La menace · Rapport 2024–2025

L'état de la menace numérique

La fraude numérique est la forme de criminalité la plus répandue au monde. Chaque jour, des millions de Français sont ciblés.

348 000
Attaques numériques enregistrées
SSMSI / Min. Intérieur 2024
+74%
Hausse sur 5 ans
Tendance 2019–2024
26 M
Appels frauduleux par jour
COMCYBER-MI
118 Mds €
Coût annuel en France
Statista 2024
420 000
Demandes d'assistance cyber
Cybermalveillance.gouv
91%
Attaques commencent par email
ANSSI

Un phénomène hors de contrôle

La fraude numérique n'est plus un risque hypothétique réservé aux grandes entreprises ou aux utilisateurs imprudents. Elle constitue aujourd'hui la forme de criminalité la plus répandue au monde, touchant chaque seconde des millions de personnes, de professionnels et d'organisations.

En France, l'ampleur du phénomène a atteint des proportions qui dépassent la capacité des États à y répondre seuls. C'est pour ça que DYLETH existe.

1. Les appels frauduleux — Vishing

Le vishing consiste à se faire passer pour une institution de confiance (banque, assurance maladie, police, administration fiscale) afin de soutirer des informations personnelles ou des virements.

📋 Cas documenté

Un retraité de 72 ans reçoit un appel d'un prétendu conseiller de sa banque l'informant d'une tentative de fraude sur son compte. Il est invité à "sécuriser" ses fonds en les virant sur un "compte provisoire".

→ 45 000 € perdus en 20 minutes.

2. Les SMS malveillants — Smishing

Les SMS frauduleux imitent à la perfection des communications officielles : La Poste, les impôts, Ameli, les opérateurs téléphoniques. En 2024, le smishing a explosé de +320% en France.

📋 Cas documenté

Une infirmière libérale reçoit un SMS : "Votre carte Vitale expire. Mettez à jour vos informations sur ameli-sante-fr.co". Elle saisit ses informations personnelles.

→ Compte vidé en 48 heures.

3. Les e-mails de phishing

Le phishing par email demeure le vecteur d'attaque numéro un. Chaque année en France, les fraudes au virement par email représentent plus de 2,4 milliards d'euros de pertes pour les entreprises seules.

📋 Cas documenté

Le directeur financier d'une PME reçoit un email de son PDG, en déplacement à l'étranger, lui demandant un virement confidentiel urgent. L'email, le ton et la signature sont parfaits.

→ 380 000 € virés vers l'étranger.

4. Les URLs malveillantes

Chaque jour, des centaines de milliers d'URLs malveillantes sont mises en circulation. Un seul clic peut installer un ransomware, voler vos identifiants ou chiffrer un système entier.

📋 Cas documenté

Un avocat clique sur un lien dans un email semblant provenir d'un greffe de tribunal. En quelques secondes, l'intégralité de son cabinet est chiffrée par un ransomware.

→ 85 000 € de rançon demandés. 3 semaines de paralysie.

5. Le WiFi — La faille silencieuse

Les réseaux WiFi non sécurisés permettent aux attaquants d'intercepter l'intégralité des communications : emails, mots de passe, transactions bancaires. Les attaques Man-in-the-Middle sont invisibles pour l'utilisateur.

📋 Cas documenté

Un expert-comptable se connecte au WiFi d'un hôtel. Sans le savoir, ce réseau est surveillé par un pirate. En une heure, les identifiants de son logiciel comptable sont interceptés.

→ Accès à des centaines de dossiers clients compromis.

Sources officielles

La menace est réelle. La protection existe.

DYLETH vous alerte sur les 7 vecteurs d'attaque les plus courants, gratuitement, en temps réel.

Télécharger DYLETH gratuitement Voir les 7 modules →