Les escroqueries à l’investissement coûteront des milliards aux consommateurs américains en 2024
Les escroqueries financières ne disparaissent pas. En fait, elles se développent plus rapidement que jamais. En 2024, les consommateurs américains ont perdu 5,7 milliards de dollars à cause d’escroqueries à l’investissement. Ces escroqueries se transforment en une véritable industrie qui se nourrit de la volatilité économique et exploite le besoin de sécurité financière des gens.
Ces systèmes ne reposent pas sur la force brute. Leur force réside dans la tromperie, en profitant de personnes qui souhaitent réellement renforcer leur sécurité financière. Les cybercriminels conçoivent des expériences en ligne raffinées qui semblent légitimes et urgentes. Les offres sont urgentes. Les sites web sont attrayants. Ils utilisent de grands noms, comme des marques familières ou des célébrités, pour gagner en crédibilité.
Les dirigeants doivent s’en préoccuper, car cela érode la confiance numérique. Les personnes escroquées rejettent la faute sur les plateformes. Les plateformes perdent leur crédibilité. Chaque point de contact de votre écosystème numérique devient un maillon faible potentiel si un utilisateur est amené à croire que de mauvais acteurs font partie de l’univers de votre marque. Cela affecte la fidélisation des utilisateurs, la réputation et la marge.
Il est essentiel de reconnaître qu’il s’agit là du résultat d’un environnement d’information défaillant qui évolue plus vite que la plupart des politiques de sécurité ne peuvent le faire.
Tactiques distinctes du lapin téméraire et du lapin impitoyable
Deux acteurs principaux alimentent l’augmentation de ces escroqueries : Reckless Rabbit et Ruthless Rabbit. Ces deux noms ont été inventés par Infoblox Threat Intelligence. Il s’agit d’opérations dotées d’une infrastructure et d’une intention avancées.
Reckless Rabbit s’appuie fortement sur des publicités payantes sur Facebook. Il s’agit de campagnes socialement élaborées qui utilisent de faux appuis de célébrités et un contenu local ciblé pour paraître réelles, jusqu’à la langue et la pertinence culturelle. L’entreprise opère à l’échelle mondiale, mais adapte tout pour donner l’impression d’être locale. Cela permet d’augmenter l’engagement et les conversions. Pour rester cachés, ils génèrent des volumes massifs de sous-domaines qui répondent constamment avec des pages actives. Cela nuit à la visibilité du DNS et rend plus difficile la détection des points de terminaison des escroqueries.
De son côté, Ruthless Rabbit adopte une approche plus axée sur l’infrastructure. Il gère son propre service d’occultation, qui consiste essentiellement à filtrer les visiteurs avant de leur montrer des contenus frauduleux. Cela permet de déjouer les robots automatisés et la plupart des moteurs de recherche de sécurité. Ils usurpent également les sites officiels d’actualités et de marques comme Meta ou WhatsApp. Si une page d’atterrissage est bloquée, ils passent simplement à la suivante. Rapide. Propre. Difficile à tracer.
Ce qui lie les deux groupes, c’est leur utilisation des RDGA (Registered Domain Generation Algorithms). Au lieu de générer des domaines au hasard et d’espérer qu’ils passent les filtres, les RDGA signifient qu’ils enregistrent réellement les domaines. À grande échelle. Cela rend les listes noires presque inutiles, car le temps qu’un domaine soit signalé, des centaines d’autres sont déjà en ligne.
Les dirigeants d’entreprise s’en préoccupent car ces acteurs sont efficaces. Leurs piles technologiques sont agiles. Leur ciblage est précis. Et la rapidité avec laquelle ils se remettent d’une attaque leur confère une résilience opérationnelle que beaucoup d’entreprises n’ont pas encore. Si votre plateforme, votre marque ou votre base d’utilisateurs est liée de près ou de loin à la finance ou à la portée sociale, vous êtes déjà dans le rayon d’action. Il est plus judicieux d’agir maintenant que de réagir plus tard.
Le défi croissant des RDGA
Voici ce qui a changé. Les réseaux d’escroquerie ne se contentent plus de générer des noms de domaine au hasard en espérant qu’ils échappent aux filtres. Cette méthode est dépassée. Nous assistons aujourd’hui à la montée en puissance des algorithmes de génération de domaines enregistrés (RDGA). Ces systèmes créent des domaines et les enregistrent de manière proactive. Ce simple changement rend les opérations d’escroquerie plus durables, plus difficiles à démanteler et plus agiles.
Cette approche signifie que les mauvais acteurs contrôlent l’infrastructure. Une fois que quelques domaines sont signalés et mis hors service, les remplaçants sont déjà en ligne et se propagent. Le volume n’est pas aléatoire, il est conçu. Ils déploient de nouveaux domaines rapidement et à la demande, avec un minimum de temps d’arrêt sur l’ensemble du réseau de sites frauduleux.
Si votre organisation opère dans le domaine de la finance, de la technologie, du commerce électronique ou de toute autre plateforme publique, vos systèmes interagissent par défaut avec ce paysage. Ces domaines ne se contentent pas de cibler vos clients, ils peuvent aussi usurper votre marque. Il s’agit d’un risque de réputation lié directement à l’exposition opérationnelle.
Les protocoles de sécurité doivent être repensés. Les listes noires ne suffiront pas. Les stratégies traditionnelles de filtrage du web et de démantèlement réactif ne seront pas adaptées. Une défense plus efficace commence par la visibilité. L’intelligence de la couche DNS, la reconnaissance des schémas et l’automatisation doivent faire partie intégrante de votre système d’exploitation, et non pas être des modules optionnels.
Infoblox a mis en évidence cette évolution comme étant le principal facteur de différenciation entre les anciennes méthodes d’escroquerie et la fraude à grande échelle d’aujourd’hui. Les attaques basées sur le RDGA confèrent aux réseaux d’escroquerie résilience, redondance et portée. Cela change la donne.
Manipulation psychologique par le chaos et la confiance
Les opérations d’escroquerie ne reposent pas uniquement sur la technologie, elles dépendent de la façon dont les humains pensent. C’est là qu’elles obtiennent une véritable traction. Selon les chercheurs d’Infoblox, ces fraudes réussissent parce qu’elles touchent deux points psychologiques critiques : le chaos et la confiance.
Le chaos est une question de timing. L’instabilité économique donne aux escrocs un effet de levier. Les gens se sentent incertains quant à l’avenir, ce qui les incite à rechercher des opportunités à haut rendement. Les offres qui promettent des gains rapides avec peu d’efforts semblent soudain rationnelles. Cet environnement stressant incite à prendre des décisions sans faire preuve de diligence.
La confiance est intégrée à l’escroquerie. De faux appuis, une image de marque appropriée et une conception professionnelle abaissent les défenses psychologiques d’une personne. Ces escroqueries ne sont pas bâclées, elles sont précises. Les victimes n’ignorent pas les signaux d’alarme, elles ne les voient pas. Les indices visuels, les logos de marque et les visages humains utilisés sur ces pages sont tous conçus pour créer un sentiment de confort et de familiarité.
Ce modèle fonctionne à grande échelle parce qu’il n’a pas besoin de tromper tout le monde. Il suffit d’en tromper un petit pourcentage, et il le fait de manière répétée. Si vous gérez une plateforme, supervisez une marque ou gérez toute forme de présence publique, vous faites partie de la couche de confiance. Lorsque la confiance en ligne est abusée, les clients demandent des comptes aux entreprises légitimes.
Les dirigeants doivent considérer la sécurité comme une barrière comportementale. La cyberdéfense est en partie une question d’éducation. Votre personnel, vos employés, vos clients, vos partenaires doivent être préparés à identifier ce type de ciblage psychologique. L’investissement dans la sensibilisation permet de préserver la réputation de votre entreprise, car les abus de confiance ne se produisent pas toujours à l’intérieur de votre pare-feu, ils commencent souvent par une fausse publicité bien placée, conçue pour convaincre.
Le rôle de la surveillance DNS dans la détection précoce des escroqueries
Si vous voulez des avertissements précoces, examinez le trafic DNS. Les réseaux d’escroquerie s’appuient fortement sur l’infrastructure des domaines, les nouveaux domaines, les sous-domaines, les URL dynamiques. Ce schéma crée une activité dans la couche DNS qu’il est difficile de dissimuler. La plupart des outils de cybersécurité traditionnels passent à côté parce qu’ils se concentrent trop haut dans la pile. Mais le DNS se trouve au point d’entrée de chaque connexion. Le fait de le surveiller vous permet d’avoir un effet de levier.
Les recherches d’Infoblox soulignent que le trafic UDP lié au DNS, en particulier, peut présenter des signes révélateurs d’escroqueries basées sur le RDGA. Il ne s’agit pas de blips aléatoires. Ils font partie d’un schéma opérationnel qui vous permet d’identifier le moment où un réseau de domaines malveillants se prépare ou pivote. Une fois le schéma reconnu, les défenseurs peuvent cartographier et perturber les escroqueries avant qu’elles n’atteignent leur maturité.
Les dirigeants devraient considérer ce point comme un point de contrôle de grande valeur. L’intelligence DNS se situe en amont de la plupart des systèmes de détection. Cela signifie qu’elle peut bloquer l’accès à l’infrastructure frauduleuse avant même que les utilisateurs n’atteignent la couche de contenu. Il s’agit d’un système proactif, et non réactif.
Mesures préventives pour les consommateurs et les organisations
Pour résoudre ce problème, il faut commencer par prendre des décisions plus intelligentes, tant au niveau de l’utilisateur qu’au niveau de l’organisation. Pour les particuliers, le conseil n’est pas compliqué : ne faites pas confiance aux opportunités d’investissement proposées par des publicités non sollicitées. Toute apparence de légitimité, qu’il s’agisse de photos de célébrités ou de jargon financier, doit faire l’objet d’une vérification indépendante. Les vraies opportunités ne s’effondrent pas sous l’effet d’un examen minutieux ; les escroqueries, elles, s’effondrent.
Infoblox insiste sur ce point. Les fausses mentions sont un signal d’alarme important. Si l’offre provient d’un site aléatoire ou d’un clic publicitaire, arrêtez-vous là. En vous adressant directement aux sources officielles, vous donnez aux utilisateurs le contrôle et réduisez l’exposition à des contenus frauduleux.
Du côté de l’organisation, le mandat va plus loin. Vous protégez vos systèmes internes et votre écosystème. Le déploiement de services DNS de protection soutenus par des renseignements exploitables sur les menaces est une étape essentielle. Ce type de contrôle bloque l’accès aux infrastructures malveillantes avant qu’un utilisateur ne puisse interagir avec elles. Il empêche également les sites d’usurpation d’identité de gagner du terrain au sein de votre réseau.
Pour les dirigeants, il s’agit de mettre en place une approche à plusieurs niveaux. L’éducation doit aller de pair avec l’automatisation. La formation des utilisateurs doit évoluer en fonction des tactiques d’escroquerie. Enfin, les systèmes internes doivent reconnaître et arrêter les menaces basées sur le DNS avant qu’elles ne prennent de l’ampleur. Les outils existent aujourd’hui. Ce qui compte maintenant, c’est l’adoption.
Les organisations qui intègrent ces contre-mesures dans leur architecture de sécurité de base réduisent l’exposition à la fraude et maintiennent la confiance des utilisateurs, qui, au fil du temps, est plus difficile à reconstruire qu’à protéger.
Faits marquants
- Les escroqueries à l’investissement se multiplient rapidement : Les consommateurs américains ont perdu 5,7 milliards de dollars en 2024 à cause d’escroqueries à l’investissement, sous l’effet de la pression économique et de la manipulation numérique. Les dirigeants doivent considérer le risque de fraude comme une question de confiance dans la marque, et pas seulement comme un problème de consommation.
- Deux groupes de cybercriminels sont à l’origine de fraudes à grande échelle : Reckless Rabbit et Ruthless Rabbit exploitent des plates-formes publicitaires, de faux endossements et des sites Web usurpés pour contourner la détection. Les dirigeants doivent évaluer l’exposition à travers les points de contact du marketing, de la marque et de la sécurité.
- Les RDGA rendent les réseaux d’escroquerie très résistants : Les algorithmes de génération de domaines enregistrés permettent aux escrocs d’augmenter et de remplacer rapidement les domaines frauduleux. Les équipes de sécurité devraient donner la priorité aux défenses au niveau du DNS et à l’automatisation afin d’anticiper les changements d’infrastructure.
- Les escrocs exploitent l’urgence et la familiarité : Les campagnes de fraude utilisent la peur économique et les indices de confiance visuels, comme les logos de marques et les personnalités publiques, pour abaisser les défenses des utilisateurs. Les dirigeants doivent mettre en place des programmes de formation interne qui permettent aux équipes et aux clients de repérer les manipulations psychologiques.
- Le trafic DNS offre des signes précurseurs de fraude : La surveillance de l’activité au niveau du DNS, en particulier des schémas UDP inhabituels, permet de détecter plus rapidement les infrastructures frauduleuses. Les entreprises devraient considérer la surveillance du DNS comme une couche essentielle de leur stratégie de veille sur les menaces.
- La prévention passe par l’éducation et le contrôle technique : Les particuliers doivent vérifier les déclarations d’investissement de manière indépendante, tandis que les entreprises doivent déployer un DNS protecteur et bloquer les domaines malveillants de manière proactive. Les dirigeants doivent intégrer la formation comportementale et la sécurité DNS pour une défense complète.
