Alors que plus de 43 millions de menaces en ligne et 240 000 vols de mots de passe ont été interceptés en France sur un an, Kaspersky alerte sur des escroqueries sur-mesure liées aux récentes fuites de données. Désormais, recevoir un SMS de réservation contenant son nom et son vrai numéro de dossier ne garantit plus sa légitimité.
Tribune – Dans le prolongement de ses révélations sur les arnaques aux billets d’avion et aux hébergements, Kaspersky met aujourd’hui en garde contre la recrudescence du « re-phishing ». Cette technique d’ingénierie sociale exploite des informations personnelles compromises lors de fuites de données publiques récentes en France pour concevoir des pièges ultra-ciblés.
Quand les données réelles des vacanciers deviennent un piège
Pour crédibiliser leurs attaques, les cybercriminels réutilisent des détails authentiques (nom, numéro de téléphone, trajet ou référence de séjour). Ils contactent ensuite leurs victimes par SMS, e-mail ou téléphone en se faisant passer pour des transporteurs, des hébergeurs ou des plateformes officielles.
« La présence de données personnelles exactes dans un message ne doit plus être perçue comme un gage d’authenticité, mais au contraire comme un signal d’alerte », préviennent les experts de l’équipe GReAT de Kaspersky.
La France sous la pression des cyberattaques en mobilité
À l’occasion du lancement de son initiative internationale Kaspersky Safe Travel Insights, Kaspersky dévoile le volume des cyberattaques recensées sur le territoire français entre le 3ᵉ trimestre 2025 et le 2ᵉ trimestre 2026 :
-
43 268 714 menaces web générales enregistrées ;
-
392 937 détections de backdoors (accès non autorisés aux appareils) ;
-
242 244 voleurs de mots de passe (password stealers) interceptés ;
-
109 935 logiciels espions (spyware) détectés.
Les recommandations de sécurité
Pour se prémunir contre ces escroqueries ciblées lors de la préparation ou du déroulement d’un séjour, Kaspersky préconise trois réflexes essentiels :
-
Mettre en doute la légitimité directe : Considérer que la possession d’informations exactes n’est pas une preuve d’authenticité. En cas de doute, contacter directement l’établissement ou le transporteur via son application ou son site officiel.
-
Repérer la pression temporelle : Se méfier des messages exigeant une action urgente (validation de coordonnées bancaires, paiement de frais imprévus) ou proposant des modes de règlement inhabituels (cartes-cadeaux, virements).
-
Sécuriser les échanges et connexions : Ne jamais transmettre de mots de passe ni de codes à usage unique (MFA) par message, et privilégier un VPN pour chiffrer son trafic sur les réseaux Wi-Fi publics
Cette initiative croise l’expertise cyber de Kaspersky avec le regard de ses équipes locales implantées dans plus de 20 pays. L’objectif est d’offrir aux voyageurs un accompagnement sur-mesure combinant bonnes pratiques numériques en mobilité (Wi-Fi publics, QR codes) et carnet d’adresses culturel ou gastronomique réservé aux initiés pour profiter pleinement de leur séjour en toute sérénité.
