Comment les cybercriminels transforment les chèques papier volés dans les boîtes aux lettres en bitcoins

Alors que la cybercriminalité attire beaucoup l’attention des forces de l’ordre et des médias ces derniers temps, j’ai documenté une menace moins high-tech émergeant ces derniers mois : une augmentation des chèques volés.

Les criminels ciblent de plus en plus le service postal américain et les boîtes aux lettres personnelles pour voler les chèques remplis et les vendre sur Internet en utilisant les plateformes de médias sociaux. Les acheteurs modifient ensuite le bénéficiaire et le montant figurant sur les chèques pour voler des milliers de dollars sur les comptes bancaires des victimes. Alors que les banques elles-mêmes supportent généralement la charge financière et remboursent les comptes ciblés, les criminels peuvent utiliser les chèques pour voler l’identité des victimes, ce qui peut avoir de graves conséquences.

J’ai fondé et dirige maintenant l’Evidence Based Cybersecurity Research Group de la Georgia State University, qui vise à apprendre ce qui fonctionne et ce qui ne fonctionne pas dans la prévention de la cybercriminalité. Au cours des deux dernières années, nous surveillons 60 canaux de communication du marché noir sur Internet pour en savoir plus sur l’écosystème de la fraude en ligne et collecter des données sur celui-ci de manière systématique afin d’identifier les tendances.

Une chose que nous ne nous attendions pas à voir était une augmentation des chèques volés.

Une vieille menace revient

En général, le vol de chèque bancaire est un type de fraude qui implique le vol et l’encaissement non autorisé d’un chèque.

Ce n’est pas un phénomène nouveau. Les criminels commettaient la fraude par chèque dès que les premiers chèques modernes ont été coupés au XVIIIe siècle en Angleterre – et les autorités cherchaient déjà des moyens de l’empêcher.

Bien qu’il existe peu de données historiques sur ce type de fraude, nous savons qu’il est devenu particulièrement problématique dans les années 1990, car Internet facilitait plus que jamais la recherche d’acheteurs volontaires d’articles illicites. Par exemple, les institutions financières ont estimé qu’elles avaient perdu environ 1 milliard de dollars américains à cause de la fraude par chèque d’avril 1996 à septembre 1997.

Mais ce qui peut paraître un peu surprenant, c’est que sa résurgence maintenant à un moment où la grande majorité des transactions sont effectuées par voie électronique et l’utilisation des chèques continue de diminuer.

À quoi ressemble la fraude par chèque

D’une manière générale, les escroqueries par chèque que nous suivons ressemblent à ceci :

Quelqu’un entre par effraction dans une boîte aux lettres qui stocke des lettres en attente d’envoi et en saisit certaines dans l’espoir qu’elles contiennent un chèque rempli. Souvent, la scène du crime où le vol a lieu est la propre boîte aux lettres de la victime, mais cela peut aussi être une de ces boîtes USPS bleues que vous croisez dans la rue.

Les criminels peuvent accéder à ceux qui possèdent une clé de boîte aux lettres volée ou copiée, que nous avons vue en vente jusqu’à 1 000 $.

Les voleurs peuvent déposer ou encaisser les chèques eux-mêmes ou les vendre à d’autres via un marché d’articles illicites, tels que de fausses pièces d’identité et des cartes de crédit. Les prix sont généralement de 175 $ pour les chèques personnels et de 250 $ pour les chèques d’entreprise, payables en bitcoin, mais toujours négociables et moins chers en gros, sur la base de nos observations et de nos interactions directes avec les vendeurs.

Les acheteurs utilisent ensuite un dissolvant pour vernis à ongles pour effacer le nom du bénéficiaire prévu et le montant affiché sur le chèque, remplaçant ces détails par leur propre bénéficiaire préféré, comme un détaillant, et le montant, généralement beaucoup plus élevé que le chèque d’origine. Un acheteur peut également simplement encaisser le chèque à un endroit comme Walmart en utilisant une fausse pièce d’identité.

Dans certains cas, nous pensons que les criminels utilisent les chèques pour voler l’identité de la victime en utilisant son nom et son adresse pour fabriquer de faux permis de conduire, passeports et autres documents juridiques. En s’emparant de l’identité de quelqu’un, un criminel peut l’utiliser pour soumettre de fausses demandes de prêt et de carte de crédit, accéder aux comptes bancaires de la victime et se livrer à d’autres types de fraude en ligne.

Suivi des forums de discussion du marché noir

Pour mieux comprendre le fonctionnement des cybercriminels, mon équipe d’étudiants diplômés a commencé à surveiller 60 canaux de discussion en ligne où nous savions que des personnes trafiquaient des documents frauduleux. Des exemples de ces types de canaux sont les discussions de groupe sur des applications de messagerie comme WhatsApp, ICQ et Telegram, dans lesquelles les utilisateurs publient des photos d’articles qu’ils souhaitent vendre. Certaines des chaînes que nous surveillons sont publiques, tandis que d’autres nécessitaient une invitation, que nous avons réussi à obtenir.

Après avoir remarqué une augmentation des ventes de chèques volés, nous avons commencé à collecter systématiquement des données auprès de ces canaux il y a environ six mois afin de suivre la tendance. Nous avons téléchargé les images, les avons codées, puis agrégé les données afin de pouvoir repérer les tendances de ce qui était vendu.

Dans nos observations, nous avons rencontré en moyenne 1 325 chèques volés vendus chaque semaine en octobre 2021, contre 634 par semaine en septembre et 409 en août. Bien qu’il existe peu de données historiques sur cette pratique, une étude pilote d’une semaine que nous avons menée en octobre 2020 place ces chiffres dans une certaine perspective. À l’époque, nous n’avions observé que 158 chèques volés au cours de cette période.

De plus, ces chiffres ne représentent probablement qu’une petite fraction du nombre de chèques réellement volés et vendus. Nous nous sommes concentrés sur seulement 60 marchés, alors qu’en fait il y en a des milliers actuellement actifs.

En dollars, nous avons constaté que la valeur nominale des chèques, telle qu’elle était rédigée, était de 11,6 millions de dollars pour tout le mois d’octobre et de 10,2 millions de dollars en septembre. Mais encore une fois, ces valeurs représentent probablement une petite part du montant réel d’argent volé aux victimes, car les criminels réécrivent souvent les chèques pour des montants beaucoup plus élevés.

En utilisant les adresses des victimes, qui figuraient dans le coin supérieur gauche des chèques, et en nous concentrant sur les données que nous avons collectées au mois d’octobre 2021, nous avons découvert que New York, la Floride, le Texas et la Californie étaient les principales sources.

Comment se protéger

Le meilleur conseil que je puisse donner aux consommateurs qui veulent éviter d’être victimes de ces stratagèmes est d’éviter d’envoyer des chèques par la poste, si possible.

Les comptes chèques bancaires offrent généralement aux clients la possibilité d’envoyer de l’argent par voie électronique, que ce soit à un ami ou à une entreprise, gratuitement. Et il existe de nombreuses applications et autres services qui vous permettent d’effectuer des paiements numériques à partir de comptes bancaires ou par carte de crédit. Bien que ces méthodes présentent également des risques, elles sont en général beaucoup plus sûres que d’écrire un chèque et de l’envoyer par la poste.

Néanmoins, certains types d’entreprises peuvent exiger un chèque physique pour le paiement, comme les propriétaires, les services publics et les compagnies d’assurance. De plus, pour des raisons personnelles, certaines personnes, moi y compris, préfèrent payer leurs factures par chèque plutôt que par d’autres moyens de paiement.

Pour éviter le risque, je m’assure de déposer toutes mes lettres contenant des chèques à l’intérieur de mon bureau de poste local. C’est généralement votre meilleur pari pour les garder hors des mains des criminels et s’assurer qu’ils atteignent leur destination prévue.

Le service d’inspection postale des États-Unis, l’agence chargée de prévenir le vol de courrier, propose également des astuces pour rester protégé.

En ce qui concerne l’application de la loi, le service d’inspection travaille avec la police et d’autres pour lutter contre la criminalité liée au courrier. Ces efforts se traduisent chaque année par l’arrestation de milliers de voleurs de courrier et de colis. Cependant, pour chaque arrestation, il y a beaucoup plus de criminels qui ne sont pas détectés.

Et lorsque nous avons informé les responsables de nos conclusions, ils ont également été surpris par ce que nous avons découvert mais ont prévu d’intensifier la surveillance de ces types de canaux de communication du marché noir.

Notre recherche suggère que des données beaucoup plus systématiques sur ce type de fraude sont nécessaires afin de mieux comprendre son fonctionnement, de réprimer l’activité et de l’empêcher de se produire en premier lieu.

Cet article est republié à partir de The Conversation sous une licence Creative Commons. Lire l’article original.