Types de cybercrimes

Ce cours offre une vue d’ensemble structurée des formes de cybercriminalité et de leurs implications pour la sécurité des organisations et des personnes. Dans une approche strictement défensive, il décrit les acteurs, leurs motivations et l’économie criminelle qui les soutient, puis les mécanismes généraux, indicateurs et parades des grandes familles d’attaques : hameçonnage, maliciels et rançongiciels, fraudes financières (monnaie électronique, SIM swap, fraude au président, fraude interne), cyberespionnage et atteintes aux personnes. Il situe le hacking éthique dans son cadre légal et analyse des cyberattaques célèbres pour en tirer des enseignements. Les exemples sont ancrés dans le contexte nigérien et ouest-africain (banques, opérateurs, administrations, usagers de la monnaie électronique).

Objectifs d’apprentissage

• Identifier et classer les différents types de cybercrimes et leurs auteurs.
• Analyser, au niveau des tactiques, les techniques employées par les cybercriminels et leurs indicateurs de compromission.
• Évaluer les impacts financiers et humains d’une cybermenace (ALE, coût d’interruption, taux de fraude).
• Concevoir des mesures de prévention, de détection et de réponse adaptées.
• Situer le hacking éthique et la prise en charge des victimes dans leur cadre légal.

Prérequis

Connaissances de base en informatique et en réseaux (messagerie, systèmes d’exploitation, protocoles usuels).

Plan du cours

1. Leçon 1 — Panorama, acteurs et économie de la cybercriminalité
2. Leçon 2 — Phishing, malwares et rançongiciels
3. Leçon 3 — Cybercriminalité financière : fraudes et escroqueries en ligne
4. Leçon 4 — Cyberespionnage, hacking éthique, atteintes aux personnes et études de cas

Modalités d’évaluation

Volume horaire : 30 h de cours magistral, 10 h de travaux dirigés (analyse de cas, calculs d’indicateurs), 40 h de travail personnel ; 4 crédits. Évaluation : contrôle continu (études de cas, quiz, exposé sur une attaque célèbre) pour 40 % et examen terminal écrit pour 60 %.

Bibliographie

• Holt, T. J., Bossler, A. M. et Seigfried-Spellar, K. C., Cybercrime and Digital Forensics: An Introduction, Routledge.
• Wall, D. S., Cybercrime: The Transformation of Crime in the Information Age, Polity Press, 2007.
• MITRE Corporation, référentiel ATT&CK (attack.mitre.org).
• ENISA, Threat Landscape (rapports annuels).
• INTERPOL, African Cyberthreat Assessment Report.