INTERPOL Dismantles 45,000 Malicious IPs, Arrests 94 in Global Cybercrime

Démantèlement mondial des infrastructures cybercriminelles par INTERPOL

L’opération « Synergia III », menée par INTERPOL en collaboration avec 72 pays entre juillet 2025 et janvier 2026, a permis de neutraliser 45 000 adresses IP et serveurs malveillants. Cette vaste action internationale contre le phishing, les ransomwares et les logiciels malveillants a conduit à l’arrestation de 94 personnes et à la saisie de 212 appareils électroniques. Parallèlement, le CBI indien a démantelé un réseau transnational spécialisé dans les escroqueries à l’investissement et à l’emploi.

Points clés :

• Action coordonnée : Des raids ont été effectués au Bangladesh, au Togo et à Macao, ciblant des réseaux spécialisés dans l’usurpation d’identité, la sextorsion et la fraude financière.
• Techniques de fraude : Utilisation intensive de plateformes de messagerie chiffrée, de faux sites de casinos, et de plateformes fintech (ex: Pyypl) pour blanchir des fonds.
• Blanchiment : Les fonds volés sont transférés via des comptes « mules », convertis en cryptomonnaies (USDT) ou retirés via des cartes bancaires à l’étranger pour masquer la traçabilité.
• Escroqueries aux investissements : Utilisation de sites factices affichant de faux bénéfices pour inciter les victimes à investir des sommes croissantes.

Vulnérabilités exploitées :

• Note : L’article ne mentionne pas de CVE spécifiques, car il se concentre sur des méthodes d’ingénierie sociale et de fraude opérationnelle plutôt que sur des failles logicielles documentées.
• Ingénierie sociale : Phishing, romance scams et usurpation de comptes sur les réseaux sociaux.
• Faiblesses des plateformes de paiement : Détournement des réseaux Visa/Mastercard et des systèmes de point de vente (PoS) pour des retraits frauduleux.

Recommandations :

• Vigilance accrue : Se méfier des promesses de retours sur investissement élevés via des plateformes inconnues ou non régulées.
• Sécurité des comptes : Activer l’authentification à deux facteurs (2FA) sur tous les comptes de réseaux sociaux pour contrer les prises de contrôle (account takeover).
• Vérification des sites : Toujours vérifier l’authenticité des sites bancaires ou de services de paiement avant de saisir des informations personnelles ou d’effectuer des transferts.
• Traçabilité financière : Éviter de transférer de l’argent vers des comptes tiers inconnus, même s’ils se présentent comme des opportunités d’emploi ou des partenaires de confiance.

Source