Selon les chiffres du gouvernement et du secteur bancaire, plus de 11 000 cas de phishing ont été signalés en 2025, soit 30 % de plus que l’année précédente. Les fraudeurs ont empoché un total d'environ 93 millions d'euros. Le problème s’aggrave d’année en année.
Le ministre fédéral de la Protection des consommateurs, Rob Beenders, avait déjà annoncé son intention de renforcer la lutte contre la fraude en ligne. Cela a déjà donné lieu à des mesures concrètes, comme le plan bancaire introduit en juillet, qui prévoit une limite standard inférieure pour les virements bancaires.
Beenders multiplie désormais les efforts aux côtés du ministre de l'Intérieur Bernard Quintin. À travers le « Plan national de lutte contre la fraude en ligne », ils visent à renforcer la coopération entre la police, les entreprises de télécommunications, les services gouvernementaux et les plateformes en ligne.
Itsme vérifie votre visage et 'Phish Nemo' s'agrandit
L'objectif principal du gouvernement est d'empêcher les gens d'être victimes de fraude en ligne. C'est pourquoi l'application d'authentification d'identité itsme bénéficie d'une couche de sécurité supplémentaire sous la forme d'une vérification faciale.
«Pour certaines activités, le visage de l'utilisateur sera comparé à la photographie figurant sur sa carte d'identité belge», précise Beenders. « Il sera alors plus difficile pour les fraudeurs de s'emparer d'un compte itsme et de confirmer des paiements ou des inscriptions au nom de quelqu'un d'autre. »
Il existe également une solution pour les personnes moins familiarisées avec la banque en ligne. « Le but est que, sur rendez-vous, vous puissiez vous rendre dans une agence bancaire, où vous pourrez effectuer des opérations bancaires avec assistance. Cela coûterait au maximum 5 euros par mois », explique Beenders.
La protection contre les « échanges de cartes SIM » illégaux doit également être améliorée. Cela se produit lorsque des fraudeurs associent le numéro de téléphone d'une victime à une autre carte SIM. Cela permet au fraudeur de recevoir les appels et les SMS de la victime, y compris les codes utilisés pour confirmer les paiements. Les moyens de renforcer cette protection sont encore à l'étude.
Une mesure déjà déployée est le projet « Phish Nemo ». Celle-ci a été lancée en 2022 par la police judiciaire fédérale et le parquet limbourgeois.
« Le logiciel détecte les sites Web frauduleux et affiche une page d'avertissement devant eux. Cela alerte les visiteurs avant qu'ils ne soient victimes », explique Beenders. Depuis son lancement, on estime qu’il a permis d’éviter plus de 100 000 victimes potentielles. Ce système est désormais déployé dans toute la Belgique.
Nouveau formulaire de déclaration, partage d’informations amélioré entre les banques et mise hors ligne de la fraude
Le gouvernement vise également à détecter plus rapidement les fraudes en améliorant le partage d’informations. À cette fin, un nouveau formulaire de signalement sera introduit sur Safeonweb, où les membres du public pourront signaler des sites Web, des numéros de téléphone, des messages et des comptes suspects. Le Centre belge pour la Cybersécurité (CCB) collecte et vérifie ces rapports et, le cas échéant, en informe les autorités compétentes afin qu'elles puissent prendre des mesures.
Les banques pourront également échanger des informations plus rapidement entre elles. « À l'heure actuelle, si un compte est fermé pour cause de fraude, le fraudeur peut facilement ouvrir un compte ailleurs », explique Beenders. Une nouvelle plateforme sécurisée, TILDA, est conçue pour rendre cela plus difficile. Les banques peuvent l'utiliser pour partager des informations sur les comptes suspects et les fraudeurs, afin que d'autres banques puissent effectuer des contrôles supplémentaires sur les transferts suspects ou lors de l'ouverture d'un compte.
Le ministre rassure les clients inquiets pour leur vie privée suite à cet échange de données. « Nous veillerons à ce que cela soit juridiquement valable », souligne-t-il.
Le Centre pour la Cybersécurité Belgique signalera également aux plateformes les fausses publicités, les profils frauduleux et les messages frauduleux. Cela leur permettra d’agir plus rapidement et de mettre hors ligne les comptes ou contenus frauduleux. Le gouvernement demande également aux opérateurs télécoms de bloquer plus rapidement les numéros de téléphone frauduleux.
Traquer plus efficacement les auteurs et mieux accompagner les victimes
Si les fraudeurs finissent par faire des victimes, celles-ci doivent recevoir un meilleur soutien. C'est pourquoi des programmes de formation sont mis en place à l'intention des policiers et du personnel des banques. Cela leur apprendra à soutenir et à guider les victimes de fraude de manière plus « empathique ».
En outre, le gouvernement vise également à retrouver et à poursuivre les auteurs de ces actes plus efficacement, avec l'aide de « l'unité nationale anti-phishing ». Cette unité rassemble les informations issues de diverses enquêtes afin de découvrir plus rapidement les liens entre les cas de fraude et les réseaux criminels. Les méthodes et les flux financiers des fraudeurs feront également l’objet d’enquêtes plus approfondies. La coopération internationale, notamment via Europol, vise à soutenir davantage ces efforts.
Selon Beenders, la Belgique est désormais le « premier pays de l'Union européenne à disposer d'un plan aussi complet contre la fraude en ligne ».
La coopération entre les différentes agences et secteurs est cruciale à cet égard, souligne le ministre. « Le phishing est une activité criminelle organisée menée par des organisations professionnelles. Ce n'est qu'en travaillant ensemble et de manière coordonnée que nous pourrons y lutter encore plus efficacement. »
Les ministres et partenaires concernés examineront chaque trimestre l'état d'avancement de la mise en œuvre du plan d'action. « Ce plan n'est pas un document statique que nous rédigeons une fois puis archivons. Les fraudeurs adaptent constamment leurs méthodes. Notre approche doit donc évoluer avec eux », conclut Beenders.
