Les voleurs d’identité privilégient les piratages d’appareils plutôt que les escroqueries, selon le dernier rapport sur les tendances publié mardi par l’Identity Theft Resource Center (ITRC).
Pour la première fois, l’accès non autorisé aux appareils a dépassé les escroqueries en tant que principale menace pour les adultes âgés de 35 à 64 ans, selon l’organisation à but non lucratif basée à San Diego, fondée pour fournir une assistance aux victimes d’usurpation d’identité et une éducation des consommateurs.
L’accès non autorisé aux ordinateurs et aux appareils mobiles a augmenté de 78 % d’une année sur l’autre, passant de 15,3 % de toutes les compromissions d’identité à 27,2 % de toutes les compromissions, note le rapport, basé sur 9 253 cas provenant de 6 188 personnes qui ont contacté l’ITRC entre le 1er avril 2025 et le 31 mars 2026.
Le rapport ajoute qu’au cours de la même période, les escroqueries impliquant le partage d’informations personnelles ont diminué, passant de 43,1 % à 36,1 % des compromissions.
« Alors que les consommateurs sont de plus en plus conscients du nombre croissant d’escroqueries, l’exploitation des appareils reste quelque chose qui manque à beaucoup de consommateurs, étant donné à quel point nous sommes devenus dépendants d’eux », a déclaré Paige Schaffer, PDG d’Iris Powered by Generali, une société mondiale de cybersécurité et de protection de l’identité, à TechNewsWorld.
« Nos téléphones sont effectivement devenus notre identité numérique – et nos ordinateurs par extension », a ajouté Diana Rothfuss, directrice de la stratégie mondiale et de l’innovation pour les solutions de risque, de fraude et de conformité chez SAS, une société de logiciels d’analyse et d’IA à Cary, en Caroline du Nord.
« Nos appareils contiennent nos informations d’identification, nos jetons de session, nos modèles de comportement, les sites que nous fréquentons », a-t-elle déclaré à TechNewsWorld. «Ils constituent une passerelle vers notre vie financière, les services numériques que nous utilisons, nos comptes de messagerie électronique et de réseaux sociaux, etc.»
« Compromettez votre appareil, et à votre insu, le fraudeur a un accès permanent à tout », a-t-elle poursuivi, « une clé virtuelle de votre royaume ».
Point d’entrée de grande valeur
Maanas Godugunur, directeur principal de la fraude et de l’identité chez LexisNexis Risk Solutions, une société mondiale d’analyse et de services de données, a convenu que l’augmentation des accès non autorisés aux appareils reflète un changement plus large dans la façon dont les gens vivent et effectuent des transactions numériques.
« Aujourd’hui, les aspects critiques de la vie quotidienne dans les domaines de la banque, des paiements, des soins de santé et de la communication sont tous accessibles via des appareils connectés, ce qui fait de ces appareils un point d’entrée unique et de grande valeur pour les fraudeurs », a-t-il déclaré à TechNewsWorld.
« Dans le même temps, les attaques de phishing et d’ingénierie sociale sont devenues plus sophistiquées et plus convaincantes, ce qui permet aux individus, quel que soit leur âge ou leur origine, d’accorder sans le savoir l’accès à leurs appareils », a-t-il poursuivi. « Ces attaques semblent souvent provenir de sources fiables, ce qui augmente la probabilité que les utilisateurs utilisent des liens ou des applications malveillants. »
L’augmentation des accès non autorisés aux appareils n’est pas due à un seul facteur, mais plutôt à une combinaison d’une dépendance accrue au numérique, d’une expansion des surfaces d’attaque et de techniques de tromperie plus efficaces, a-t-il expliqué.
« En conséquence, l’accès non autorisé aux appareils devient un vecteur d’attaque privilégié car il fournit un accès persistant et permet aux fraudeurs d’opérer sur plusieurs comptes et activités au fil du temps », a-t-il déclaré.
L’industrialisation de la fraude est le principal moteur des accès non autorisés, a affirmé Neha Narkhede, PDG d’Oscilar, une société de prise de décision en matière de risques liés à l’IA dont le siège est à Palo Alto, en Californie. « Ce ne sont plus des acteurs isolés improvisant depuis un ordinateur portable », a-t-elle déclaré à TechNewsWorld. « De nombreuses opérations fonctionnent comme des entreprises, avec des organigrammes, des équipes spécialisées et des scripts qui sont continuellement testés et affinés. Le passage aux appareils piratés plutôt qu’aux escroqueries est un signe de cette maturité. »
Chris Boehm, directeur de la technologie chez Zero Networks, un fournisseur de microsegmentation automatisée, de réseau zéro confiance, de contrôle d’accès basé sur l’identité et d’accès à distance sécurisé à Tel Aviv, en Israël, a également souligné qu’il y a une bonne raison pour laquelle l’accès non autorisé aux appareils constitue une menace majeure pour la population âgée de 35 à 64 ans.
« C’est dans cette tranche d’âge que réside l’argent », a-t-il déclaré à TechNewsWorld. « La valeur nette y culmine – crédit réel, soldes de retraite, valeur nette de la propriété, comptes partout. »
« Les jeunes continuent de créer de la richesse et les retraités la dépensent », a-t-il expliqué. « C’est également le groupe le plus connecté, gérant des opérations bancaires personnelles et travaillant sur les mêmes appareils. Ainsi, un téléphone compromis ouvre à la fois vos économies et un accès à votre employeur. »
« Les attaquants ne tombent pas sur ce groupe démographique », a-t-il ajouté. « Ils l’ont choisi parce que c’est le meilleur retour sur effort. »
Une violation, plusieurs victimes
Le rapport de l’ITRC a également révélé que les crimes d’identité sont passés d’événements isolés à des crises à plusieurs niveaux, avec 25,6 % des victimes gérant désormais deux incidents simultanés ou plus, contre 23,5 % l’année précédente.
« Les crimes contre l’identité ne sont plus des événements isolés et isolés », a déclaré Mona Terry, directrice des opérations et des programmes de l’ITRC, dans un communiqué. « Ils deviennent de plus en plus complexes. »
« Il ne s’agit pas seulement du nombre de crimes, mais aussi de la tendance qu’ils suivent », a-t-elle poursuivi. « Une seule compromission peut déclencher une réaction en chaîne qui se propage à plusieurs comptes et institutions, rendant la récupération beaucoup plus difficile pour les personnes. »
Le vol d’identité n’est plus un crime isolé, a ajouté Ensar Seker, RSSI de SOCRadar, une société de renseignement sur les menaces basée à Newark, dans le Del.. « Une identité compromise aujourd’hui peut déclencher une cascade d’attaques secondaires dans les banques, les soins de santé, le gouvernement, l’emploi, les médias sociaux et les services numériques », a-t-il déclaré à TechNewsWorld.
« La combinaison de violations de données à grande échelle, de logiciels malveillants voleurs d’informations, de marchés d’informations d’identification et d’ingénierie sociale basée sur l’IA permet aux criminels de réutiliser en permanence les informations volées dans le cadre de multiples stratagèmes frauduleux », a-t-il déclaré. « En conséquence, les victimes sont de plus en plus confrontées à des piratages de comptes, à des fraudes financières, à des fraudes liées aux nouveaux comptes, à des fraudes fiscales et à des attaques par usurpation d’identité simultanément plutôt qu’indépendamment. »
Du piratage à l’abus d’identifiants
Les opérations frauduleuses ne sont plus monocanales, a observé Ken Duggan, fondateur de Spam Detective, un site Web de base de données frauduleuses. « Les mêmes opérateurs gèrent une infrastructure convergente », a-t-il déclaré à TechNewsWorld. « Ils alternent les numéros de téléphone, créent des groupes de domaines similaires et réutilisent les scripts dans le texte, la voix et les e-mails. »
« Une victime n’est pas touchée par une seule escroquerie », a-t-il déclaré. « Ils sont touchés par un nœud du Web qui atteint également leur boîte de réception, leur téléphone et leur appareil. »
« C’est pourquoi un vol d’identité isolé se transforme désormais en une crise à plusieurs niveaux », a-t-il expliqué. « L’infrastructure derrière tout cela était déjà en couches. »
Marike Kuyper, responsable du marketing de contenu et de l’éducation chez TrendLife, l’unité commerciale grand public de Trend Micro, une entreprise mondiale de cybersécurité, a noté qu’une chose qui ressort des conclusions de l’ITRC est l’ampleur de l’évolution du modèle de menace pour les consommateurs.
« Les conseils conventionnels, notamment la surveillance des e-mails suspects et le fait de ne pas partager votre mot de passe, ont été conçus pour une époque plus simple », a-t-elle déclaré à TechNewsWorld. « Les menaces d’aujourd’hui sont plus sophistiquées, plus personnalisées et de plus en plus assistées par l’IA. »
Les technologies basées sur l’IA et les deepfakes rendent les escroqueries plus réalistes que jamais, a ajouté Roger Grimes, conseiller RSSI chez KnowBe4, un fournisseur de formation de sensibilisation à la sécurité à Clearwater, en Floride. « Tout ce dont un attaquant a besoin, c’est d’une photo de quelqu’un et de six secondes d’audio, et il peut créer une vidéo deepfake réaliste de lui disant et faisant n’importe quoi », a-t-il déclaré à TechNewsWorld.
Dans toute l’analyse du paysage actuel du vol d’identité, il y a une chose qui échappe à tout le monde, a soutenu Boehm de Zero Networks. « Ils ne piratent plus les gens, ils se connectent », a-t-il déclaré. « C’est moins cher, c’est plus rapide et ça marche. »
« Nous continuons à construire des défenses pour empêcher quelqu’un d’enfoncer la porte, alors que la porte est grande ouverte et qu’ils entrent avec nos propres informations d’identification », a-t-il déclaré. « Jusqu’à ce que l’identité soit traitée en première ligne plutôt qu’après coup, ces chiffres n’iront que dans un sens. »
