Récemment, plusieurs signalements ont été recensés concernant l'envoi massif de courriels frauduleux usurpant l'identité du SPF Finances. Ces messages, qui imitent avec un réalisme inquiétant les communications officielles du service public, visent à inciter les citoyens à fournir leurs données bancaires ou à cliquer sur des liens malveillants. Selon plusieurs experts en cybersécurité, ces campagnes de phishing émaneraient de groupes de cybercriminels basés en Russie dont l'activité semble s'intensifier à l'approche de certaines échéances fiscales. Ces attaques reposent sur une exploitation sophistiquée des éléments graphiques et textuels utilisés par l'administration, rendant leur détection particulièrement difficile pour de nombreux usagers. Le risque de compromission de données personnelles ou de fraude financière est donc réel, en particulier pour les publics les plus vulnérables au numérique. Le SPF Finances a publié plusieurs mises en garde mais la récurrence et l'ampleur de ces campagnes exigent une réponse coordonnée à l'échelle fédérale. Dans ce contexte, la prévention, la détection rapide des campagnes malveillantes, le signalement automatisé et la collaboration avec les plateformes et fournisseurs d'accès internet apparaissent comme autant d'outils à renforcer pour garantir la cybersécurité des citoyens belges. Cette compétence revient au premier ministre, mais il s'agit ici principalement d'une question de protection pour les usagers de ces services numériques. 1. Disposez-vous d'informations précises sur l'origine et le volume de ces campagnes de phishing ciblant le SPF Finances? 2. Quelles mesures ont été prises par vos services pour coordonner la réponse entre les administrations concernées et les autorités judiciaires? 3. Quels outils sont actuellement à disposition des citoyens pour signaler ces courriels frauduleux et comment leur efficacité est-elle évaluée? 4. Envisagez-vous de renforcer la collaboration avec les fournisseurs d'email pour identifier et bloquer ce type de messages en amont? 5. Des campagnes de sensibilisation ciblée sont-elles prévues à destination du grand public, notamment pour ceux plus vulnérables aux arnaques numériques? 6. Travaillez-vous avec le Centre pour la Cybersécurité Belgique, et donc le premier ministre, pour mieux informer les citoyens via Safeonweb?
B026
1. Afin de surveiller les tentatives de phishing signalées en Belgique, nous disposons de l'adresse mail suspect@safeonweb.be. Le but de cette adresse est simple: faire appel aux citoyens, entreprises et administrations pour qu'ils signalent volontairement les courriels qu'ils estiment suspects. En 2024, le Centre pour la Cybersécurité Belgique (CCB) a ainsi reçu pas moins de 9 millions de signalements grâce à ce système. En ce qu'il concerne spécifiquement le SPF Finances, sur la période du 1er janvier 2024 au 31 décembre 2024, 138.643 courriels ont été signalés comme suspects. Pour la période du 1er janvier 2025 au 9 septembre 2025, ce nombre de courriels signalés s'élève à 143.121. Ces chiffres ne portent pas sur le nombre de courriers réellement malveillants mais sur le nombre de courriers signalés. Si ces courriels permettent de donner une indication du volume des signalements liés au SPF Finances, elles ne permettent pas encore d'identifier avec certitude l'origine des campagnes de phishing malveillantes. 2. Le CCB collabore étroitement avec la police fédérale ainsi qu'avec les prestataires de services numériques concernés, afin d'assurer une approche coordonnée face aux campagnes de phishing. Pour ce faire, des mécanismes ont été mis en place afin de permettre le partage rapide d'informations et le signalement d'activités suspectes entre les administrations et les autorités judiciaires. Parallèlement, des actions de sensibilisation sont menées afin de renforcer la protection des citoyens et d'améliorer la réactivité collective. Les messages d'avertissements d'institutions publiques ou privées sont relayés sur le site Safeonweb, sur les réseaux sociaux et via l'application Safeonweb. Plusieurs alertes récentes portent spécifiquement sur de faux courriels envoyés au nom du SPF Finances, notamment une alerte sur de fausses notifications eBox (8 septembre 2025). 3. Les citoyens disposent d'un outil simple et efficace pour lutter contre le phishing: l'adresse suspect@safeonweb.be. Chaque courriel suspect transféré à cette adresse alimente directement le système Belgian Anti-Phishing Shield (BAPS). Ce système analyse les signalements et protège les internautes en les redirigeant vers une page d'avertissement lorsqu'ils tentent d'accéder à un site frauduleux. Ainsi, la contribution active des citoyens constitue la première ligne de défense et permet d'assurer une protection concrète et collective contre les campagnes de phishing. L'efficacité du dispositif de signalement se mesure clairement à travers l'ampleur de la participation citoyenne et les résultats obtenus. Aujourd'hui, ce sont en moyenne 25.000 signalements qui parviennent chaque jour au CCB, permettant d'identifier environ 465 URL malveillantes quotidiennement. Cet impact est renforcé par l'action du système BAPS. La page d'avertissement a été consultée plus de 240 millions de fois en 2024 et déjà 144,7 millions de fois au cours du premier semestre 2025. Ces chiffres démontrent que des centaines de millions de tentatives d'accès à des sites frauduleux ont été bloquées, contribuant directement à la protection des internautes belges. 4. La collaboration a déjà été renforcée avec les opérateurs télécoms dans le cadre du projet STOP Phishing, mené en partenariat par le CCB et l'Institut belge des services postaux et des télécommunications et financé par le plan européen de relance (Recovery and Resilience Facility). L'objectif de ce projet est précisément d'identifier et de bloquer les messages frauduleux en amont, avant qu'ils n'atteignent les utilisateurs, en s'appuyant sur les infrastructures et les capacités de filtrage des prestataires concernés. Ce projet permet de détecter et de bloquer les tentatives de fraude transitant par les réseaux de télécommunications, y compris les courriels: au travers du filtrage des SMS et des e-mails, du blocage des appels frauduleux et de la surveillance des messages de signalisation frauduleux. 5. Oui, une nouvelle campagne nationale de sensibilisation via Safeonweb, sera lancée en octobre 2025 par le CCB et portera sur le thème: "Ne vous laissez pas piéger par la fraude à l'investissement: reconnaissez les signaux et protégez-vous". Cette campagne s'adresse au grand public avec une attention particulière portée aux publics plus vulnérables, notamment les personnes âgées, qui sont souvent la cible de ce type d'arnaques. La campagne comprendra plusieurs volets concrets: diffusion de supports d'information (posters, brochures, infographies, vidéos), organisation de webinaires et présentations, et une diffusion massive dans les médias grâce au relais de plus de 1.000 partenaires, ainsi qu'à des canaux nationaux comme la télévision, les réseaux sociaux, la presse en ligne et même les cinémas. Pour renforcer l'impact, la campagne mettra également en avant des témoignages de seniors victimes de fraudes en ligne, afin de sensibiliser par l'exemple et de toucher particulièrement les personnes les plus exposées à ces arnaques. 6. Safeonweb est connu par plus de 82 % de la population belge, ce programme joue un rôle central dans la prévention et l'avertissement contre les cybermenaces telles que le phishing, la fraude en ligne, les deepfakes ou encore la désinformation. Ces résultats sont le fruit d'un effort continu de valorisation du travail mené par le CCB. Chaque année depuis 2020, Safeonweb organise en octobre une grande campagne nationale de sensibilisation sur un thème d'actualité lié à la cybersécurité. Ces campagnes atteignent jusqu'à 3 millions de citoyens et contribuent à une amélioration mesurable des comportements en ligne. Au-delà de ces campagnes, le site www.safeonweb.be constitue la référence nationale pour les citoyens en matière de cybersécurité.