De la Russie avec amour : Les escroqueries bancaires et l’arrestation du gang des téléphones douteux

• Les gangsters de l’outil de fraude ont utilisé la marque russe
• Vente d’un dispositif d’usurpation d’identité permettant de passer des appels à partir de n’importe quel numéro
• Les escroqueries bancaires liées à l’affaire ont touché des dizaines de milliers de personnes et se sont étendues au monde entier
• Un cas montre l’importance du scepticisme à l’égard de l’identification de l’appelant

Depuis une dizaine d’années, les services de renseignement russes ont été associés à toutes sortes d’activités, de la tentative d’influencer les résultats des élections occidentales successives à la création d’informations erronées qui ont alimenté les émeutes qui ont secoué le Royaume-Uni la semaine dernière.

Pour la plupart des gens, cela fait de la Russie un État voyou qu’il convient de condamner, mais pour certains membres de la classe des fraudeurs numériques, cette association avec la cybercriminalité fait de ce pays un modèle admirable.

Cela explique peut-être pourquoi le plus grand gang de faux téléphones jamais découvert au Royaume-Uni portait le nom de marque Russian Coms.

Le gang n’avait aucun lien avec la Russie, si ce n’est qu’il pensait apparemment que la portée malveillante de son armée de robots sur les médias sociaux était plutôt cool. Mais en tant que stratégie de marketing de la pègre, déployée sur des plateformes telles que Snapchat, Instagram, TikTok et Telegram, elle a manifestement bien fonctionné.

Les escrocs ont payé des centaines de personnes pour s’inscrire, mais ont gagné beaucoup plus.

En effet, sur une période de trois ans, de 2021 jusqu’à l’arrestation de ses organisateurs à Londres au début de l’année, Russian Coms a facturé à des centaines d’utilisateurs un paiement initial d’environ 1 350 livres sterling, suivi d’un abonnement mensuel de 350 livres sterling, le tout payé en crypto-monnaie.

Le gang vendait des combinés qui ressemblaient à des téléphones mobiles ordinaires mais qui pouvaient être utilisés pour passer des appels frauduleux. Ceux-ci semblaient provenir d’un numéro de leur choix, de sorte que les destinataires des appels pouvaient être persuadés qu’ils étaient appelés par leur propre banque ou par une autre organisation de confiance similaire.

Outre l’usurpation de numéro, les services supplémentaires comprenaient une fonction permettant de modifier la voix des appelants et d’atténuer les accents pour les rendre plus crédibles, ainsi qu’une fonction d’effacement instantané du combiné qui permettait de supprimer toutes les données d’un simple coup de téléphone. Pratique lors d’une descente de police.

Grâce à ce dispositif, les appels semblaient provenir d’un numéro de confiance.

La fraude la plus courante consiste à usurper le numéro de la banque de la victime avant de la convaincre que son compte a fait l’objet d’une activité frauduleuse et de l’inciter à transférer ses avoirs sur un autre compte pour “sauvegarder” ses économies. Au lieu de cela, l’argent disparaissait à jamais.

Ils ont également été utilisés dans le cadre d’escroqueries à l’amour et d’autres fraudes. L’ampleur de la fraude liée aux combinés astucieux du gang était vraiment extraordinaire.

Ils ont été utilisés pour passer plus de 1,3 million d’appels à quelque 500 000 numéros de téléphone britanniques. Et contrairement à certaines escroqueries par SMS ou sur les réseaux sociaux, où le ratio entre les personnes approchées et celles qui sont trompées est très faible, ces escroqueries étaient très ciblées et donc également très efficaces – avec un taux de réussite terrifiant.

Ils ont réussi à escroquer un nombre impressionnant de 170 000 personnes rien qu’au Royaume-Uni. Le préjudice moyen subi par chacun d’entre eux s’élève à près de 9 500 livres sterling, certaines victimes ayant perdu des centaines de milliers de livres sterling.

Et ce n’était que la partie britannique de l’opération.

Les escroqueries ont touché plus de 100 pays dans le monde et ont fait des millions de victimes.

Au niveau international, des appels ont été passés à des personnes dans 107 pays différents, dont les États-Unis, la Nouvelle-Zélande, la Norvège et la France.

L’Agence nationale de lutte contre la criminalité (National Crime Agency) était donc fière d’avoir démantelé ce réseau et l’a dûment annoncé aux chaînes d’information au début du mois, avec un certain éclat.

Mais la triste réalité est que d’autres gangs offrant le même service ne vont pas simplement suivre les traces douteuses de Russian Coms : il est presque certain qu’ils opèrent déjà. Et l’expérience cauchemardesque de se faire arnaquer par quelqu’un en qui l’on croit pouvoir avoir confiance va arriver à beaucoup plus de gens.

Que pouvons-nous faire pour empêcher l’usurpation de numéro ?

Ce qu’il faut retenir de cette triste saga, c’est qu’il ne faut pas croire le numéro de l’appelant qui s’affiche sur l’écran de votre téléphone. Et dites à vos enfants et à vos parents de ne pas le faire. Dites-leur et continuez à leur dire.

Je pense que la plupart des gens ont maintenant compris qu’il ne faut pas partager son code PIN bancaire avec quelqu’un d’autre, même avec sa propre banque. Vous ne devez pas non plus croire que c’est votre banque qui vous appelle simplement parce que quelqu’un le dit et que le numéro d’où l’on vous appelle semble correct.

Ne vous fiez jamais à l’identification de l’appelant – de toute façon, votre banque ne vous appellera pas.

Vous ne feriez pas confiance à quelqu’un qui se présenterait à votre porte en vous disant que vous devez transférer des milliers de livres sterling d’un compte à un autre pour les mettre en sécurité. Vous ne devriez donc certainement pas croire une personne qui vous dit la même chose au téléphone simplement parce que vous pensez reconnaître le numéro d’où elle semble appeler.

Il est frustrant pour les spécialistes de la sécurité des téléphones portables que nous sommes d’entendre parler de ces cas sinistres, car nous aurions été en mesure d’identifier chacune de ces escroqueries en une fraction de seconde : nos vérifications instantanées des données en direct de tel com peuvent fournir et fourniront un signal d’alarme instantané pour des numéros comme celui-ci qui ne sont pas ce qu’ils prétendent être.

Mais la victime moyenne ne va jamais jusqu’à vérifier le numéro de l’appelant – c’est ainsi que les escrocs s’en sortent.

Les banques sont tellement au fait de ces escroqueries qu’elles n’appellent plus leurs clients, sauf sur rendez-vous, pour tenter de rendre ces appels moins plausibles.

Par conséquent, si quelqu’un vous appelle en prétendant être de votre banque, vous pouvez raccrocher en toute sécurité. Et si vous voulez en être certain, rappelez la banque à un numéro reconnu – celui qui figure au dos de votre carte bancaire, idéalement – et demandez-lui si elle vient de vous appeler. La réponse sera négative. Vous éviterez ainsi de devenir la dernière victime des nouveaux coms russes.