Derrière un message frauduleux ne se cache pas toujours une seule personne. Des cybercriminels vendent des identifiants de connexion volés, proposent des modèles de faux sites Internet et fournissent des services à d’autres escrocs. Une récente enquête de Microsoft montre à quel point certaines activités cybercriminelles sont aujourd’hui organisées de manière professionnelle.

Un marché illégal au service des escroqueries

Le phishing (hameçonnage) ne se limite plus à l’envoi de faux e-mails par des criminels isolés. Un véritable marché illégal international s’est développé, sur lequel s’échangent des identifiants de connexion, des outils techniques et des services destinés à faciliter les escroqueries.

Le 14 octobre 2026, Microsoft a annoncé avoir pris des mesures contre un réseau international proposant ce type de services à des cybercriminels.

Parmi les plateformes concernées figurait notamment le « YAM Store ». Sur ce marché illégal en ligne, des comptes Microsoft et Google volés ou créés frauduleusement, ainsi que des infrastructures techniques, étaient proposés à la vente.

D’autres services, comme « CoGUI » et « Iron Man », fournissaient des modèles et des programmes prêts à l’emploi permettant de créer de faux sites Internet et de diffuser des messages frauduleux.

Selon Microsoft, les trois services examinés auraient permis l’envoi de plus d’un milliard de messages malveillants depuis janvier 2026. Des particuliers et des organisations dans plus de 150 pays ont été ciblés.

Comment fonctionne ce modèle économique criminel ?

Certains réseaux criminels reposent sur une véritable répartition des tâches. Tous les participants n’ont pas besoin de savoir programmer ou de posséder des connaissances techniques particulières.

Certains développent des programmes et de faux sites Internet qui imitent, par exemple, les pages de connexion de banques, de services de livraison ou d’administrations publiques. D’autres vendent des identifiants volés ou permettent d’accéder à des comptes appartenant à d’autres personnes.

D’autres encore utilisent ces services pour diffuser des messages frauduleux, voler des informations personnelles ou soutirer de l’argent.

Le transfert des sommes dérobées peut également être confié à d’autres personnes, dans le but de dissimuler l’origine illégale de l’argent.

Ces services sont notamment proposés sur des marchés illégaux en ligne, des forums privés ou des groupes de discussion fermés.

Toutes les tentatives d’escroquerie ne font pas nécessairement partie d’un vaste réseau criminel. Toutefois, cette répartition des tâches permet également à des personnes disposant de peu de connaissances techniques d’utiliser des outils performants.

Pourquoi les données volées ont-elles autant de valeur ?

L’objectif de nombreuses escroqueries est avant tout de gagner de l’argent. Mais pour y parvenir, les criminels n’ont pas nécessairement besoin d’accéder directement à un compte bancaire.

Un simple mot de passe de messagerie électronique peut déjà avoir une grande valeur. Il peut, dans certaines circonstances, permettre de lire des messages personnels, de prendre le contrôle d’autres comptes ou de tromper d’autres personnes.

Les informations contenues dans des échanges d’e-mails existants sont particulièrement intéressantes. On peut notamment y trouver des noms de personnes de contact, des factures ou des informations relatives à des paiements.

Une analyse publiée en juin 2026 par l’entreprise de cybersécurité Flare montre comment les cybercriminels peuvent exploiter ces informations pour organiser de nouvelles escroqueries.

Ils peuvent par exemple tenter de s’introduire dans une conversation par e-mail en cours et de modifier les coordonnées bancaires figurant sur une facture. Un paiement peut alors être transféré, sans que la victime s’en aperçoive, vers un compte contrôlé par les criminels.

L’intelligence artificielle peut également être utilisée pour analyser les informations volées ou rédiger des messages frauduleux convaincants, adaptés à des personnes précises.

Comment se protéger ?

Même si la cybercriminalité est de plus en plus organisée de manière professionnelle, certaines mesures de sécurité fondamentales restent particulièrement importantes.

Un expéditeur connu, des informations personnelles ou une présentation professionnelle ne garantissent pas qu’un message soit fiable.

Chaque compte devrait être protégé par un mot de passe différent et sécurisé. L’affiche de BEE SECURE sur les mots de passe propose des conseils pratiques à ce sujet.

Lorsque cela est possible, il est également recommandé d’activer l’authentification à deux facteurs (2FA). Celle-ci ajoute une protection supplémentaire, même lorsqu’un mot de passe a été volé.

Une autre possibilité consiste à utiliser des passkeys (clés d’accès). Ces dernières permettent de se connecter sans mot de passe classique, par exemple en déverrouillant son appareil à l’aide d’une empreinte digitale, de la reconnaissance faciale ou d’un code PIN. Les passkeys offrent une protection particulièrement efficace contre le phishing. Pour en savoir plus, BEE SECURE aborde également ce sujet dans sa news .

Une vigilance particulière est nécessaire face aux demandes de paiement inattendues ou aux modifications de coordonnées bancaires. Ces demandes devraient toujours être vérifiées par un autre moyen de communication, déjà connu et fiable.

Un compte piraté peut être le point de départ

Les exemples présentés dans cette série montrent comment différentes méthodes d’escroquerie peuvent être liées entre elles.

Un compte de messagerie piraté peut servir à envoyer de nouveaux messages de phishing. Un appareil inconnu associé à un compte WhatsApp peut permettre de tromper les contacts de la personne concernée. Sur des marchés illégaux en ligne, des identifiants volés et des outils techniques sont proposés à la vente pour faciliter de nouvelles attaques.

Un mot de passe volé ou un compte piraté ne marque donc pas nécessairement la fin d’une attaque. Il peut au contraire servir de point de départ à de nombreuses autres tentatives d’escroquerie.

Il est donc essentiel de ne pas se fier uniquement à l’expéditeur d’un message, mais également d’examiner son contenu et les actions demandées.