Les escroqueries en ligne ne suivent plus un modèle prévisible. Il y a quelques années, les criminels ciblaient principalement les personnes âgées ou ayant peu de connaissances technologiques, aujourd'hui les victimes incluent des professionnels, des entrepreneurs et des utilisateurs habitués au monde numérique. Selon le consultant en cybersécurité Alberto Pietrobon, ce changement est dû à des organisations criminelles de plus en plus sophistiquées, capables de combiner des campagnes publicitaires sur les réseaux sociaux, l'ingénierie sociale, l'intelligence artificielle et des manœuvres complexes pour dissimuler la trajectoire de l'argent.
Bien loin d'être des criminels agissant de manière isolée, Pietrobon a décrit des structures avec des fonctions clairement définies. Certains membres investissent de l'argent pour positionner des publications frauduleuses sur les réseaux sociaux et les moteurs de recherche ; d'autres gèrent les comptes qui reçoivent les transferts des victimes ; tandis qu'un troisième groupe s'occupe de déplacer ces fonds entre différents comptes jusqu'à rendre leur traçabilité difficile et de compléter le processus de blanchiment.
Comment les escroqueries numériques ont évolué
Ce niveau d'organisation a également modifié les modalités de fraude. Pietrobon a expliqué que de nombreuses manœuvres qui étaient habituelles il y a quelques années ont commencé à perdre en efficacité à mesure que les campagnes de sensibilisation se sont multipliées et que les utilisateurs ont intégré des mesures de sécurité, comme la vérification en deux étapes de WhatsApp. Cependant, cette perte d'efficacité a été rapidement remplacée par des stratégies beaucoup plus élaborées.
Parmi celles-ci, il a mentionné la circulation de fausses notes journalistiques qui répliquent le design de médias reconnus pour promouvoir de prétendues plateformes d'investissement ou d'affaires financières. Dans ces cas, les criminels modifient le contenu original et ajoutent l'image de figures publiques pour construire une apparence de légitimité.
« Maintenant, apparaissent des manœuvres qui dupliquent des articles réels, changent le contexte et utilisent l'image d'une personne connue pour recommander des plateformes d'investissement. La semaine dernière, nous avons enquêté sur un cas dans lequel une victime a perdu plus de sept cents millions de pesos », a-t-il révélé.
Selon lui, la différence par rapport aux fraudes traditionnelles est que les organisations d'aujourd'hui investissent du temps et des ressources pour construire des scénarios crédibles. Des sites Web pratiquement identiques aux originaux, des profils faux ayant une apparence authentique, des campagnes publicitaires payantes et des outils d'intelligence artificielle réduisent bon nombre des signaux qui permettaient autrefois de détecter une escroquerie plus facilement.
Le parcours de l'argent et le rôle des comptes mules
Une des questions les plus fréquentes parmi ceux qui subissent ce type de délits est de savoir s'il y a une possibilité de récupérer l'argent. Pour Pietrobon, la réponse dépend principalement de la rapidité avec laquelle la plainte est déposée.
L'expert a expliqué que l'argent laisse souvent un parcours qui peut être reconstitué pendant les premières heures suivant l'escroquerie. À ce moment-là, les comptes mules prennent de l'importance, utilisés pour recevoir le premier transfert et dévier le cours de l'enquête avant que les fonds ne soient redistribués.
« Le compte mule reçoit le premier transfert après l'escroquerie pour dévier toute enquête. Ce n'est pas le compte définitif du criminel. Les organisations les plus professionnalisées les louent ou paient une commission à des personnes qui ont besoin d'argent rapidement », a-t-il détaillé.
Cette première opération représente, très souvent, la principale opportunité d'intervenir. « L'argent laisse des traces, comme presque toutes les choses numériques. Si la justice agit vite, elle peut demander le gel de ce premier compte. Nous appelons cela traçabilité. Lorsque les fonds ont déjà été transformés en cryptomonnaies, suivre leur parcours devient beaucoup plus complexe », a-t-il expliqué.
Pietrobon a également différencié la situation des victimes ayant subi des attaques par le biais d'institutions bancaires de celle des cas impliquant des portefeuilles virtuels. Alors que les banques sont soumises à des exigences réglementaires plus strictes et disposent de mécanismes de sécurité qui, dans certaines circonstances, permettent d'inverser des opérations frauduleuses ou d'annuler des crédits obtenus par le biais d'une violation de sécurité, il a signalé que de nombreux portefeuilles numériques offrent des processus d'ouverture plus rapides et, par conséquent, présentent de plus grandes difficultés pour retrouver les responsables ou récupérer les fonds.
Intelligence artificielle : le nouvel allié des cybercriminels
Au-delà du circuit financier, Pietrobon a soutenu que l'intelligence artificielle est devenue un outil qui élargit les possibilités d'escroquerie. Il ne s'agit plus uniquement de générer de fausses images ou de modifier des vidéos, mais de construire des expériences qui semblent convaincantes pendant de longues périodes.
« Souvent, ils leur font télécharger une application frauduleuse qui montre des investissements ou des gains inexistants. Même pour des personnes ayant des connaissances technologiques avancées, cela peut sembler crédible pendant les premières minutes », a-t-il averti.
Cependant, il a précisé que la principale ressource reste la manipulation émotionnelle. Selon lui, les criminels cherchent à isoler la victime et à générer un sentiment d'exclusivité pour l'empêcher de consulter des familles ou des amis avant de prendre une décision.
« Ils lui disent de ne partager l'information avec personne parce qu'il s'agit d'une opportunité privée pour très peu de personnes. Souvent, la honte finit par être plus forte que la peur de perdre de l'argent et la victime continue même lorsqu'elle commence à suspecter que quelque chose ne va pas », a-t-il soutenu.
Comme exemple, il a mentionné une enquête récente à General Madariaga, où une femme a cru entretiennent une relation virtuelle avec l'acteur Kevin Costner. La manœuvre a commencé par un prétendu abonnement VIP pour communiquer avec l'artiste et a escaladé à travers des conversations soutenues pendant des semaines, des références numériques générées par intelligence artificielle et des promesses d'une rencontre future.
Selon les récits de Pietrobon, la victime a transféré 3,6 millions de pesos et a même envisagé de vendre sa maison pour déménager près du prétendu acteur à Santa Monica. Pour l’expert, ce cas illustre comment les soi-disant escroqueries romantiques ne dépendent plus uniquement de l'échange de messages, mais incorporent des outils technologiques capables de renforcer la crédibilité de l'escroquerie.
Grooming et crimes contre les mineurs
Bien qu'une bonne partie des consultations liées à la cybersécurité concerne des fraudes économiques, Pietrobon a averti que la croissance de l'intelligence artificielle complique également d'autres crimes numériques, en particulier ceux qui ciblent les enfants, les adolescents et les jeunes.
À cet égard, il a expliqué que le grooming consiste en le processus par lequel un adulte se fait passer pour un mineur afin de nouer un lien de confiance dans le but d'obtenir des images intimes, des informations personnelles ou d'exercer différents types d'extorsion.
« Les délits les plus fréquents se trouvent souvent être le vol d'informations et l'extorsion. Souvent, ils leur demandent de réaliser certaines actions sous la menace de diffuser des images ou des données personnelles », a-t-il précisé.
L'expert a averti que la facilité de créer de faux profils, de modifier des images ou de simuler des identités via l'intelligence artificielle rend encore plus difficile pour les mineurs de reconnaître qui est vraiment de l'autre côté de l'écran. C'est pourquoi il a souligné l'importance de l'accompagnement familial, de l'éducation numérique dès le plus jeune âge et de la dénonciation immédiate de tout cas de usurpation d'identité ou de contenu suspect, pour faciliter l'intervention des plateformes et de la justice.
–