Un Canadien victime d'un vol de crypto via un kiosque ATM, les efforts de récupération mènent à une nouvelle tentative d'escroquerie

En résumé

• Un résident de Nanaimo a perdu 5 000 $ CA dans une arnaque liée à une offre d’emploi en crypto avant qu’un second stratagème n’émerge.
• Des fraudeurs se sont fait passer pour un avocat affirmant avoir localisé 60 000 $ en « profits » en crypto.
• Les données des victimes sont réutilisées car ces cibles ont déjà montré des vulnérabilités, a-t-on appris de Decrypt.

La police canadienne a averti mercredi que des fraudeurs utilisent le logo de la GRC dans des stratagèmes de récupération de crypto visant des victimes ayant déjà perdu des fonds lors de fraudes précédentes. Cet avertissement fait suite à une affaire à Nanaimo, en Colombie-Britannique, où un résident ayant déjà perdu de l’argent dans une arnaque liée à une offre d’emploi en crypto a été contacté par la suite par quelqu’un prétendant pouvoir aider à récupérer les fonds. La victime a d’abord perdu environ 5 000 $ CA (3 600 $ US) à la fin de l’année dernière après avoir reçu un message texte non sollicité faisant la promotion d’un emploi à distance dans le trading d’actions, nécessitant un dépôt de crypto via un distributeur automatique. La communication avec le prétendu employeur a rapidement cessé après le paiement, selon un rapport de CHEK. Plus tôt cette année, la même personne a rencontré un message en ligne ressemblant à un avis public de la GRC encourageant les victimes de fraude à signaler des cas similaires.

 Après avoir soumis le formulaire, la victime a reçu un appel d’un homme prétendant être avocat, affirmant avoir identifié deux comptes crypto liés à la victime et pouvoir aider à récupérer environ 60 000 $ en gains supposés. La police a indiqué que cette promotion impliquait faussement l’implication de la GRC. « La GRC ne contacte pas les individus au sujet de comptes de cryptomonnaie découverts, ne collabore pas avec des entreprises privées pour récupérer des fonds perdus, et ne demande aucun paiement pour enquêter sur une fraude. Toute communication allant dans ce sens est frauduleuse », a déclaré le constable de réserve Gary O’Brien, responsable des relations avec les médias à la GRC de Nanaimo.

La police a précisé que les forces de l’ordre ne font pas de publicité pour des services de récupération ni ne demandent de paiement pour retrouver des fonds perdus. Les agents ont également conseillé aux résidents d’être prudents face aux offres d’emploi non sollicitées ou aux messages en ligne impliquant la crypto, et de vérifier les références de toute personne prétendant être avocat ou enquêteur. Selon Andy Zhou, co-fondateur et PDG de la société de sécurité blockchain BlockSec, cette tactique devient « de plus en plus systématique plutôt que aléatoire », avec un schéma connu communément sous le nom d’« arnaque à un faux service de récupération ». « Ces stratagèmes fonctionnent principalement parce que les escrocs ont souvent accès à des informations provenant de la fraude initiale », a expliqué Zhou, citant la mise en garde précédente du FBI selon laquelle « les groupes frauduleux ciblent délibérément à nouveau des individus » en « se faisant passer pour des avocats, des agents de récupération ou des partenaires gouvernementaux qui prétendent pouvoir récupérer des actifs volés ». L’utilisation de la marque des forces de l’ordre est efficace « car elle exploite un mécanisme psychologique puissant appelé biais d’autorité », a-t-il ajouté. « Lorsque les victimes croient qu’un message provient de la police ou d’un régulateur, elles sont beaucoup plus susceptibles de coopérer ou de payer des « frais administratifs » pour débloquer des fonds récupérés. » Les réseaux de fraude réutilisent souvent les informations recueillies lors de précédentes escroqueries, ce qui peut faire des victimes antérieures des cibles faciles pour de nouvelles arnaques, a expliqué Zhou. Dans certains cas, des groupes organisés circulent des listes de personnes ayant déjà envoyé de l’argent, faisant de ces victimes des cibles « extrêmement précieuses » pour de nouvelles fraudes. Les attaquants exploitent également le fait que les victimes recherchent souvent en ligne des moyens de récupérer des fonds perdus, a indiqué Zhou. Les criminels peuvent créer de faux services ou annonces de récupération affirmant que les victimes figurent sur une liste officielle de victimes d’arnaques dont les fonds peuvent soi-disant être récupérés, avec des méthodes « conçues pour créer un sentiment d’urgence et de crédibilité ». « Cette tactique peut être particulièrement convaincante car les victimes supposent souvent qu’une expertise spécialisée en matière de forces de l’ordre est nécessaire pour tracer des transactions sur la blockchain, ce qui rend l’histoire plausible », a-t-il ajouté. La police canadienne s’entraîne dans le domaine des enquêtes sur les cryptomonnaies depuis 2022, face à la croissance des affaires de fraude impliquant des actifs numériques. Ce programme de formation a été mis en place pour aider les agents à mieux comprendre le fonctionnement des cryptomonnaies et leur utilisation dans des activités criminelles.

Decrypt a contacté la GRC pour un commentaire.