2023 Rapport sur la criminalité sur Internet
L'Internet Crime Complaint Center (IC3) du FBI a publié le 2023 Internet Crime Report, qui est basé sur les crimes sur Internet signalés à l'IC3. En 2023, comme en 2022, le phishing/spoofing a été le principal crime signalé, et les escroqueries à l'investissement ont été les plus préjudiciables sur le plan financier.
L'IC3 a reçu un nombre record de 880 418 plaintes, associées à des pertes record de plus de 12,5 milliards de dollars, soit une augmentation de 10 % et de 22 % respectivement par rapport à 2022. N'oubliez pas qu'il ne s'agit que de chiffres rapportés et provenant uniquement du public américain. Voici une comparaison des plaintes entre 2020 et 2023 :
2023 Vue d'ensemble de la criminalité sur Internet
- Compromission des courriels d'affaires: 21 489 rapports BEC ont été signalés, entraînant des pertes de plus de 2,9 milliards de dollars. L'IC3 note une tendance des criminels à utiliser les comptes de dépôt financier pour les échanges de crypto-monnaie, les processeurs tiers et le phishing.
- Fraude à l'investissement: Les pertes liées aux escroqueries à l'investissement sont passées de 3,31 milliards de dollars en 2022 à 4,57 milliards de dollars en 2023. Avec cette augmentation de 38 %, la fraude à l'investissement est devenue le crime dont les pertes déclarées sont les plus lourdes. Les pertes liées aux fraudes à l'investissement dans les crypto-monnaies ont augmenté de 53 % par rapport à 2022, avec 3,94 milliards de dollars perdus en 2023.
- Ransomware: 2 825 ransomwares ont été signalés, entraînant des pertes de plus de 59,6 millions de dollars. L'IC3 a noté que 16 secteurs d'infrastructures critiques ont signalé des ransomwares ; les soins de santé et la santé publique ont reçu le plus grand nombre de rapports, suivis par les installations industrielles et gouvernementales critiques.
- L'assistance technique et l'usurpation d'identité gouvernementale: Ces deux catégories de fraude à l'usurpation d'identité ont représenté plus de 1,3 milliard de dollars de pertes.
En chiffres - Rapport sur la criminalité sur Internet 2023
Aujourd'hui, le paysage cybernétique est menacé par une multitude d'acteurs malveillants qui disposent des outils nécessaires pour mener des fraudes à grande échelle, rançonner notre argent et nos données et mettre en péril notre sécurité nationale. Les cybercriminels à but lucratif et les États-nations adverses ont la capacité de paralyser des systèmes scolaires entiers, des services de police, des établissements de soins de santé et des entités du secteur privé.
Timothy Langan, directeur adjoint exécutif du FBI
L'IC3 a été créé en 2000 pour recevoir les plaintes relatives à la criminalité sur l'internet et a reçu plus de huit millions de plaintes depuis sa création. Sa mission est de fournir au public un mécanisme de signalement permettant de soumettre au FBI des informations concernant des activités de cybercriminalité présumées, et de développer des alliances efficaces avec les services répressifs et les partenaires de l'industrie pour aider les personnes qui déposent des plaintes.
Pour lutter contre la criminalité sur Internet, l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a publié une mise à jour des objectifs de performance en matière de cybersécurité intersectorielle, "un ensemble de pratiques de base en matière de cybersécurité largement applicables à l'ensemble des infrastructures critiques et dont la valeur de réduction des risques est connue". Dans ses objectifs de performance, la CISA recommande d'activer SPF et DKIM et de déployer DMARC avec une politiquep=reject , la politique DMARC culminante pour sécuriser les domaines contre les exploits d'hameçonnage.
De même, dans une notification du secteur privé, la division cybernétique du FBI recommande de configurer SPF, DKIM et DMARC pour empêcher l'usurpation d'identité et valider le courrier électronique. Le NIST fournit également des recommandations et des lignes directrices pour renforcer la confiance dans le courrier électronique.
Nous sommes là pour vous aider
Avec une équipe d'experts en sécurité du courrier électronique et une mission visant à rendre le courrier électronique et l'Internet plus fiables grâce à la sécurité des domaines, dmarcian est là pour aider à évaluer le catalogue de domaines d'une organisation et à mettre en œuvre et gérer DMARC à long terme.
Vous voulez continuer la conversation ? Rendez-vous sur le forum dmarcien.
