Deux personnes arrêtées pour une affaire d'hameçonnage lié aux cartes de crédit

Deux jeunes hommes ont été arrêtés aux Pays-Bas, soupçonnés d'avoir mené une opération de hameçonnage visant à dérober les données de cartes bancaires de victimes qui ne se doutaient de rien.

Le 23 juin 2026, la police néerlandaise a interpellé un homme de 23 ans originaire de Zaandam et un autre de 21 ans originaire d’Amsterdam, puis a perquisitionné leurs domiciles respectifs, saisissant des appareils qui auraient servi à effectuer des transactions frauduleuses, ainsi que des articles de luxe et une voiture.

Selon un communiqué de presse de la police, les victimes ont été amenées à saisir les données de leur carte de paiement sur de faux sites de hameçonnage.

Bien que le communiqué de police n’ait pas précisé la nature des sites de hameçonnage spécifiques qui auraient été mis en place par ces hommes, ni les leurres utilisés pour tromper les personnes peu méfiantes, les escroqueries par hameçonnage visant les cartes bancaires actuellement observées aux Pays-Bas consistent généralement en de faux SMS de PostNL/DHL concernant des « frais de réexpédition », des pages web bancaires usurpées ou, de plus en plus souvent, des codes QR malveillants.

Les enquêteurs estiment que les hommes arrêtés, dont l’identité n’a pas été révélée, ne se sont pas contentés d’utiliser eux-mêmes les données de cartes de paiement volées, mais les ont également transmises à d’autres fraudeurs. Malheureusement, il est bien trop courant que des données volées soient vendues, partagées et réutilisées – souvent à de nombreuses reprises.

À peine un jour après que la police a rendu publiques ces arrestations, la banque centrale néerlandaise (DNB) a publié des chiffres indiquant que la fraude aux paiements aux Pays-Bas avait augmenté d’environ 30 % en 2025, pour atteindre environ 658 000 cas, les pertes totales grimpant de 22 % pour s’élever à 198 millions d’euros.

La fraude aux paiements par carte s'est avérée être la catégorie la plus courante, avec plus d'un demi-million de transactions frauduleuses (soit une hausse de plus d'un quart par rapport à l'année précédente).

Et selon la banque centrale, quel est le moyen le plus couramment utilisé par les criminels pour obtenir ces données de carte ? Le phishing.

Selon la société de prévention de la fraude BioCatch, qui a analysé les données de l’Autorité bancaire européenne, les Pays-Bas occupent désormais la première place parmi tous les pays de l’Espace économique européen en matière de fraude aux paiements numériques.

La brigade de lutte contre la cybercriminalité de la division Noord-Holland de la police néerlandaise indique qu’elle n’exclut pas de nouvelles arrestations et que l’enquête se poursuit.

Le 19 mai, cette même unité de police a arrêté deux hommes de 23 ans originaires de Bergschenhoek, soupçonnés d’avoir vendu des « panneaux de phishing » — des kits prêts à l’emploi comprenant de faux sites web imitant les pages web authentiques des banques — à d’autres criminels, dans le cadre d’un service de phishing à la demande. La police a affirmé que les deux hommes vendaient leurs panneaux via les réseaux sociaux à des fraudeurs de plusieurs pays, ciblant des banques à travers l’Europe.

Bien sûr, rien de tout cela ne répare le préjudice déjà causé aux victimes. Il est inquiétant de constater que très peu de victimes se manifestent auprès des autorités. En 2024, à peine 1 % des victimes de fraude néerlandaises ont récupéré leur argent, et si environ la moitié d’entre elles ont signalé le délit à leur banque, seule une sur cinq s’est adressée à la police.

En d’autres termes, ces arrestations ne sont que la partie émergée d’un immense iceberg.