Un adolescent belge arrêté dans une affaire de phishing à un demi-million

Les autorités belges ont interpellé un suspect de 19 ans qui, selon la justice, jouait un rôle important dans un réseau européen de phishing et de blanchiment.

L’organisation criminelle aurait détourné plus de 500 000 euros en piégeant ses victimes au moyen de faux e-mails et d’appels téléphoniques semblant provenir d’administrations publiques. Selon les enquêteurs, une partie des fonds volés a été blanchie via des cryptomonnaies, rendant les flux financiers beaucoup plus difficiles à retracer.

Arrestation dans un Airbnb à Anvers

Le suspect a été arrêté à Anvers alors qu’il séjournait dans un Airbnb. Lors de l’intervention, les policiers ont également découvert un second suspect. L’enquête de la Police judiciaire fédérale avait été ouverte en mars, après que la lutte contre le phishing dans la région a été érigée en priorité.

Après son arrestation, le jeune homme de 19 ans a été présenté à un juge d’instruction, qui a délivré un mandat d’arrêt. Les investigations se poursuivent afin d’identifier d’éventuels autres complices.

L’enquête montre que les suspects contactaient leurs victimes au moyen d’e-mails et d’appels téléphoniques convaincants, donnant l’impression de provenir d’administrations publiques. Ils les incitaient ensuite à installer un logiciel permettant aux criminels d’accéder à distance à leur ordinateur ou à leur smartphone.

Grâce à cet accès, les escrocs pouvaient dérober des données personnelles et vider des comptes bancaires. L’argent volé était ensuite transféré via des « mules financières », c’est-à-dire des personnes mettant leur compte bancaire à disposition pour faire transiter des fonds d’origine criminelle. Une partie du produit était ensuite convertie en cryptomonnaies afin d’en dissimuler l’origine.

L’affaire illustre le fait que les cryptomonnaies ne sont pas seulement une cible pour les cybercriminels, mais qu’elles sont aussi de plus en plus utilisées pour blanchir de l’argent obtenu illégalement.

Le phishing reste la principale menace pour les détenteurs de cryptomonnaies

Le phishing figure depuis plusieurs années parmi les principaux risques dans le secteur des cryptomonnaies. Contrairement aux attaques visant des logiciels ou des réseaux blockchain, il exploite avant tout les erreurs humaines et la confiance mal placée.

Selon la société de cybersécurité Hacken, environ 482 millions de dollars ont été perdus dans le monde au premier trimestre 2026 en raison de la cybercriminalité dans le secteur crypto. Sur ce montant, 306 millions de dollars seraient dus au phishing et à l’ingénierie sociale. Dans ce type d’attaque, les victimes sont manipulées afin de communiquer des données sensibles ou des codes d’accès.

Les cybercriminels utilisent par ailleurs de plus en plus les publicités Google pour rediriger leurs victimes vers des copies de sites de plateformes crypto connues. Selon plusieurs chercheurs en cybersécurité, le nombre de campagnes de ce type a nettement augmenté ces derniers mois.

Certaines des plus importantes attaques contre l’écosystème crypto ont également commencé par du phishing. La société de sécurité blockchain CertiK cite notamment l’attaque contre Ronin Bridge en 2022, au cours de laquelle environ 600 millions de dollars ont été dérobés. Elle avait débuté avec un faux recruteur sur LinkedIn, qui avait envoyé à un salarié un fichier PDF infecté par un logiciel malveillant.

Selon les experts, l’arrestation menée en Belgique s’inscrit dans une tendance plus large : le phishing devient une forme internationale de cybercriminalité organisée, associant de plus en plus escroquerie numérique, blanchiment et cryptomonnaies. Pour les détenteurs de cryptomonnaies, la leçon reste donc la même : la principale faille n’est généralement pas la technologie, mais l’utilisateur trompé.