Quand on évoque la thématique des fraudes financières, on pense à tous les comportements malhonnêtes pour détourner des fonds ou des données financières. Les attaques en ligne sont en bonne place puisque de plus en plus de transactions passent par ce moyen de communication (opérations bancaires, courses, réservations de vacances, rencontres amoureuses…). Mais d’autres moyens de communication sont utilisés, comme les SMS, le téléphone, les applications ou en se rendant au domicile des victimes.
En termes de dispositifs, la liste est très longue de toutes les malversations issues de l’imagination d’escrocs malintentionnés pour soutirer leurs économies aux citoyens lambda. Messages émanant de pseudo-proches ayant de prétendus problèmes d’argent, mails de sociétés de livraison mentionnant un colis bloqué pour lequel il faut payer des sommes pour permettre la réception, faux bureaux de recouvrement, services support qui appellent pour expliquer qu’un ordinateur a été piraté et qu’il faut donner le contrôle de cet ordinateur pour enrayer le piratage, etc.: on trouve une liste des principales arnaques en fiches pratiques sur le site du SPF Économie. Idem sur le site de Testachats. 

Les techniques de base

L’objectif du phishing ou hameçonnage (contraction de fishing, en français, pêche, et de phreaking, désignant le piratage de lignes téléphoniques) est d’aller «pêcher» des données personnelles, mots de passe, données de carte bancaire… pour ensuite dérober de l’argent ou usurper une identité. Concernant ce dernier cas de figure, une fois captée, l’identité est utilisée par l’escroc qui peut ensuite souscrire une carte de crédit et faire envoyer la facture à l’usurpé. Idem pour un abonnement télécom, une location ou l’achat d’une voiture…

La technique consiste à faire croire à la victime qu’elle s’adresse à un tiers de confiance (banque, administration, entreprise…) afin de lui soutirer des renseignements personnels. Une des modalités est d’utiliser de faux sites web, copies conformes du site officiel afin de faire croire à la victime qu’elle peut saisir ses codes personnels qui sont dans la foulée récupérés par les escrocs qui se cachent derrière le faux site. Cet hameçonnage a pour cibles les plus courantes des services bancaires en ligne, des fournisseurs d’accès à internet, des sites de ventes aux enchères comme eBay ou encore des systèmes de paiement tels que PayPal.

Une variante consiste dans le smishing (hameçonnage par SMS), qui est une forme de phishing dans laquelle un attaquant utilise un SMS convaincant pour inciter les destinataires ciblés à cliquer sur un lien et à envoyer à l’arnaqueur des informations privées ou à télécharger des programmes malveillants sur un smartphone.
Autre forme de phishing qui, cette fois, utilise la forme vocale: le vishing ou hameçonnage vocal, qui se concrétise par des arnaques vocales qui consistent à communiquer avec des gens par téléphone dans le but de les duper, en utilisant des logiciels de VoIP comme Skype, Signal ou WhatsApp. La victime pense être contactée par un conseiller bancaire ou un autre professionnel de confiance (par exemple de la mutuelle, du syndicat), qui lui demandent des informations qui lui permettront d’accéder à ses comptes.

De nouvelles versions de fraude en ligne

Ces derniers mois, il semblerait que de nouvelles fraudes en ligne se développent: c’est par exemple le cas de la fraude à la facture où les escrocs ont intercepté des factures qu’un consommateur doit recevoir et dont ils modifient le compte sur lequel il s’agit de verser des sommes. C’est par exemple le cas à la suite de travaux qui ont été entrepris dans une habitation et pour lesquels il reste un solde à payer. Le document contient un numéro de compte falsifié et le consommateur verse des sommes aux escrocs sans y prendre garde. Finalement l’expéditeur et le destinataire de la facture sont tous deux victimes de l’escroquerie. Cette fraude concerne tant les factures papier que les factures électroniques. Pour s’en prémunir. Il s’agit de comparer le numéro de compte mentionné sur la facture et celui qui figure sur le bon de commande. Généralement c’est lorsqu’un rappel émis par l’expéditeur est réceptionné par le consommateur qui a déjà payé la facture que le pot aux roses est découvert.

Autre fraude de plus en plus fréquente: la fraude au support technique, pour laquelle les escrocs se font passer pour des collaborateur(rice)s du service d’assistance d’une société informatique ou bancaire et contactent un client. Dans les deux cas, les escrocs demandent au client d’allumer son ordinateur et de suivre les instructions. En cas de faux support technique informatique, les pirates prennent ensuite le contrôle de l’ordinateur via un logiciel qu’ils installent sur la machine et pillent les comptes. Pour ce qui est du faux support technique bancaire, de soi-disant collaborateur(rice)s de la banque demandent de partager son écran et les codes d’accès aux comptes pour ensuite les vider.

Autre fraude récente, au moyen de l’intelligence artificielle pour créer des biens à louer complètement fictifs. Lorsque la location est payée et que le vacancier arrive sur place pour découvrir que le bien loué n’existe pas, le mal est fait et le fraudeur, déjà loin. Une firme comme Airbnb mettait en garde ses clients l’été dernier contre ce type d’arnaques. La plateforme Booking.com a été aussi piratée et des clients arnaqués pensant répondre à des demandes de Booking se sont fait soutirer des sommes importantes, notamment destinées au paiement de nuitées d’hôtel.

830.000 euros pour sauver Brad Pitt

La crédulité du grand public est parfois assez sidérante, mais, visiblement, plus c’est gros, mieux cela fonctionne. Il faut dire que les nouvelles technologies et en particulier l’IA, comme déjà citée plus haut, n’aident pas à faire la part des choses.

Anne, la cinquantaine, en a été pour ses frais (et pas un peu), car 830.000 euros lui ont été soutirés par des escrocs se faisant passer pour Brad Pitt, lequel aurait eu un besoin urgent d’argent pour se faire opérer d’un cancer du rein. Faux selfies, documents d’identité falsifiés et utilisation de l’intelligence artificielle pour contrefaire la voix et le visage de la star ont été utilisés pour duper la victime. Anne a été victime de ce qu’on appelle un brouteur, soit un escroc qui repère une victime sur internet (souvent sur Facebook) et qui envoie des messages avec un faux profil. Une conversation s’engage, des liens se nouent jusqu’à l’extorsion de fonds. Ici, en l’occurrence, une forte somme versée à la prétendue star hollywoodienne.

Il ne s’agit pas toujours de personnalités connues qui sont utilisées comme prétextes par les arnaqueurs. Des messages sont également envoyés par SMS, soi-disant par des proches, un ami, un enfant, provenant d’un numéro inconnu, prétendument en raison d’un changement de téléphone à la suite d’un vol, et contenant une demande d’argent.

Autre fraude à l’amitié ou aux sentiments: celle émanant d’un prétendant «connu» sur un site de rencontres, qui demandera assez rapidement une aide financière.

Fraudes à l’investissement et «recovery room»

Même si cela ne concerne pas directement les personnes visées par les Échos du crédit, lesquelles ne disposent pas de ressources leur permettant d’envisager des investissements financiers, il se trouve par contre des particuliers qui se sont retrouvés en difficultés financières, après avoir été lessivés par des arnaques à l’investissement.

L’Autorité des services et marchés financiers (FSMA) met en avant différents types de fraude , notamment le «boiler room» où des particuliers, investisseurs potentiels, sont contactés par téléphone et se voient proposer une prétendue opération juteuse sur le plan financier. Les escrocs se présentent comme des fournisseurs agréés, disposent d’un site web d’apparence professionnelle. Ils vont jusqu’à appâter le candidat investisseur avec un premier placement fructueux. Viennent ensuite les propositions d’investissement plus importantes et les déconvenues qui les accompagnent. Quand il s’agit d’essayer de récupérer sa mise, il n’y a plus personne. Autre variante: l’arnaque qui consiste à usurper l’identité d’une société autorisée et à faire croire aux consommateurs que les transactions sont le fait d’une entreprise légale.

Autre type d’arnaque: les plateformes frauduleuses de trading en ligne qui offrent une gamme de produits financiers (investissements simples en devises ou en actions, investissements alternatifs comme l’or, les métaux précieux, les vins…). Les fraudeurs racolent via de fausses publicités sur les médias sociaux et utilisent régulièrement l’identité de personnes connues, sans leur accord, pour vanter les produits financiers. Les fraudes aux cryptomonnaies sont également de plus en plus courantes.

Pour ce qui est des faux crédits, la procédure adoptée est de proposer des crédits à des conditions particulièrement avantageuses. Les soi-disant prêteurs demandent au consommateur de verser un montant correspondant aux frais de dossier, administratifs ou en vue du paiement d’une assurance solde restant dû ou destinée à couvrir les défauts de paiement. Une fois ce versement effectué, le fraudeur disparaît et la victime est refaite des montants engagés, le prêt ne lui étant jamais versé.
La fraude sans doute la plus perverse est la fraude du type recovery room qui consiste à contacter des investisseurs qui ont été victimes d’arnaques et de leur proposer moyennant une somme supplémentaire de les aider à récupérer leurs fonds. Une fois encore à fonds perdus et parfois même au profit des mêmes arnaqueurs…