Question écrite n° 5-10268

de Nele Lijnen (Open Vld) du 4 novembre 2013

à la ministre de la Justice

Criminalité informatique - Office national d'allocations familiales pour travailleurs salariés - Faux courriels - « Phising » - Procédure de signalement

criminalité informatique
Office national d'allocations familiales pour travailleurs salariés
piratage informatique
courrier électronique

Chronologie

Aussi posée à : question écrite 5-10266
Aussi posée à : question écrite 5-10267

Question n° 5-10268 du 4 novembre 2013 : (Question posée en néerlandais)

Selon un communiqué de presse de l’Office national d’allocations familiales pour travailleurs salariés (Onafts), celui-ci signale qu'il « a dernièrement été informé de plusieurs courriels frauduleux reçus par certaines familles. Ces messages émanent d’une soi-disant caisse d'allocations familiales et demandent aux familles, sous prétexte d’un remboursement en leur faveur, de compléter leurs données bancaires via un lien. » En envoyant ces messages, des criminels informatiques ont trouvé une façon d'escroquer des personnes. On conseille aux personnes qui reçoivent pareil courriel de ne pas répondre à la demande et de signaler ce courriel à l'Onafts. Dans le communiqué de presse, je ne vois pas que l'on parle de signaler le courriel à la Cert, à la police ou à d'autres services de sécurité concernés. Pourtant l'Onafts collabore avec l'administration et le SPF des Affaires sociales. En outre les criminels informatiques ont l'air d'avoir choisi un sujet et un public très spécifiques pour leur phising : les faux e-mails des banques ont été envoyés à énormément de personnes, mais cela semble plus difficile avec ces avis-ci.

Je pose les questions suivantes à la ministre :

1) Disposez-vous de données quantifiées sur le nombre de signalements de cette forme de phising, et pouvez-vous nous les transmettre ?

2) Des personnes qui ont-elles donné suite à cette sorte de phising ? Combien ?

3) Disposez-vous d'informations sur la stratégie des criminels, étant donné le public cible spécifique qu'ils veulent escroquer ? Est-il par exemple possible qu'ils disposent d'une liste d'adresses de courrier électronique, ou est-ce effectivement le cas ? Pouvez-vous expliquer ?

4) Pensez-vous qu'il soit correct que les signalements doivent être faits auprès de l'Onafts même et non directement à la police, à la Cert ou à d'autres instances compétentes ? Pouvez-vous expliquer cela ?

5) Avez-vous des informations sur l'origine des auteurs ou sur la provenance des courriels ? Pouvez-vous expliquer ?