Escroqueries courantes et mécanismes de fraude

Pourquoi la fraude mérite une évaluation des risques distincte

Les actifs numériques peuvent être transférés au-delà des frontières, détenus sans intermédiaire conventionnel et représentés par des interfaces logicielles peu familières. Ces caractéristiques ne sont pas frauduleuses en elles-mêmes. Elles peuvent toutefois rendre difficile l’évaluation d’une offre trompeuse et compliquer l’annulation d’un transfert effectué par erreur. La fraude est l’utilisation délibérée de la tromperie pour obtenir de l’argent, des données, un accès ou un autre avantage. Une escroquerie est un stratagème concret qui utilise une telle tromperie. Dans un cadre professionnel, la tâche essentielle consiste à identifier les comportements observables, à préserver les faits pertinents et à ne pas supposer qu’une technologie attrayante ou la baisse du prix d’un actif prouve qu’un crime a été commis.

Trois questions aident à distinguer une activité légitime d’une éventuelle faute : Qu’est-ce qui a été présenté à la victime ? Qu’est-ce que la victime a autorisé ou transféré ? Quels éléments prouvent que la présentation était fausse ou trompeuse ? Une perte liée au marché, une défaillance du système et une tromperie intentionnelle peuvent avoir des conséquences financières similaires, mais exigent des analyses différentes. Le fait qu’un transfert apparaisse sur une blockchain publique prouve qu’un événement a été enregistré conformément aux règles de ce réseau ; cela ne prouve ni l’identité des parties, ni la véracité d’un argumentaire commercial, ni la légalité de la transaction sous-jacente.

Promesses, urgence et autorité usurpée

Parmi les signes d’alerte courants figurent les rendements garantis, la pression à agir immédiatement, les possibilités d’investissement secrètes, le refus de fournir des informations juridiques vérifiables et les demandes de frais supplémentaires avant le retrait des fonds. Un site Web frauduleux peut copier l’identité visuelle d’un établissement ou fabriquer des témoignages. Un message peut usurper l’identité d’un organisme de réglementation, d’un agent des forces de l’ordre, d’un employeur ou d’un représentant du service d’assistance. Ces indices justifient une enquête, mais ne constituent pas une preuve concluante. La vérification doit s’appuyer sur un moyen de contact connu et obtenu indépendamment, plutôt que sur un lien ou un numéro de téléphone fourni dans le message suspect.

Principaux mécanismes de fraude

Stratagèmes d’investissement et fondés sur l’affinité

Une escroquerie à l’investissement peut présenter un tableau de bord de négociation fictif affichant des profits réguliers, alors que les dépôts réels sont versés sur des comptes ou à des adresses contrôlés par un opérateur. Un stratagème fondé sur l’affinité exploite la confiance au sein d’un groupe professionnel, familial, culturel ou communautaire ; la relation sociale se substitue à l’examen critique. Dans un système de type Ponzi, les paiements versés aux premiers participants peuvent provenir des participants ultérieurs plutôt que d’une véritable activité économique. Dans un système pyramidal, les incitations au recrutement peuvent prendre le pas sur le produit ou le service sous-jacent. Ces termes doivent être utilisés avec prudence : prouver une infraction juridique particulière exige d’établir les éléments prévus par le droit applicable et de disposer de preuves de la conduite en cause, et non simplement d’un schéma des flux entrants et sortants.

Un examinateur doit distinguer un résultat de négociation revendiqué de flux de trésorerie vérifiés de façon indépendante. Les captures d’écran de soldes sont faciles à manipuler. Les éléments pertinents peuvent inclure des pages Web archivées, les conditions proposées à l’époque, les identifiants des destinataires, les communications avec les clients, les relevés bancaires, les transactions sur la blockchain et les tentatives de retrait. Une conduite trompeuse peut relever de la fraude pénale, du droit de la protection des consommateurs ou du droit des valeurs mobilières, et plusieurs juridictions ont créé des infractions spécifiques à la fraude impliquant des actifs virtuels. Une référence législative ne remplace pas une qualification juridique fondée sur les faits propres à l’affaire.

Usurpation d’identité et ingénierie sociale

L’ingénierie sociale persuade une personne de divulguer des informations ou d’effectuer une action dangereuse. Un scénario typique recourt à une alerte de sécurité urgente, à une fausse demande de récupération de compte ou à une prétendue enquête de conformité. Le résultat recherché peut être un paiement, un identifiant de connexion ou une approbation permettant à une autre partie d’obtenir un accès. Un message d’hameçonnage cherche à recueillir des informations par la tromperie ; une demande d’approbation malveillante cherche à obtenir des autorisations que le destinataire n’avait pas l’intention d’accorder. Les professionnels doivent consigner le message, l’expéditeur affiché, la destination réelle, les horodatages et l’interaction demandée. Ils ne doivent pas demander à une victime de divulguer ses mots de passe ou ses informations secrètes de récupération pour faciliter une enquête.

Une escroquerie fondée sur une relation amoureuse ou personnelle peut instaurer un climat de confiance pendant des semaines avant de déboucher sur de prétendus investissements en actifs. Les éléments déterminants sont la succession des affirmations et des demandes financières, et non le jugement ou le profil de la victime. Les entretiens menés avec tact auprès des victimes évitent de les blâmer et recourent à des questions ouvertes : que pensait la personne qu’il allait se passer, qui lui a communiqué cette attente et que s’est-il passé ensuite ? Ces questions peuvent faire émerger des informations sans orienter la personne ni altérer ses souvenirs.

Faux cadeaux, services de récupération et « rug pulls »

Un faux cadeau affirme souvent qu’un petit transfert ou une vérification de compte est nécessaire pour recevoir une récompense plus importante. Une escroquerie liée à la récupération de fonds cible des personnes ayant déjà subi une perte et leur promet de récupérer leurs fonds en échange de frais payés à l’avance ou d’informations sensibles. Un « rug pull » est un terme général du secteur qui désigne un projet dont les opérateurs retirent de manière inattendue leur soutien ou la valeur associée ; il peut recouvrir des faits différents et n’établit pas automatiquement l’intention, la responsabilité ou une infraction particulière. Le rapport professionnel doit remplacer les étiquettes par des comportements vérifiables, tels qu’un contrôle non divulgué de la liquidité, des déclarations publiques contradictoires, des transferts non autorisés ou des produits retenus.

Du signal d’alerte à l’incident documenté

Préserver les faits avant de les interpréter

Établissez une chronologie avec les dates, les fuseaux horaires, les identifiants de message, les montants des paiements, les adresses de réception et les identifiants de transaction, le cas échéant. Conservez les fichiers originaux lorsque la loi le permet, consignez la manière dont ils ont été obtenus et distinguez les déclarations de témoins oculaires des déductions de l’analyste. Une empreinte numérique peut contribuer à garantir l’intégrité d’un fichier collecté, mais elle ne prouve pas que le fichier était authentique au moment de sa création. Évitez de modifier un compte actif ou de contacter un auteur présumé sans mandat approprié. Les procédures organisationnelles de gestion des incidents doivent traiter de la confidentialité, du contrôle des accès, de l’escalade et de la conservation des preuves.

La détection ne vaut pas condamnation

Un seul signal d’alerte suffit rarement à trancher une affaire. Une vitesse élevée de transfert peut correspondre à une activité automatisée ordinaire ; des plaintes répétées de clients peuvent refléter un service médiocre ou une tromperie délibérée ; le regroupement d’adresses peut comporter une marge d’incertitude. Un analyste doit préciser ce qui est observé, ce qui est déduit et ce qui reste inconnu. Les transferts inexpliqués méritent un examen attentif, mais ni la présence d’actifs numériques ni l’utilisation d’un outil renforçant la confidentialité ne suffisent, à elles seules, à établir une faute. Une conclusion solide peut être reproduite par un examinateur indépendant et corrigée si de nouveaux éléments apparaissent.

Les autorités publiques et les organismes réglementés ont également besoin de circuits d’orientation clairs. Une plainte pour fraude peut nécessiter une intervention en matière de protection des consommateurs, une enquête pénale, la protection des données personnelles ou un signalement à une cellule de renseignement financier (CRF). Une CRF reçoit et analyse des signalements en vertu du droit national ; ce n’est ni un service de police ni un tribunal. La fraude présumée et le blanchiment d’argent se recoupent, mais sont distincts : les seuils de déclaration et les règles de confidentialité en matière de lutte contre le blanchiment d’argent doivent être appliqués tels qu’ils sont rédigés, et non improvisés à partir d’une liste générique de vérification des escroqueries.

Scénario pratique

Un responsable des achats reçoit un message qui semble provenir d’un fournisseur et demande le règlement à une nouvelle adresse d’actif numérique au motif que « la banque est indisponible ». Le message utilise le logo du fournisseur et fait référence à une facture réelle. La bonne réaction n’est ni de supposer que le transfert est sûr parce que la facture est authentique, ni de supposer que le fournisseur a commis une fraude. Confirmez le changement en utilisant le moyen de contact du fournisseur établi précédemment, conservez la communication suspecte, avertissez les équipes financières et de sécurité concernées et consignez toute exposition. Si les fonds ont déjà été transférés, des détails de transaction exacts et une escalade rapide peuvent aider l’institution concernée ou l’autorité compétente. Un transfert sur la blockchain ne doit jamais se substituer aux procédures habituelles d’autorisation des achats.

Point à retenir pour l’examen : Distinguer les indicateurs de fraude des preuves, reconnaître l’usurpation d’identité, les rendements fictifs, la récupération de fonds contre paiement anticipé et les offres de jetons trompeuses, et identifier les premières étapes de la vérification indépendante, de la préservation des preuves et de l’escalade appropriée.