Supplément carburant Volotea : quand un lien de paiement devient une faille de confiance
En demandant à certains passagers de régler un supplément carburant quelques jours avant leur départ, Volotea a relancé le débat sur la transparence du prix des billets d’avion. Mais cette affaire soulève une question plus large : que se passe-t-il quand une entreprise habitue ses clients à payer depuis un lien reçu par email ? […]
Contrefaçon : quand les marques s’inspirent des passeports pour prouver l’authenticité
Longtemps réservées aux passeports, aux cartes d’identité, aux billets ou aux documents officiels, les encres de sécurité et les fils sécurisés intéressent désormais les marques confrontées à l’industrialisation de la contrefaçon. À Identity Week Europe, l’entreprise française Petrel illustrait ce transfert de savoir-faire : faire passer l’authenticité du logo à la matière même du produit. […]
Un malware à 40 dollars suffit désormais à voler les accès d’une entreprise
Avec KeyCat, Flare dresse le portrait d’un infostealer vendu à bas prix, piloté via Telegram et capable de récupérer identifiants, fichiers sensibles, mots de passe Wi-Fi ou captures d’écran. Cette affaire confirme le vol d’accès devient un service accessible, industrialisé et difficile à contrer avec les seules défenses classiques. Il ne faut pas regarder KeyCat […]
Pourquoi vos numéros de carte bancaire n’ont plus rien à faire sur votre carte
Afficher un numéro de carte, une date d’expiration et parfois un cryptogramme sur un morceau de plastique a longtemps semblé normal. C’est pourtant une aberration en matière de sécurité. À l’heure des cartes sans numéro visible, des wallets, de la tokenisation et de l’authentification forte, la question, c’est de savoir pourquoi notre CB continue encore […]
Quand l’IA imite tout, la confiance numérique cherche une preuve du vivant
Avec les deepfakes, les voix clonées et les agents autonomes, vérifier une identité ne suffit plus toujours. Les entreprises doivent désormais s’assurer qu’elles interagissent avec une personne réelle, présente et consentante. Il s’agit là d’un changement majeur pour la banque, le recrutement et les plateformes numériques, à condition de ne pas transformer cette exigence en […]
Fraude au recrutement : le candidat n’est plus toujours celui qui passe l’entretien
Le recrutement à distance n’expose plus seulement les entreprises aux CV gonflés. Il ouvre une voie d’entrée dans le système d’information par la porte RH. Le scénario est connu et documenté. Un fraudeur génère un CV crédible avec l’IA, fabrique un profil LinkedIn, utilise une identité volée. Il passe ensuite les entretiens avec un complice, […]
EUDI Wallet : avant l’identité numérique européenne, le casse-tête des eID nationales
Avec l’intégration d’ID Austria à son eID and Wallet Hub, Signicat montre que le futur wallet européen ne remplacera pas immédiatement les identités numériques nationales déjà installées. Pour les entreprises, la prochaine bataille sera moins celle du wallet que celle de l’orchestration des moyens d’identification, entre conformité, expérience utilisateur et lutte contre la fraude. L’Europe […]
Coupe du monde 2026 : les escrocs ont déjà sifflé le coup d’envoi
La Coupe du monde 2026 n’a pas encore démarré que son écosystème frauduleux est déjà en place. Et il serait naïf de croire qu’il vise uniquement quelques supporters trop pressés d’acheter un maillot ou un billet. Avec une compétition organisée aux États-Unis, au Canada et au Mexique, élargie à 48 équipes et répartie sur 16 […]
CNIL 2025 : l’année où la protection des données a changé d’échelle
Le rapport annuel 2025 de la CNIL confirme que les données personnelles sont devenues un terrain de crise, de fraude, de cybersécurité, d’intelligence artificielle et de souveraineté opérationnelle. Avec plus de 20 000 plaintes, 6 167 violations de données retenues dans son bilan consolidé, 83 sanctions et près de 487 millions d’euros d’amendes, l’autorité française […]
Quand le CAPTCHA devient une arme : la fraude qui se cache dans la preuve d’humanité
Un simple test de vérification suffit. L’utilisateur clique, prouve qu’il n’est pas un robot, et passe à autre chose. Ce qu’il ignore : son téléphone vient d’envoyer des SMS vers une cinquantaine de numéros internationaux surtaxés. Les frais n’apparaîtront sur sa facture que plusieurs semaines plus tard. La fraude sera oubliée depuis longtemps. C’est le […]