INCIBE : la fraude en entreprise ne se limite plus aux e-mails (SMS, appels, messagerie, QR)
L'INCIBE rappelle que, selon son rapport « Balance de Ciberseguridad 2025 », la fraude en ligne a représenté 4 incidents sur 10, avec le phishing en tête de liste. Les campagnes combinent désormais e-mails, SMS, appels, messagerie instantanée et codes QR.
Résumé de l’actualité
Dans une publication du 8 octobre 2026 issue de sa rubrique pour les entreprises, l'INCIBE rappelle que, selon son rapport « Balance de Ciberseguridad 2025 », la fraude en ligne a représenté 4 des 10 incidents traités, le phishing restant en tête.
L’organisme décrit comment les campagnes sont devenues multicanales : elles peuvent commencer par un e-mail, se poursuivre sur WhatsApp ou Teams, être consolidées par un appel et aboutir à un faux site web ou à une demande de changement de coordonnées bancaires. Aux techniques classiques s’ajoutent les SMS, les codes QR, les annonces publicitaires et les contenus générés par intelligence artificielle.
Le même jour, l'INCIBE et l'OCU ont mis en garde contre une campagne par SMS et e-mail usurpant l'identité de la DGT avec de fausses amendes, un exemple de la façon dont l'escroquerie gagne en crédibilité en s'appuyant sur des organismes connus.
Pour une entreprise, la protection de la seule messagerie ne suffit donc plus. Le point faible réside souvent dans les processus : qui est autorisé à modifier un IBAN, comment une demande urgente est-elle vérifiée et que doit faire un employé lorsque quelque chose lui semble suspect ?
Source: INCIBE — 8 octobre 2026
Questions fréquentes
- Que faire si un employé a été victime d'une fraude ?
- Contacter immédiatement la banque pour tenter de bloquer le virement, modifier les identifiants compromis, conserver les preuves et porter plainte. L'INCIBE met à disposition sa ligne d'assistance en cybersécurité, le 017.
- Un filtre anti-spam prévient-il ce type de fraude ?
- Il réduit considérablement le volume d'e-mails malveillants, mais ne protège pas contre les SMS, les appels ou la messagerie instantanée. C'est pourquoi il est essentiel de combiner le filtrage, des processus de vérification et la formation.
Notions mentionnées dans cet article: Instantané · Cybersécurité · Phishing
La fraude cible le processus le plus faible, pas uniquement la messagerie. Chez Seintec, nous renforçons votre filtrage, la sécurité de vos accès et vos procédures de vérification. Prenez contact avec notre équipe.
Contacter SeintecService associé
Antispam
Protection managée contre le spam, le phishing et les logiciels malveillants.