Etude
Trend Micro démasque l’industrie
mondiale des « task scams »

Rueil-Malmaison, le 16 septembre 2025 – Trend Micro Incorporated (TYO : 4704 ; TSE : 4704), leader mondial de la cybersécurité, publie les résultats d’une nouvelle étude révélant les mécanismes et l’ampleur d’un modèle de fraude en forte expansion appelé « task scams », un nouveau type d’escroquerie en pleine expansion. Le principe ? Faire miroiter une source de revenus facile aux victimes. Comment ? En rémunérant tout like, commentaire/avis déposé en ligne et téléchargement d’applications. Une fois la confiance installée, la cible doit investir son propre argent pour pouvoir continuer à travailler et débloquer les gains. Résultat : une arnaque où la victime perd tout, ses soi-disant gains et son investissement.

« Les « tasks scams » comptent aujourd'hui parmi les menaces les plus préjudiciables sur le plan financier et psychologique auxquelles les particuliers sont confrontés. L'infrastructure qui les rend possibles, des sites d’enregistrement de domaines aux services d'envoi massif de SMS, requière une attention immédiate. Parallèlement, les organisations peuvent réduire les risques en rendant leurs pratiques de recrutement transparentes et en sensibilisant les demandeurs d'emploi à la manière d'identifier les communications officielles », commente Robert McArdle, Director of Forward Threat Research -Trend.

La nouvelle étude de Trend révèle l'existence d'une vaste infrastructure criminelle mondiale qui usurpe l'identité d'entreprises légitimes, exploite des canaux de communication fiables et s'attaque aux demandeurs d'emploi à l'aide de techniques de gamification. Trend rapporte que les escrocs transfèrent des millions via des portefeuilles de cryptomonnaie, les victimes quant à elles perdent entre plusieurs centaines et plusieurs centaines de milliers de dollars chacune.

Les tactiques d'escroquerie modernes sont très ciblées et conçues pour passer inaperçues :  plus d’un tiers des consommateurs (39 %) admettent ne s'être rendu compte qu'ils avaient été victimes d'une escroquerie qu'après avoir perdu une importante somme d'argent ^[1].

Le rapport ‘Unmasking Task Scams’ révèle ainsi la méthodologie employée à travers des exemples d’interactions directes menées par les escrocs (cf ci-contre), une cartographie de l'infrastructure des sites web malveillants et une analyse forensique des portefeuilles de cryptomonnaies associés. Il revient également sur des cas avérés d’arnaques et sur les sommes dérobées. Dans un cas, un seul portefeuille a reçu plus de $187 000 en moins de deux mois. Un autre portefeuille était lié à plus de 1,2 million de dollars de transactions.

Les principales conclusions du rapport de Trend Micro dédié aux arnaques à la tâche et à la méthodologie appliquée :

• Usurpation d'identité de sociétés réelles, notamment des agences de recrutement et des agences de marketing numérique.
• Plateformes d'escroquerie gamifiées avec des niveaux VIP, des séries de récompenses et des incitations à la réussite.
• Utilisation généralisée des SMS, de WhatsApp, de Telegram et de faux sites web pour asseoir la légitimité.
• Enregistrements de domaines liés à des registraires à haut risque, avec des centaines de domaines similaires identifiés.
• Paiements en cryptomonnaie qui masquent les traces financières et facilitent le blanchiment d'argent à l'échelle internationale.

Les victimes font état d'un lourd tribut émotionnel, décrivant souvent des comportements similaires à ceux observés chez les personnes souffrant d'une addiction au jeu. Dans certains cas, les arnaques à la tâche sont liées à des opérations criminelles plus vastes, notamment le travail forcé dans le cadre d'escroqueries et la traite des êtres humains en Asie du Sud-Est, bien que ces liens ne soient pas confirmés dans tous les cas.

L'utilisation de Trend Micro ScamCheck avec Scam Radar peut aider les utilisateurs à détecter rapidement s’ils sont la cible d'acteurs malveillants. Premier outil de ce type sur le marché, Scam Radar offre une protection en temps réel en identifiant les tactiques d'escroquerie utilisées par les cybercriminels au moment où elles se produisent, en alertant les utilisateurs et en leur permettant d'agir avant que tout dommage ne soit causé.

La dernière version de Trend Micro ScamCheck est disponible sur l'App Store d'Apple et Google Play.

Pour lire le rapport ‘Unmasking Task Scams’ en intégralité, consultez le site :
https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/unmasking-task-scams-to-prevent-financial-fallout-from-fraud

#Cybersecurité #TaskScam

^{[1] Etude Unmasking Task Scams : Etude mondiale menée par Trend auprès de plus de 6 500 consommateurs.}