Des escrocs cryptographiques se font passer pour la police australienne pour voler des cryptomonnaies, selon un rapport

Les autorités australiennes ont mis en garde contre les escrocs qui se font passer pour la police fédérale et exploitent le système de signalement de la cybercriminalité du pays pour cibler les wallets crypto d’utilisateurs sans méfiance.

Selon une déclaration du 13 novembre de la police fédérale australienne, les escrocs déposent des rapports frauduleux sur la cybercriminalité et contactent les victimes en se faisant passer pour des agents de l’AFP, dans le but calculé de faire pression sur elles pour qu’elles remettent des actifs numériques.

Ils le font en obtenant illégalement des détails personnels tels que des adresses e-mail et des numéros de téléphone, puis en utilisant ces informations pour « vérifier les informations personnelles d’une manière qui correspond aux attentes communes » afin de gagner la confiance de la victime, a expliqué la surintendante Marie Andersson.

Les escrocs cryptographiques utilisent des données volées pour cibler les Australiens

L’escroquerie est devenue de plus en plus sophistiquée, les criminels utilisant des numéros de référence d’apparence officielle générés par le portail national de signalement de l’Australie, ReportCyber, pour créer un faux sentiment de légitimité.

Les victimes se font dire qu’elles apparaissent dans des violations de données liées aux cryptomonnaies, souvent liées à des arrestations fabriquées, avant d’être invitées à vérifier ces affirmations elles-mêmes en consultant le portail ReportCyber à l’aide de leur adresse e-mail.

Selon la police, il s’agit d’une victime qui a reçu un appel d’une personne prétendant être un agent de l’AFP.

L’appelant a déclaré que le nom de la victime était lié à une affaire de cybercriminalité et a fourni un numéro de référence ReportCyber.

Lorsque la victime a vérifié en ligne et a trouvé un rapport correspondant, il semblait convaincant.

Un deuxième appelant s’est ensuite fait passer pour un représentant d’un exchange crypto et a fait référence au même numéro de dossier pour inciter à un transfert de fonds vers un portefeuille de stockage à froid.

Heureusement, la victime a eu des soupçons et a raccroché avant tout transfert.

L’usurpation de numéro de téléphone a également été utilisée pour imiter les vraies lignes AFP, renforçant ainsi l’apparence d’authenticité de l’escroquerie.

Selon Andersson, les escrocs « passent rapidement du signalement à l’appel de la cible », ce qui contribue à créer un fort sentiment d’urgence et laisse peu de temps aux victimes pour réfléchir de manière critique.

Les autorités exhortent les Australiens à se méfier de tout appel inattendu faisant référence à des rapports de cybercriminalité qu’ils n’ont pas personnellement déposés.

Les personnes qui reçoivent de tels appels sont priées de mettre fin immédiatement à la conversation et de communiquer avec les autorités.

« Les responsables légitimes de l’application de la loi ne demanderont jamais l’accès à vos comptes de crypto-monnaies, portefeuilles, phrases de récupération ou coordonnées bancaires », a averti l’AFP.

Malgré cette manipulation de la plateforme ReportCyber, les responsables ont souligné que l’outil demeure une ressource sûre et essentielle pour signaler des incidents réels.

« Chaque rapport de cybercriminalité peut aider la police à traquer les criminels, à recueillir des renseignements sur les cybermenaces émergentes et à empêcher d’autres personnes d’être ciblées », a déclaré M. Andersson, encourageant le public à poursuivre l’utilisation du système tout en restant attentif à son utilisation abusive potentielle.

L’Australie sévit contre les escroqueries aux cryptomonnaies

Le dernier avertissement s’inscrit dans le cadre d’une répression nationale de la fraude liée aux cryptomonnaies, qui n’a cessé de s’intensifier dans le pays au cours de l’année écoulée.

Plus tôt cette année, l’Australian Transaction Reports and Analysis Centre a lancé une campagne ciblant les plateformes crypto dormants, car l’agence craignait que les enregistrements inactifs ne soient cooptés par des acteurs malveillants pour fournir un faux vernis de légitimité.

Dans un effort distinct, la Commission australienne des valeurs mobilières et des investissements a révélé qu’elle avait démantelé plus de 14 000 sites Web frauduleux depuis 2022, dont plus de 3 000 directement liés à des escroqueries cryptographiques.

Beaucoup de ces stratagèmes utilisaient de fausses plateformes de trading, des publicités usurpées et des approbations de célébrités générées par l’IA pour attirer les victimes.

Les autorités ont également pris pour cible le réseau de plus de 1 800 distributeurs automatiques de crypto-monnaies du pays, que l’AUSTRAC a identifié comme un vecteur croissant d’activités liées à l’escroquerie.

L’enquête a révélé que de nombreuses transactions de grande valeur impliquaient des victimes plutôt que des opérateurs du crime organisé.

Depuis, de nouvelles exigences en matière de déclaration ont été imposées aux exploitants de guichets automatiques, et les organismes d’application de la loi ont recours aux données en temps réel et à la surveillance comportementale pour identifier les transactions suspectes.