Fraude 9 ans : faux sites russes volent acomptes d'entreprises
29 juillet 2026 · Cybersécurité
Une campagne de fraude active depuis 2017 consiste à créer des sites clones d'entreprises russes majeures (fertilisants, pétrochimie, métallurgie, logistique) pour soutirer des acomptes à des clients internationaux. Les attaquants utilisent des domaines sosies, des documents d'entreprise contrefaits et parfois des commerciaux recrutés à leur insu. L'enquête de F6 a révélé près de 100 domaines frauduleux, deux adresses IP communes et des victimes dans les pays de la CEI, dont une entreprise azerbaïdjanaise ayant perdu 150 000 $ en avril 2025. La campagne, initialement centrée sur les domaines .ru, s'est internationalisée avec des TLD .com, .org et .net et des sites en quatre langues.