Escroqueries : la policía nationale et la guardia civil sont-elles impliquées ?
L'Espagne est de nouveau la cible d'une vague de tentatives de fraude sophistiquées utilisant l'appellation de forces de l'ordre nationales et internationales. Ces courriels, conçus pour semer la panique, imitent avec une précision troublante les communications officielles, mais recèlent un piège financier insidieux.
Un scénario bien rodé : l'accusation fallacieuse
Les experts de Eset observent depuis des années cette technique, qui consiste à faire croire à la victime qu'elle, ou son entreprise, est impliquée dans une affaire criminelle en cours. Le courriel initial, déguisé en avertissement officiel, fait référence à une enquête et invite la personne à consulter un document joint pour plus d'informations. L'adresse d'expédition, subtilement falsifiée, peut même donner l'impression provenir de la Junta de Andalucía, ajoutant une couche de crédibilité trompeuse.
Mais le piège se resserre dès l'ouverture du document. Celui-ci invoque des opérations policières internationales réelles, comme « Operation Endgame » initiée par Europol, et mentionne des outils d'investigation tels que le logiciel Magnet Axiom. Des allusions à la botnet Pikabot, un réseau de machines infectées utilisé par les cybercriminels, viennent compléter le tableau d'une situation alarmante.
Le but ? Effrayer la victime, la persuader qu'elle est impliquée dans une activité illégale et la pousser à agir précipitamment.
L'arnaque se dévoile : un faux contact et une demande de paiement
Le courriel fournit ensuite une adresse électronique, prétendant être celle de la Audiencia Nacional, pour permettre à la victime de « clarifier la situation ». En réalité, il s'agit d'un contact direct avec les fraudeurs. La réponse, signée par un faux représentant du Ministère de Justice, se révèle être une simple adresse Gmail, trahissant immédiatement la supercherie.
Deux solutions sont alors proposées : une « audit technique et juridique » pour se décharger de toute responsabilité. Le prix ? La modique somme de 5 670 euros.
La suite est un ballet de demandes : transfert de fonds vers un compte bancaire situé à Paris, suivi d'une demande de justificatif. Ce compte, selon les experts d'Eset, pourrait être tenu par un « mulot », une personne manipulée pour accepter des transferts illégaux, ou par un complice connaissant parfaitement le fonctionnement de ces arnaques.
Une préparation minutieuse, une menace persistante
Si ces fraudes ne sont pas nouvelles, le degré de sophistication de cette dernière tentative témoigne d'un investissement significatif des fraudeurs. Ils ont pris le temps de rendre leur message le plus crédible possible.
Il est donc crucial de rester vigilant. Face à un courriel suspect, il est impératif de ne pas céder à la panique et de contacter directement la Policía Nacional ou la Guardia Civil pour vérifier l'authenticité de la communication. La prudence est de mise – et votre vigilance pourrait vous éviter une perte financière considérable. Le coût de cette vigilance ? Moins élevé que la somme demandée pour une “audit” bidon.