Trois types courants de cybercriminalité : Cyberharcèlement, vol d'identité et logiciels malveillants

La cybercriminalité couvre un vaste spectre. Trois catégories prévalentes affectant les individus quotidiennement :

1. Cyberharcèlement / Harcèlement en ligne

• Définition : Nuisance répétée, intentionnelle, via canaux numériques.
• Formes : Messages menaçants, doxxing, revenge porn, usurpation d'identité, campagnes d'exclusion, rumeurs, deepfakes.
• Plateformes : Réseaux sociaux, messagerie, jeux, email, plateformes école/travail.
• Impact : Anxiété, dépression, suicide (surtout ados), dommage réputationnel, perte académique/professionnelle.
• Légal : 48 États US ont lois cyberharcèlement. Fédéral : cyberstalking (18 USC 2261A), porn non-consentie (SHIELD Act). CGU plateformes interdisent.
• Défense : Documentez (captures, URLs, horodatages). Signalez à la plateforme. Bloquez. Impliquez école/employeur/police si menaces. StopBullying.gov, CyberCivilRights.org ressources.

2. Vol d'identité

• Définition : Utilisation non autorisée de PII (SSN, date naissance, permis, comptes financiers, ID médical) pour fraude.
• Types : Financier (nouveaux comptes, prêts), Fiscal (déclaration frauduleuse), Médical (services à votre nom), Criminel (casier judiciaire), Enfant (historique crédit vierge).
• Vecteurs : Fuites de données, phishing, skimming, vol courrier, ingénierie sociale, achat dark web.
• Impact : Crédit ruiné, vol remboursement impôts, corruption dossier médical, enchevêtrement légal. Résolution moyenne : 100–200 heures, 1 000+ $ frais.
• Défense : Gelez crédit (Equifax, Experian, TransUnion — gratuit). Surveillez (Credit Karma, annualcreditreport.com). 2FA partout. Déchirez courrier. Limitez partage SSN. IdentityTheft.gov pour plan récupération.

3. Logiciels malveillants (Malware)

• Définition : Code conçu pour nuire, voler, perturber, ou obtenir accès non autorisé.
• Types majeurs :
  • Ransomware : Chiffre fichiers → demande paiement crypto. (WannaCry, LockBit, Cl0p).
  • Voleurs d'infos : Keyloggers, form grabbers, cookie stealers → identifiants, portefeuilles crypto, tokens session. (RedLine, Raccoon, Vidar).
  • RAT (Remote Access Trojans) : Contrôle total appareil (webcam, micro, fichiers, frappes). (njRAT, AsyncRAT).
  • Trojans bancaires : Attaques par superposition, injection transactions. (TrickBot, Emotet, Dridex).
  • Cryptojackers : Volent CPU/GPU pour minage.
  • Vers / Virus : Auto-réplicants (moins commun maintenant ; trojans dominent).
• Livraison : Email phishing (pièce jointe/lien), malvertising, drive-by download, fausses MAJ, logiciels piratés, clés USB, supply chain.
• Défense : MAJ OS/apps auto. uBlock Origin + HTTPS Everywhere. Pas admin au quotidien. EDR (Defender, CrowdStrike, SentinelOne). Sauvegardes hors ligne (règle 3-2-1). Formation phishing.

Chevauchement & Escalade

• Phishing → vol identifiants → vol d'identité.
• Malware → ransomware → fuite données → doxxing → cyberharcèlement.
• Spyware (stalkerware) → surveillance partenaire intime → abus.

En résumé

Le cyberharcèlement attaque la dignité. Le vol d'identité attaque finances/statut légal. Le malware attaque l'intégrité de l'appareil. Les trois sont à échelle industrielle, automatisés, et évoluent. La défense est en couches : technique (gel crédit, 2FA, MAJ, sauvegardes) + comportementale (scepticisme, vérification, compartimentation) + légale (connaissez vos droits, signalez vite).