📱 OFCS : Ă©valuation de la menace IA dans le cyberespace suisse (mai 2026)
📝 ## đŸ›ïž Contexte

Publié le **1er mai 2026** par l'**Office fédéral de la cybersécurité (OFCS)** suisse sur son site officiel, ce document prése...
📖 cyberveille : https://cyberveille.ch/posts/2026-05-08-ofcs-evaluation-de-la-menace-ia-dans-le-cyberespace-suisse-mai-2026/
🌐 source : https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2026/einschtzung_mythos_2026.html
#OFCS #cybermenaces #Cyberveille

OFCS : évaluation de la menace IA dans le cyberespace suisse (mai 2026)

đŸ›ïž Contexte PubliĂ© le 1er mai 2026 par l’Office fĂ©dĂ©ral de la cybersĂ©curitĂ© (OFCS) suisse sur son site officiel, ce document prĂ©sente une Ă©valuation institutionnelle de la situation concernant l’utilisation des systĂšmes d’intelligence artificielle (IA) dans le domaine de la cybersĂ©curitĂ©, en rĂ©ponse Ă  une hausse des demandes d’information Ă©manant de l’administration, du secteur Ă©conomique et du grand public. đŸ€– RĂŽle de l’IA dans les cybermenaces L’OFCS souligne que les modĂšles avancĂ©s d’IA jouent un rĂŽle Ă  double tranchant :

CyberVeille

[Suisse] [Arnaque] Semaine 13 : Courriels d’hameçonnage provenant de plateformes de petites annonces – les novices en ligne de mire

31.03.2026 - Depuis quelque temps, des plateformes de petites annonces en ligne sont le théùtre d’attaques ciblĂ©es, comme l’a rapportĂ© le site Cybercrimepolice.ch la semaine derniĂšre. L’OFCS a par ailleurs constatĂ© un autre phĂ©nomĂšne, peu connu jusqu’alors : les personnes qui publient pour la premiĂšre fois un article sur Ricardo sont la cible de courriels d’hameçonnage d’un rĂ©alisme trompeur. Ces messages portent le logo officiel de la plateforme, sont rĂ©digĂ©s sans faute de langue et donnent l’impression d’ĂȘtre une mesure de sĂ©curitĂ© lĂ©gitime de Ricardo. Quiconque ne connaĂźt pas encore bien la plateforme n’a pratiquement aucune chance de reconnaĂźtre la contrefaçon au premier coup d’Ɠil.

L’OFCS reçoit rĂ©guliĂšrement des signalements concernant des escroqueries liĂ©es aux petites annonces et des tentatives d’hameçonnage sur des plateformes telles que Ricardo, que ce soit lors de la vente ou de l’achat d’articles. DĂ©sormais, les escrocs ciblent les personnes qui publient un article sur Ricardo pour la premiĂšre fois : dĂšs qu’une nouvelle annonce paraĂźt sur le site, ils prennent contact avec les annonceurs en se faisant passer pour des acheteurs potentiels. Ce soi-disant intĂ©rĂȘt d’achat sert uniquement Ă  obtenir des informations sur les personnes ayant publiĂ© une annonce, et Ă  lancer la tentative de fraude proprement dite.

Semaine 13 : Courriels d’hameçonnage provenant de plateformes de petites annonces – les novices en ligne de mire

31.03.2026 - Depuis quelque temps, des plateformes de petites annonces en ligne sont le théùtre d’attaques ciblĂ©es, comme l’a rapportĂ© le site Cybercrimepolice.ch la semaine derniĂšre. L’OFCS a par ailleurs constatĂ© un autre phĂ©nomĂšne, peu connu jusqu’alors : les personnes qui publient pour la premiĂšre fois un article sur Ricardo sont la cible de courriels d’hameçonnage d’un rĂ©alisme trompeur. Ces messages portent le logo officiel de la plateforme, sont rĂ©digĂ©s sans faute de langue et donnent l’impression d’ĂȘtre une mesure de sĂ©curitĂ© lĂ©gitime de Ricardo. Quiconque ne connaĂźt pas encore bien la plateforme n’a pratiquement aucune chance de reconnaĂźtre la contrefaçon au premier coup d’Ɠil.

📱 WEF 2026: l’OFCS anticipe des perturbations et publie ses recommandations
📝 Selon l’Office fĂ©dĂ©ral de la cybersĂ©curitĂ© (OFCS), dans le contexte du **Forum Ă©conomique mondial (WEF)** de janvier 2026 en Su...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-10-wef-2026-lofcs-anticipe-des-perturbations-et-publie-ses-recommandations/
🌐 source : https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2026/massnahmen-grossanlaesse-konferenzen.html
#OFCS #WEF_2026 #Cyberveille

⚠« CybercriminalitĂ© : Le groupe AKIRA intensifie ses activitĂ©s
Berne, 16.10.2025 — CommuniquĂ© de presse commun MPC, fedpol, OFCS - Le groupe de pirates informatiques AKIRA a intensifiĂ© ses activitĂ©s en Suisse ces derniers mois. Environ 200 entreprises ont Ă©tĂ© victimes d'attaques par rançongiciel. Le prĂ©judice s'Ă©lĂšve actuellement Ă  plusieurs millions de francs suisses, et Ă  plusieurs centaines de millions de dollars Ă  l'Ă©chelle mondiale. Depuis avril 2024, le MinistĂšre public de la ConfĂ©dĂ©ration (MPC) mĂšne une procĂ©dure pĂ©nale. L’enquĂȘte est coordonnĂ©e par l'Office fĂ©dĂ©ral de la police (fedpol), en Ă©troite collaboration avec l'Office fĂ©dĂ©ral de la cybersĂ©curitĂ© (OFCS) et les autoritĂ©s de plusieurs pays impliquĂ©s. Les autoritĂ©s suisses rappellent l'importance de les contacter avant de prendre toute mesure et de dĂ©poser plainte. Â»
👇

https://www.news.admin.ch/fr/newnsb/W1jbOjkpgkaOW6S8HIB96

#CyberVeille #Akira #Suisse #OFCS #NCSC #ransomware

Cybercriminalité : Le groupe AKIRA intensifie ses activités

📱 Suisse: 164 cyberattaques signalĂ©es sur les infrastructures critiques; amendes dĂšs le 1er octobre
📝 Source: news.admin.ch (Berne, 29.09.2025).
📖 cyberveille : https://cyberveille.ch/posts/2025-09-30-suisse-164-cyberattaques-signalees-sur-les-infrastructures-critiques-amendes-des-le-1er-octobre/
🌐 source : https://www.news.admin.ch/fr/newnsb/gezctyF6KYR7UkCjXBC5s
#OFCS #infrastructures_critiques #Cyberveille
Suisse: 164 cyberattaques signalées sur les infrastructures critiques; amendes dÚs le 1er octobre

Source: news.admin.ch (Berne, 29.09.2025). Contexte: six mois aprĂšs l’entrĂ©e en vigueur (1er avril 2025) de l’obligation lĂ©gale de signaler les cyberattaques visant les infrastructures critiques, l’Office fĂ©dĂ©ral de la cybersĂ©curitĂ© (OFCS) publie un bilan et annonce l’entrĂ©e en vigueur des sanctions au 1er octobre 2025. ‱ L’OFCS se dit globalement satisfait: les organisations respectent le dĂ©lai de 24 heures pour signaler et l’usage du Cyber Security Hub facilite nettement le traitement des incidents. La relation de confiance prĂ©existante entre l’OFCS et de nombreux exploitants a favorisĂ© ce lancement rĂ©ussi.

CyberVeille

« Six mois d’obligation de signaler des cyberattaques contre des infrastructures critiques
Berne, 29.09.2025 — L’obligation lĂ©gale de signaler les cyberattaques contre les infrastructures critiques est entrĂ©e en vigueur le 1er avril 2025. L’Office fĂ©dĂ©ral de la cybersĂ©curitĂ© (OFCS) tire un bilan positif aprĂšs les six premiers mois. Jusqu’à prĂ©sent, au total 164 cyberattaques contre des infrastructures critiques ont Ă©tĂ© signalĂ©es. Les sanctions prĂ©vues en cas de non-signalement entrent en vigueur le 1er octobre 2025. Â»

« Les plus frĂ©quents concernent les attaques DDoS (18.1%), suivies par les piratages (16.1%), les attaques par rançongiciel (12.4%), les vols d’identifiants (11.4%), les fuites de donnĂ©es (9.8%), et les maliciels (9.3%). Des phĂ©nomĂšnes combinĂ©s tels qu’attaques par rançongiciel avec fuites simultanĂ©es de donnĂ©es ont Ă©tĂ© dĂ©crits dans plusieurs cas. Les branches touchĂ©es sont multiples. Jusqu’à prĂ©sent, la branche la plus fortement impactĂ©e Ă©tait la finance (19%), suivie de l’informatique (8.7%) et du secteur de l’énergie (7.6%) Â»
👇

https://www.news.admin.ch/fr/newnsb/gezctyF6KYR7UkCjXBC5s

#CyberVeille #suisse #OFCS

Six mois d’obligation de signaler des cyberattaques contre des infrastructures critiques

Franchement immonde : ces types s’acharnent sur des gens qui ont dĂ©jĂ  Ă©tĂ© victimes d’arnaques en ligne.

Et pour faire passer leur combine, ils vont jusqu’à piquer de fausses identitĂ©s pour se donner un air officiel.

⚠ "Attention Ă  Daniel Bruno, prĂ©tendu collaborateur du NCSC"
âŹ‡ïž
23.09.2025 - La semaine derniĂšre, l’OFCS a reçu plusieurs signalements d’arnaque Ă  la rĂ©cupĂ©ration. Dans le cadre de cette escroquerie, les cybercriminels reprennent contact avec les personnes qui ont dĂ©jĂ  Ă©tĂ© victimes d’une fraude Ă  l’investissement. Ils prĂ©tendent alors qu’ils ont « retrouvĂ© » l’argent perdu et incitent les victimes Ă  effectuer un paiement pour le rĂ©cupĂ©rer. Afin de donner un caractĂšre officiel Ă  leur tentative d’arnaque, ils utilisent souvent le nom d’institutions publiques en se faisant par exemple passer pour un soi-disant collaborateur du NCSC.

"Non contents d’avoir rĂ©ussi une fraude Ă  l’investissement, parfois les escrocs enfoncent le clou. En effet, il arrive qu’aprĂšs quelque temps, ils reprennent contact avec une victime en lui promettant de lui rendre son argent."
👇
https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_38.html

#CyberVeille #Suisse #arnaque #OFCS

#CyberVeille #Suisse

Semaine 38 : Attention à Daniel Bruno, prétendu collaborateur du NCSC

23.09.2025 - La semaine derniĂšre, l’OFCS a reçu plusieurs signalements d’arnaque Ă  la rĂ©cupĂ©ration. Dans le cadre de cette escroquerie, les cybercriminels reprennent contact avec les personnes qui ont dĂ©jĂ  Ă©tĂ© victimes d’une fraude Ă  l’investissement. Ils prĂ©tendent alors qu’ils ont « retrouvĂ© » l’argent perdu et incitent les victimes Ă  effectuer un paiement pour le rĂ©cupĂ©rer. Afin de donner un caractĂšre officiel Ă  leur tentative d’arnaque, ils utilisent souvent le nom d’institutions publiques en se faisant par exemple passer pour un soi-disant collaborateur du NCSC.

đŸ€Ż Cela explique pas mal des choses sur les derniĂšres campagnes d’arnaques par SMS usurpant l'identitĂ© des sites institutionnels.
âžĄïž SMS Blaster en action !
âŹ‡ïž
"L’OFCS enregistre actuellement de nombreux signalements concernant des SMS prĂ©tendant ĂȘtre des amendes de stationnement en Suisse romande. Il est frappant de constater que les personnes concernĂ©es par ces SMS de phishing se trouvent toujours au prĂ©alable dans des lieux similaires. Cela indique que les cybercriminels utilisent dans ces cas des outils techniques permettant de manipuler l’envoi de SMS. À l’aide de petites stations de tĂ©lĂ©phonie mobile portables et manipulĂ©es, qui tiennent dans un sac Ă  dos, les fraudeurs peuvent par exemple capter le signal mobile des tĂ©lĂ©phones et envoyer ainsi des SMS aux appareils situĂ©s Ă  proximitĂ©."
👇
https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/wochenrueckblick_36.html

Comme pour l’arnaque QR code dans les parkings, cela confirme une tendance inĂ©dite et en forte progression en CH :
usage croissant d’équipements sur le terrain + recrutement de main d’Ɠuvre locale pour ces opĂ©rations "physiques"

Risky Biz avait résumé récemment ce trend et la montée en puissance de ces dispositifs :
de simples « SMS blasters » planqués dans un coffre de voiture suffisent à arroser tout un quartier de phishing.
👇
https://news.risky.biz/risky-bulletin-sms-blasting-incidents-are-rising/

(image tirée de la newsletter Risky Business News )

#CyberVeille #Suisse #SMSBlaster #OFCS #infosec #switzerland

Woche 31: Die psychologischen Tricks der BetrĂŒger

05.08.2025 - BetrĂŒgerinnen und BetrĂŒger manipulieren ihre Opfer so, dass diese ein gewĂŒnschtes Verhalten zeigen. Warum Social Engineering so gut funktioniert und welche psychologischen Tricks dahinterstecken, erlĂ€utert das BACS im fĂŒnften Teil seiner Sommerserie und wird nĂ€chste Woche weitere psychologische Aspekte beleuchten. Wer diese Muster kennt, kann sich gezielt dagegen schĂŒtzen.

Woche 20: GefÀlschte Virenwarnungen per E-Mail im Umlauf

20.05.2025 - Immer wieder versuchen Cyberkriminelle, mit betrĂŒgerischen E-Mails an Geld zu gelangen. Eine Masche, die bereits seit Jahren fĂŒr Aufsehen sorgt und weiterhin relevant ist, nutzt die Angst vor Computerviren aus. In den letzten Wochen erhielt das BACS wieder vermehrt solche Meldungen. In diesen FĂ€llen fĂŒhrt der Link zwar nicht auf eine betrĂŒgerische Webseite. Dennoch verdienen die Absender Geld.