Le podcast d’aujourd’hui est disponible dès maintenant
Le désinformaticien
de la Radio et Télévision Suisse, rédigé, édité et hébergé par le soussigné : vous pouvez le trouver ici sur le site Internet du RSI (s’ouvre dans une fenêtre/un onglet séparé) et vous pouvez le télécharger ici.
Les épisodes de Désinformatique ils peuvent également être écoutés via iTunes, Google Podcasts, Spotify et les flux RSS.
Bonne écoute, et si vous êtes intéressé par le texte d’accompagnement et les liens vers les sources de cet épisode, ils sont ci-dessous.
—
[CLIP: voce di donna complice dei truffatori che parla con una delle
vittime: “Nice to see you, I will message on WhatsApp, OK?”]
Abattage de porcs: littéralement, « abattage du cochon ». C’est le nom impitoyable utilisé par les cybercriminels pour désigner un type particulier d’arnaque en ligne basée sur un mélange de belles filles, de crypto-monnaies, de fausses applications et surtout centre d’appel très organisé où travaillent des milliers de personnes. Si vous avez été contacté par quelqu’un qui vous propose des moyens rapides de gagner de l’argent avec Bitcoin et similaires et que vous avez commencé à lui faire confiance parce qu’il est Vraiment Si de l’argent arrive sur votre compte bancaire, soyez prudent : il s’agit presque certainement d’une arnaque.
C’est l’histoire d’un cas concret de abattage de porcsmis en lumière par un expert en la matière, qui montre l’incroyable sophistication atteinte par ces bandes criminelles organisées et révèle où se trouve leur quartier général opérationnel et les techniques utilisées pour tromper les victimes.
Bienvenue dans l’épisode du 22 mars 2024 de Désinformatique, le podcast de la Radio et de la Télévision Suisse dédié à l’actualité et aux histoires informatiques étranges. Je m’appelle Paolo Attivissimo : une voix un peu basse, comme vous pouvez l’entendre.
[SIGLA di apertura]
Le stratagème de l’arnaque
Depuis quelques années, sur Internet, il est facile de tomber sur une arnaque particulièrement cruelle à partir de son nom : elle s’appelle
abattage de porcs, ou « abattage du cochon », car c’est ainsi que les criminels voient leurs victimes. Les escrocs sélectionnent leurs cibles à partir des informations qu’ils trouvent sur les réseaux sociaux : âge, statut relationnel, photos. Ils choisissent des personnes qui n’ont pas de partenaire et qui montrent un âge adulte sur les photographies des réseaux sociaux et suggèrent une certaine disponibilité économique importante car elles montrent, par exemple, leur voiture, leurs vêtements ou des images de leurs voyages.
Une fois la victime choisie, les criminels la trompent avec la méthode désormais malheureusement classique de arnaque amoureuse ou arnaque sentimentale : ils se présentent comme des hommes ou des femmes très attirants, ils établissent une relation longue basée sur des messages et des photos, sans rien demander d’inhabituel, ils deviennent des connaissances de longue date et gagnent la confiance de la cible avec des mots affectueux et un constant et agréable.
La tromperie ne se produit qu’après des semaines, voire des mois de fréquentation, mais contrairement à l’escroquerie classique, dans laquelle le criminel prétend avoir temporairement besoin d’argent pour se sortir d’un problème bureaucratique ou de santé, en abattage de porcs il n’y a pas de demande d’argent, du moins au début, ce qui affaiblit encore davantage les défenses psychologiques des victimes.
À un moment donné, l’escroc, qui est désormais devenu un membre de la famille de sa victime, « révèle » à cette victime qu’il a réalisé un excellent investissement dans les crypto-monnaies et lui propose de faire de même, en lui donnant toutes les instructions nécessaires sur la façon dont payer l’argent pour ouvrir un compte. Mais l’investissement n’existe pas, le compte est une fiction gérée par le fraudeur ou ses complices, et l’argent investi par la victime ne sera jamais intégralement restitué.
Jusqu’à présent, le stratagème est assez connu, même s’il y a toujours quelqu’un qui ne le sait pas et qui tombe dans le piège, perdant des sommes énormes, à en juger par les appels téléphoniques et les courriels qui arrivent continuellement : mais grâce à l’expert en escroquerie informatique Jim Browning, nous peut dépasser ce schéma abstrait et voir concrètement où et comment travaillent ces criminels.
À l’intérieur du quartier général des criminels
Browning a en effet publié une enquête sur YouTube dans laquelle il montre en détail le fonctionnement de cette arnaque, avec des images tournées à l’intérieur des bâtiments où travaillent des milliers de personnes qui passent la journée à chercher en ligne des victimes à séduire et à voler dans le monde entier.
Si vous vous êtes déjà demandé comment les gens tombent dans ces pièges, la raison principale est qu’ils sont construits de manière extrêmement professionnelle, allant même jusqu’à embaucher des modèles vivants pour avoir des conversations en ligne avec les victimes.
Dans le cas décrit par Browning, le quartier général des criminels est un vaste complexe de bâtiments situé à quelques kilomètres du centre de Dubaï, aux Émirats arabes unis. Huit immeubles de huit étages occupés en grande partie par une armée d’escrocs, si nombreux qu’il a fallu installer une antenne cellulaire mobile spéciale pour gérer tout leur trafic téléphonique. Browning indique l’adresse précise, car il sait très bien que d’ici quelques jours ces professionnels du crime auront déjà déménagé ailleurs.
Ces bâtiments regorgent de postes informatiques, sur lesquels sont installées les applications de différents sites de rencontres destinés aux personnes en recherche de compagnie. Il s’agit du réservoir initial dans lequel les escrocs pêchent leurs victimes, utilisant les VPN pour faire semblant d’être dans un pays sans méfiance et ainsi échapper aux contrôles des gestionnaires de ces sites de rencontres.
Le scénario de ceux qui travaillent dans ces stations est toujours le même : se faire passer pour une personne riche et séduisante qui mène un style de vie très coûteux, illustré à travers des photos et des vidéos éloquentes. Les responsables de l’arnaque lui confient un caractère précis et détaillé et lui fournissent un logiciel qui suit de manière tout aussi détaillée la progression de chaque tentative d’arnaque.
Après avoir connecté la victime à un site de rencontre, par exemple en ayant avec elle des discussions amoureuses ou érotiques, le criminel essaie toujours de retirer la conversation de ces sites, qui sont surveillés contre les escroqueries, et l’invite à la poursuivre sur WhatsApp ou sur Telegram, où il n’y a aucune garantie.
La conversation se poursuit de manière initialement innocente, avec quelques bavardages pour se présenter et peut-être quelques photos d’un plat mangé dans un restaurant cher et exotique. L’escroc dit qu’il travaille dans la finance et propose à un moment donné de partager certaines de ses astuces pour gagner de l’argent. Une offre très généreuse à faire à un parfait inconnu, et cela devrait rendre suspect, mais la tromperie est si bien construite que les soupçons passent vite.
Les escrocs, explique Browning, utilisent une application appelée Hello World Pro, capable de gérer simultanément diverses sessions Telegram et WhatsApp et de traduire la conversation de l’anglais, qui est la langue habituellement parlée par le criminel, vers la langue de la victime. Il existe également un groupe Telegram utilisé par tous les escrocs du gang pour communiquer avec leurs patrons et collègues.
Les opérateurs de ces centres d’appels hautement professionnels sont dans de nombreux cas des migrants, exploités par les dirigeants chinois. Les contrats sont en anglais et en chinois ; tous les ordinateurs sont configurés en chinois et même les réseaux Wi-Fi utilisés dans les centres d’appels portent des noms chinois. Les opérateurs travaillent et vivent comme des esclaves et leurs employeurs confisquent leurs passeports.
La taille de cette organisation, l’une des nombreuses du genre, est impressionnante. Browning parvient à obtenir le plan des bâtiments où se déroule l’arnaque et remarque qu’il y a plus de 50 pièces par étage, chaque pièce est occupée par quatre opérateurs et il y a huit étages pour chacun des quatre bâtiments impliqués. Il y a probablement plus d’un millier de personnes qui travaillent ici, recrutées grâce au bouche à oreille et affirmant qu’il s’agit d’un travail marketing régulier.
Ce n’est qu’après que le travailleur a signé le contrat et commencé à travailler qu’il se rend compte qu’il s’agit d’une arnaque, accompagnée d’un scénario détaillé d’une quinzaine de pages, étalé sur plusieurs jours, destiné à gagner progressivement la confiance de la victime. Les opérateurs sont payés à la commission : s’ils ne font pas de victimes, ils ne reçoivent pas d’argent et sont licenciés et remplacés par d’autres personnes désespérées à la recherche d’un travail.
Toute cette organisation ne sert cependant qu’à gérer le premier niveau de l’arnaque, car le piège est encore plus complexe.
Piège professionnel
Pour pouvoir convaincre une personne de confier son argent, peut-être ses économies, à un inconnu, il faut construire une situation de confiance, et pour ce faire, les responsables de l’arnaque embauchent aussi de vrais mannequins, de vraies femmes attirantes, et ils organisent des appels vidéo entre ces femmes et les victimes, les guidant ici aussi avec un scénario, pour montrer que la personne avec qui les victimes discutent existe réellement.
Browning parvient également à montrer l’un de ces modèles grâce à des images prises par un ouvrier repenti. Elle dit sans mâcher ses mots que ses seules alternatives étaient d’être escorte ou de faire des vidéos pour des plateformes pornographiques et comme elle ne voulait pas que sa famille la voie sur un site chaud, elle a choisi cette carrière. Elle se prête donc à gagner la confiance de personnes qui perdront tout leur argent grâce à elle.
Dans la phase suivante de l’arnaque, le modèle invite la victime à s’inscrire à un service légitime de trading de cryptomonnaie, tel que Binance. Les responsables de l’arnaque fournissent des captures d’écran toutes faites avec des flèches explicatives très claires pour expliquer aux victimes exactement comment procéder. Tout cela est très très professionnel et rassurant.
C’est seulement à ce moment-là que le véritable piège se déclenche. Browning explique que les escrocs demandent à la victime de télécharger une application de trading de crypto-monnaie, accompagnée de didacticiels vidéo précis sur YouTube expliquant comment l’utiliser et de critiques confirmant apparemment sa qualité et sa fiabilité totales. Mais l’application, les tutoriels et les critiques font tous partie de la fiction : les gérants empochent immédiatement l’argent investi par la victime et ne font qu’afficher un solde fictif sur l’écran du téléphone portable.
Entre autres choses, beaucoup de ces escrocs invitent les victimes à recruter d’autres personnes, dans un système pyramidal classique, avec pour résultat qu’il peut arriver que l’offre de s’inscrire à cette arnaque vienne d’un ami en qui nous avons confiance et qui est tombé dans le piège. dans le piège. Par conséquent, faites également attention aux amis qui nous promettent des rendements incroyables.
Un autre moyen utilisé par les fraudeurs pour se rendre crédibles est de restituer une partie de l’argent qu’ils ont investi aux victimes. Oui, l’argent arrive réellement et va réellement sur le compte de la victime dans une banque ordinaire. Mais ce ne sont jamais tous ceux confiés à des criminels.
Il peut y avoir de nombreuses variantes à ce schéma général, mais le principe de base est qu’une personne très attirante, généralement une jeune femme, vous contacte sur WhatsApp ou sur un site de rencontre et vous encourage après un certain temps à investir votre argent dans une transaction en ligne. Je n’en ai probablement jamais entendu parler. Si vous faites cela et essayez ensuite de récupérer votre argent, il s’avérera que le transfert est en attente d’approbation ou qu’il y aura une autre excuse, et vous ne verrez jamais tout l’argent que vous avez renvoyé.
Si vous vous reconnaissez dans cette description, rompez les relations avec les escrocs, et ne leur envoyez plus d’argent en espérant qu’ils vous rendront l’argent déjà donné : il est perdu. Signalez l’affaire à la police, qui en a besoin à des fins statistiques, et ne faites pas confiance aux soi-disant sociétés de récupération de cryptomonnaies qui vous contacteront en vous promettant de récupérer vos économies si vous payez d’avance : ce sont des complices des escrocs. Et si vous connaissez quelqu’un qui se trouve dans cette situation, prévenez-le qu’il est tombé dans un piège extrêmement professionnel et préparez-vous au fait qu’il ne vous croira pas.
Compte tenu de l’origine spécifique des chefs de gangs, il convient de dire qu’il s’agit d’un système chinois très cruel, dans lequel la seule façon de gagner est de ne pas participer. Soyez prudent et prévenez vos amis et collègues.