parquet au Luxemburger Wort en octobre dernier, le préjudice causé par le phishing au Grand-Duché s’élève à 8,6 millions d’euros ces dernières années. Et les enquêtes afin de récupérer les sommes rapidement transférées en cryptomonnaie ou vers des comptes étrangers aboutissent rarement : en moyenne, moins d’une victime sur cinq récupère son argent.
