Stijn ne se méfie pas immédiatement lorsqu'il reçoit, en janvier, un SMS du SPF Finances lui indiquant qu'il a une dette de 89 euros. Il clique sur le lien de paiement pour régler rapidement sa dette. « Je dirige une agence de publicité avec un associé. Je ne suis pas naïf. Je sais que je dois faire attention aux demandes de paiement digitales. Mais la quasi-totalité de ma communication passe par voie digitale. De plus, ce lien m’a amené sur un site web identique à celui de l’administration fiscale. Ce site web fonctionnait parfaitement, il n'y avait pas de fautes d’orthographe et le tout semblait crédible. » Stijn clique sur le nom de sa banque dans le menu et utilise son lecteur de carte pour exécuter la procédure de paiement avec les codes. Voilà, tout est en ordre. Jusqu'au lendemain, quand il se rend compte que 25.000 euros ont disparu de son compte.

« Lorsque j'ai ouvert mon app bancaire sur mon téléphone le lendemain matin, il s'est avéré que 25.000 euros avaient disparu de mon compte pendant la nuit. » Pas en une fois. Avec dix-sept virements consécutifs, allant de 73 à 5.000 euros, son compte bancaire a été vidé en moins d'une heure. Stijn a immédiatement contacté sa banque et a fait bloquer sa carte bancaire. « La banque joue un rôle de surveillant dans le cas de transactions suspectes. Mais apparemment, les algorithmes de la banque ne déclenchent pas l'alarme si soixante transactions sont effectuées en si peu de temps avec de petites sommes d'argent, pour atteindre finalement un montant élevé. »

Stijn a été victime de phishing : une technique par laquelle les criminels attirent leurs victimes vers un faux site web par mail, WhatsApp ou SMS, puis extraient des informations sensibles telles que des codes bancaires ou des mots de passe. Comme Stijn a pu le constater, en cas de phishing, les banques ne sont pas promptes à rembourser. « Selon la loi, les victimes de phishing qui ont agi de bonne foi (et n'avaient donc pas d'intention frauduleuse) ne doivent pas supporter les pertes. Dans ce cas, la banque doit retracer ou rembourser l'argent. Mais la banque refuse de prendre ses responsabilités. » Pour l’instant, l’argent est perdu.

Stijn n'est pas seul à être victime d’escroqueries sur internet. Et avec la digitalisation, le nombre de crimes liés à l’informatique est en augmentation, comme le montrent les chiffres de la Police fédérale. Les criminels exploitent leurs connaissances des technologies en ligne pour présenter leur escroquerie comme un acte fiable et pour rendre leur identification difficile.

« Depuis, je vérifie deux fois chaque demande de paiement, explique Stijn. J'ai récemment reçu un message de mon assureur m'informant qu'il avait changé de numéro de compte. J'ai immédiatement appelé son bureau pour voir si ce message venait vraiment bien de lui avant d'effectuer un paiement. C'était bien le cas. Mais on n’est jamais trop prudent. »