Les utilisateurs de crypto ciblés : des escrocs se font passer pour la police en utilisant le système de cybercriminalité australien

Des cybercriminels en Australie exploitent la plateforme officielle de signalement de cybercriminalité du pays pour se faire passer pour des officiers de police fédérale et voler des crypto-monnaies, ce qui a déclenché des avertissements urgents de la part des autorités nationales.

Ce stratagème, découvert par la Police Fédérale Australienne (AFP) et son Centre de Coordination de la Cybercriminalité (JPC3), met en évidence comment les escrocs utilisent des systèmes légitimes pour tromper les victimes avec une précision alarmante.

Les escrocs usurpent l'identité de la police en utilisant les données de ReportCyber

Selon l'AFP, les fraudeurs soumettent de faux rapports via ReportCyber, l'outil officiel australien de signalement de cybercriminalité, en utilisant des informations personnelles volées comme des numéros de téléphone et des adresses e-mail.

Ils contactent ensuite les victimes en se faisant passer pour des agents de l'AFP, prétendant que l'individu est lié à une enquête sur les crypto-monnaies ou à une violation de données.

La Superintendante Marie Andersson a déclaré que le stratagème est très convaincant car les escrocs utilisent des numéros de dossier d'apparence authentique générés à partir des soumissions frauduleuses. "Ils vérifient les informations personnelles d'une manière qui correspond aux attentes communes et agissent rapidement pour créer un sentiment d'urgence", a-t-elle noté.

Dans un cas, des escrocs ont déposé un faux rapport, puis ont appelé la victime avec un numéro de référence correspondant et ont prétendu que le nom de l'individu apparaissait dans une violation de crypto-monnaie.

Un second appelant, se faisant passer pour un représentant d'une plateforme d'échange de crypto-monnaies, a renforcé la tromperie et a exhorté la victime à transférer des fonds dans un "portefeuille froid sécurisé". Heureusement, l'utilisateur ciblé a raccroché avant de transférer de l'argent.

La police a également averti que les criminels usurpent souvent les numéros de téléphone officiels de l'AFP pour accroître leur crédibilité.

Les autorités appellent à la vigilance alors que les activités d'escroquerie augmentent

L'AFP a souligné que les véritables officiers ne demanderont jamais l'accès aux portefeuilles de crypto-monnaies, aux seed phrases, aux mots de passe de compte ou aux détails bancaires. Toute personne contactée au sujet d'une soumission ReportCyber qu'elle n'a pas déposée est priée de raccrocher immédiatement et d'appeler le 1300 CYBER1.

Malgré l'exploitation des fonctionnalités de signalement par des parties tierces, les responsables ont souligné que ReportCyber reste sécurisé et continue d'être un outil essentiel pour traquer les cybercriminels. Chaque rapport légitime, ont-ils dit, contribue à la collecte de renseignements et aide à empêcher que de futures victimes ne soient ciblées.

Les autorités ont également souligné que les personnes âgées de 50 à 70 ans sont touchées de manière disproportionnée, en particulier lorsque les escroqueries impliquent des distributeurs automatiques de crypto-monnaies, des systèmes d'investissement et des tactiques d'ingénierie sociale.

L'Australie renforce la surveillance alors que les escroqueries liées aux crypto-monnaies deviennent plus sophistiquées

L'avertissement intervient alors que l'Australie intensifie la lutte contre les crimes liés aux crypto-monnaies. Le ministre des Affaires intérieures Tony Burke a récemment annoncé des pouvoirs étendus pour réglementer les distributeurs automatiques de crypto-monnaies, les qualifiant de "produits à haut risque" associés au blanchiment d'argent et à l'exploitation.

Pendant ce temps, la Commission australienne des valeurs mobilières et des investissements (ASIC) a fermé plus de 14 000 sites web d'escroquerie et de phishing depuis 2023, dont plus de 3 000 liés à des systèmes de crypto-monnaies. Les régulateurs signalent que les escrocs utilisent de plus en plus des publicités alimentées par l'IA, de faux échanges et des attaques d'usurpation d'identité pour attirer les victimes.

Alors que les cybercriminels affinent leurs tactiques d'ingénierie sociale, les autorités affirment que la vigilance est la meilleure défense. "Les Australiens devraient vérifier les signes d'avertissement et se protéger", a déclaré Andersson. "Si quelque chose semble suspect, c'est probablement le cas."

Image de couverture de ChatGPT, graphique ETHUSD de Tradingview