Kaspersky : 88,5 % des attaques de phishing ciblent les identifiants des comptes en ligne

Illustration de phishing (photo: Freepik)

JAKARTA - Kaspersky a analysé les campagnes de phishing et de fraude de janvier à septembre 2025 et a découvert que 88,5 % des attaques visaient à obtenir des identifiants pour divers comptes en ligne.

9,5% des autres ciblent des données personnelles telles que le nom, l’adresse et la date de naissance, tandis que 2% se concentrent sur les détails des cartes bancaires.

La recherche de Kaspersky montre que la plupart des pages de phishing envoient les informations volées par e-mail, par un bot Telegram ou par un panneau contrôlé par l'attaquant, avant d'entrer illégalement dans les canaux de vente de Kembali.

Selon la société de cybersécurité mondiale, le prix moyen en 2025 varie de 0,90 dollar (15 000 roupies) pour les portails Internet mondiaux à 105 dollars (1,7 million de roupies) pour les plateformes de crypto-monnaie et 350 dollars (5,8 millions de roupies) pour l’accès à la banque en ligne.

Des documents personnels tels que les passeports ou les cartes d’identité sont vendus moyennant un prix moyen d’environ 15 dollars américains (252 000 roupies indonésiennes), en fonction de l’âge du compte, du solde, de la méthode de paiement associée et des paramètres de sécurité.

Pour réduire les risques associés au phishing, les utilisateurs doivent suivre quelques recommandations de sécurité:

Ne confiez pas les liens ou les pièces jointes reçus par e-mail ou message Vérifiez le site Web avant d’entrer des informations personnelles ou financières Vérifiez régulièrement les rapports bancaires et les cartes et signalez les transactions suspectes Si les identifiants de compte sont volés, changez le mot de passe pour les comptes concernés Utilisez des solutions de sécurité sophistiquées Activez l’authentification multi-facteurs pour tous les comptes Vérifiez régulièrement l’historique des connexions aux comptes et les sessions actives Si votre compte de messagerie ou vos médias sociaux sont piratés, informez vos contacts que des messages faux peuvent être envoyés en votre nom.