Du “faux délit d’initié” à la “sextorsion”, ce sont toujours des phénomènes dits transversaux : ils touchent toutes les tranches d’âge et ne regardent pas directement le sexe, le revenu ou le niveau d’éducation. Tiziana Liguori, Le responsable milanais du Centre d’opérations pour la cybersécurité – Police postale de Milan, explique quelles sont les escroqueries en ligne les plus insidieuses et comment se défendre.
Faux trading en ligne
“C’est un phénomène en croissance rapide – explique le directeur al Giornale.it – qui concerne aussi des chiffres très importants, qui atteignent même le million d’euros, et qui touche tout le monde, du banquier au retraité. Pas plus tard que ce matin, la plainte est venue d’un entrepreneur qui a perdu 500 000 euros. Voici comment cela fonctionne : des bannières publicitaires apparaissent sur le web vous invitant à faire des investissements qui rapporteront des sommes importantes. Une fois cliqué, l’utilisateur est invité à entrer ses données. Vous êtes ensuite contacté au téléphone depuis un numéro qui semble être celui de votre banque par un opérateur qui vous explique comment « tripler » votre investissement initial. Mais les appels arrivent via le canal VoIP et sont gérés par des sociétés étrangères, souvent situées en Albanie. De la même manière, ils se produisent fracassant e Hameçonnage, selon que le premier contact se fait par sms ou email. Face à une «victime» non avertie en informatique, ils l’invitent à partager l’écran. De cette façon, ils parviennent à entrer dans l’ordinateur de la personne qu’ils essaient d’arnaquer, en accédant à ses données. Ils sont très habiles, ils réussissent souvent. Le problème, c’est que le capital initial versé par la victime est souvent converti en crypto-monnaies qui finissent à l’étranger”.
Escroqueries amoureuses
“Nous sommes littéralement envahis – souligne encore Liguori – par des personnes qui viennent dans nos bureaux pour signaler qu’elles ont subi des arnaques amoureuses via les réseaux sociaux. Ici, la tromperie a lieu via de faux profils sur les réseaux sociaux traditionnels : les escrocs volent la confiance de la victime en accédant leurs données précisément sur Facebook ou Instagram et profitent de la fragilité en se faisant verser des sommes même importantes au nom de prétendues relations amoureuses. Ce sont les cas les plus douloureux, souvent les victimes ne peuvent pas comprendre que la personne avec qui elles avaient noué une relation était en fait un “faux” “Parfois, ils partent et reviennent dans nos bureaux après six mois, plus désespérés qu’avant. Ce phénomène touche principalement les femmes, de tous horizons.”
Sextorsion
“Ici l’arnaque commence par un échange de vidéos ou de photos à caractère sexuel consensuel. Dommage qu’à un certain moment la victime soit menacée : soit vous payez, soit j’envoie la vidéo à des proches, des amis, des employeurs. Ici nous sommes face à l’extorsion réelle et les lieux virtuels où elle se déroule sont les réseaux sociaux. Dans ce cas, il y a plus de victimes masculines : il y a aussi des professionnels, y compris des gens de la classe supérieure et très éduqués, et même des très jeunes ».
Les attentats de “l’homme du milieu”
“C’est un phénomène plus rare – explique toujours Liguori – et cela se produit lorsque la victime reçoit un e-mail d’un faux expéditeur qui se fait passer pour l’entreprise à laquelle il a envoyé des virements périodiques. Dans l’e-mail, il communique souvent qu’il a changé l’Iban, la victime est donc amenée à modifier les données du compte courant sur lequel elle a envoyé l’argent. En substance, le pirate se place entre deux entités (précisément ‘Man in the middle’) en manipulant les communications. Ici, malheureusement, on se rend compte de l’arnaque seulement lorsque le véritable créancier se présente pour dire qu’il n’a pas reçu le virement bancaire. Les escroqueries dans ces cas atteignent également des chiffres importants, nous avons eu des cas allant de 800 000 euros à 4 millions d’euros”.
Comment se défendre
Le responsable explique alors comment se défendre face aux arnaques devenues de plus en plus insidieuses. « Il faut prendre toutes les précautions possibles, tout d’abord celle de demander un rendez-vous en personne qui est un excellent moyen de vérifier si on a affaire à une identité fictive. L’autre conseil est de toujours contacter sa banque pour demander des informations par rapport aux placements. En gros : ne jamais se fier à un simple coup de téléphone, car l’argent – comme on le raconte aussi dans les contes de fées – ne pousse pas sur les arbres”.
