Dans les rues de Paris, il se commet un crime toutes les quinze minutes; à Berlin, toutes les deux minutes. Mais, sur Internet, c'est toutes les trois secondes qu'une identité est volée! Et on ne s'en émeut pas plus que ça. Au début de l'année, les menaces recensées - virus, chevaux de Troie, vers en tout genre - s'élevaient à 1,6 million. En un an, elles auront doublé. Le cybercrime est devenu un business très organisé, une mafia à ampleur planétaire qui rapporte des milliards de francs, davantage que le trafic de drogue. Et les polices internationales peinent à le contrecarrer, faute de législations communes.

Ce que les cyberescrocs visent avant tout? Tout élément d'identité qui peut ensuite être utilisé ou revendu sur le marché noir. Cela peut aller de la simple adresse postale ou numéro de téléphone jusqu'aux détails de la carte de crédit, de la carte d'identité ou du passeport.

Comment les internautes se font-ils piéger? De toutes les façons possibles! Par courriels, publicités en ligne, sites Web fictifs, mais aussi sur les réseaux sociaux. Bien qu'efficaces sur plusieurs fronts, les systèmes de sécurité (voir encadré) ne protègent pas des sournoiseries qui jouent sur la flatterie, la confiance, l'ambition ou la peur.

Exemple typique: sur un réseau social, on a tendance à faire confiance à ses «amis» virtuels. Si un clip est suggéré, on va cliquer dessus. Il n'en faut pas plus pour installer un keylogger (voir lexique). Et, si la vidéo ne démarre pas, on ne s'en inquiète même pas.

Très en vogue actuellement, la vente d'antivirus fictifs. Lorsque est apparu le ver Conficker, aussitôt de nouveaux programmes promettaient de le combattre. Leur seul effet a été d'alléger le porte-monnaie. Pire encore, les scare-wares proposent de tester le PC, disent qu'il est infecté et conseillent de le nettoyer en vendent un prétendu antivirus. Ce qui est téléchargé est en fait un code malveillant.

Spams pas inoffensifs

Les spams, qui représentent plus de 90% du trafic des messageries, ne sont pas que de la pub. Lorsqu'un cadre reçoit une proposition d'une société internationale l'invitant à envoyer son CV, c'est du spam. Mais c'est aussi une manière de récolter des informations sur des personnes susceptibles d'avoir des cartes de crédit. Les spams continuent de proliférer parce que ça marche! Une petite proportion de réponses sur des milliards de courriels suffit à rentabiliser le médicament bidon, le faux concours mirobolant, et cela fait autant d'adresses et de cartes de crédit récoltées.

Pas besoin de donner ses mots de passe à une banque fictive pour être en danger sur le Net, visiter un site honorable mais mal protégé suffit à attraper un bot, qui va transformer l'ordinateur en esclave distributeur de spams. Un PC sur cinq serait à ce jour infecté par un bot...

Il ne s'agit pas de renoncer à Internet, mais de se protéger et surtout d'éviter les comportements à risque. Car les cyberbrigands ne lâcheront pas de sitôt leur filon en or.