Chapitre 60 : C'est mon nouveau numéro : le message WhatsApp de mon fils

Bienvenue dans la neuvième partie du livre, et peut-être l'une des plus douloureuses et complexes. Si nous avons abordé dans les parties précédentes des escrocs éloignés, des personnages de « princes » de pays lointains ou des investissements financiers tentants, nous touchons ici au cœur sacré de l'existence humaine : la famille. Le chapitre actuel, ainsi que le suivant, traitent de l'arme la plus sophistiquée dans l'arsenal du cyberdélinquant : sa capacité à prendre l'apparence de nos proches ou à revêtir le manteau de l'autorité de l'État.

Au cours de mes années de pratique en tant qu'avocat et notaire, j'ai appris que les escroqueries les plus efficaces ne sont pas celles qui piratent des serveurs sécurisés, mais celles qui piratent les cœurs. Lorsque le téléphone vibre et qu'apparaît à l'écran un message de quelqu'un que nous identifions comme notre enfant, les défenses logiques s'effondrent. L'esprit critique, celui qui repère habituellement les formulations maladroites ou les requêtes étranges, cède la place à l'instinct parental fondamental : protéger, aider, secourir. C'est ici que le cybercriminel rencontre l'amour le plus pur et l'utilise comme outil pour tenter de s'emparer des économies d'une vie.

Le scénario suivant est un exemple pédagogique basé sur des schémas de fraude courants. Les personnages et les événements sont uniquement destinés à l'illustration.

Le dîner qui n'a pas eu lieu : scénario pédagogique concernant Miriam

Vendredi, quatorze heures. La cuisine de Miriam, enseignante à la retraite de Haïfa, était emplie d'odeurs de plats en préparation. Miriam s'est toujours vantée d'être « technologique pour son âge ». Elle utilise Facebook, effectue des opérations sur l'application bancaire, et sait même commander des produits en ligne. Mais rien ne l'avait préparée au message simple arrivé sur son WhatsApp ce midi-là.

« Salut maman, c'est Tomer. Mon téléphone est tombé dans les toilettes et il est complètement grillé. C'est un numéro temporaire que j'utilise en attendant. N'appelle pas l'ancien numéro, il est désactivé. Enregistre ce numéro pour l'instant ❤️ ».

Miriam a interrompu son découpage. Son cœur a raté un battement. Tomer, son fils aîné, était justement en pleine semaine de travail chargée. Elle a immédiatement ressenti le besoin de le réconforter. « Oh mon chéri, quelle galère ! », a-t-elle tapé rapidement. « L'essentiel c'est que tu ailles bien. Tu as une sauvegarde pour tout ? ».

« Oui, la plupart est dans le cloud », est arrivée la réponse rapide. « Mais je suis dans une situation un peu embarrassante. Je devais payer le fournisseur de meubles neufs que j'ai commandés pour l'appartement, et l'application de ma banque exige une validation via l'ancien téléphone qui est perdu. Je n'arrive pas à accéder au compte depuis cet appareil temporaire. Est-ce que tu peux m'aider à le payer ? Je te rembourserai dimanche quand j'aurai réglé la nouvelle carte SIM ».

Un instant, un léger doute a traversé l'esprit de Miriam. Tomer n'avait jamais demandé d'argent de cette façon. Mais la formulation était convaincante. L'utilisation de l'emoji cœur, le fait qu'il mentionne des détails personnels apparents – tout semblait correspondre. Et puis, c'est son fils. Il est sous pression, il a besoin d'elle.

« Bien sûr mon chéri, combien faut-il ? », a-t-elle demandé.

« C'est un montant de quelques milliers de shekels. Je t'envoie ses coordonnées bancaires. C'est un compte de 'Livraisons et Distribution', il a dit que c'était plus rapide comme ça. Merci maman, tu me sauves ! ».

Miriam s'est connectée à l'application bancaire. Elle a saisi les détails, validé le transfert et fait une capture d'écran. « J'ai envoyé, mon chéri. Tu as reçu ? ».

« Une reine ! Reçu. Dis, il y a encore un paiement supplémentaire pour le transporteur... c'est possible aussi ? ».

Ici, quelque chose dans le ventre de Miriam s'est retourné. La demande supplémentaire ressemblait à un feu rouge. Elle a tenté d'appeler le numéro « temporaire ». L'appel a été immédiatement rejeté. « Je suis en ligne avec le travail sur l'autre ligne, je ne peux pas parler, seulement des messages », lui a-t-il été écrit. Elle a décidé, malgré l'avertissement, d'essayer d'appeler l'ancien numéro de Tomer.

Mais il n'était pas éteint. Après deux sonneries, Tomer a répondu. « Salut maman, ça va ? ».

Le silence de Miriam à l'autre bout de la ligne était lourd. « Tomer ? Ton téléphone... il n'est pas tombé dans les toilettes ? ».

« Quoi ? Non. Pourquoi il tomberait dans les toilettes ? Maman, tout va bien ? ».

À cet instant, la supercherie a été révélée. La somme d'argent que Miriam avait économisée sur sa retraite avait été transférée sur un compte étranger. Le sentiment de rupture de confiance était tout aussi pénible que la perte financière dans ce scénario.

Analyse de l'anatomie de l'arnaque « Salut maman / Salut papa »

Ce qui a été décrit dans le scénario de Miriam est l'une des fraudes les plus courantes et les plus réussies de ces dernières années, connue dans le monde entier comme l'arnaque « Hi Mum ». Au cours de mes années de pratique professionnelle, j'ai rencontré de nombreux cas basés sur ce mode opératoire, qui repose sur l'« ingénierie sociale » (Social Engineering).

Les escrocs n'ont pas toujours besoin d'un piratage technologique complexe. Parfois, ils utilisent des bases de données ou envoient des messages en masse à des milliers de numéros au hasard. La statistique joue en leur faveur : parmi un grand nombre de messages, il y aura des parents pour qui la situation semblera plausible compte tenu des circonstances de temps et de lieu.

Pourquoi cela réussit-il ? Premièrement, la création de l'« urgence ». L'escroc essaie de ne pas laisser à la victime le temps de réfléchir en profondeur. Il présente une situation de crise mineure menant à une impasse financière. Deuxièmement, l'« isolement ». La demande de ne pas appeler l'ancien numéro est critique – elle vise à empêcher la vérification la plus simple. Troisièmement, le « compliment ». L'utilisation de mots chaleureux active chez le parent le désir naturel d'aider son enfant.

Sur le plan juridique, ces cas sont complexes. Contrairement à certains cas de piratage de compte où une responsabilité peut incomber à la banque, ici c'est le client qui a effectué le transfert (bien que sous l'effet d'une tromperie). C'est ici qu'entre en examen la question des obligations de vigilance de la banque et du client.

Aspects juridiques : examen des possibilités de récupération des fonds

Lorsqu'un cas de client tombé victime d'une arnaque au « nouveau numéro » est examiné, la question se pose parfois de savoir si l'opération aurait pu être évitée dans les systèmes bancaires. L'analyse juridique peut s'appuyer, entre autres, sur la Loi sur les services de paiement, 2019.

Cette loi réglemente la relation entre le client et le prestataire de services de paiement. Dans le cas où est effectuée une « opération de paiement non autorisée », la loi accorde une protection au client. Cependant, lorsque le transfert a été effectué par le client lui-même en raison d'une tromperie, la situation juridique exige un examen plus approfondi. Dans de tels cas, il est possible d'examiner les arguments de tromperie et de mauvaise foi de la partie bénéficiaire, ainsi que la responsabilité de la banque dans les circonstances de l'affaire.

Dans le cadre de l'analyse professionnelle, nous examinons si la banque a respecté ses obligations selon la Loi bancaire (service au client), 1981. La banque a-t-elle identifié un schéma d'activité inhabituel ? Si un client effectuant habituellement des opérations de montants faibles transfère soudainement un montant significatif vers un nouveau compte, il est possible d'examiner si les systèmes de surveillance auraient dû soulever un point d'interrogation. Dans la jurisprudence, il existe différentes approches concernant l'obligation de vigilance accrue des banques, notamment envers les populations susceptibles d'être plus vulnérables.

Il est important de noter que la loi stipule que si le client a agi par « fraude », il supportera l'intégralité du dommage. La question de savoir si une « négligence grave » équivaut à de la fraude est examinée au cas par cas, en tenant compte des avertissements présentés au client et des circonstances qui auraient dû éveiller les soupçons d'une personne raisonnable.

L'architecture de la tromperie : comment l'histoire est construite

Pour améliorer la protection, il faut comprendre la dynamique de la conversation. Les escrocs peuvent utiliser des techniques de « miroir » (Mirroring), où ils attendent que la victime leur fournisse des informations sans s'en rendre compte. Dans de nombreux scénarios, la victime est celle qui nomme le nom de l'enfant, et l'escroc ne fait que confirmer l'information et poursuivre l'histoire.

Dans certains cas, les informations sont collectées sur des réseaux sociaux ouverts – noms des membres de la famille, événements proches ou déménagements. Ces informations rendent l'approche beaucoup plus convaincante. L'arnaque peut aussi passer par des appels vocaux, parfois en utilisant des technologies simulant la voix, un sujet qui sera largement discuté dans les chapitres suivants.

Aspects familiaux et émotionnels

Au cours de mes années de pratique professionnelle, j'ai rencontré de nombreux cas où le dommage n'est pas seulement financier mais aussi familial. Parfois, une tension se crée entre les enfants et les parents autour du sujet de la naïveté ou de la perte de confiance en soi. Il est important de se rappeler que les escrocs ont une grande expérience des manipulations émotionnelles, et que la responsabilité incombe aux auteurs de l'arnaque et aux organismes censés fournir une protection, et non à celui qui a agi par volonté d'aider les membres de sa famille.

Modes d'action : que faire quand l'écran affiche « un message du fils » ?

La protection la plus efficace repose sur un changement de comportement. Il est recommandé d'adopter un « protocole de vérification familial » :

Premièrement, il est recommandé d'éviter tout transfert de fonds sur la base d'un simple SMS. Il faut toujours chercher à passer un appel vocal au numéro ancien et familier. En cas de non-réponse, il convient d'attendre. Si l'autre partie prétend ne pas pouvoir parler, on peut demander un message vocal incluant un détail que seuls les membres de la famille connaissent, ou utiliser un « mot de code » convenu à l'avance.

Deuxièmement, il faut examiner les coordonnées bancaires. Une demande de transfert d'argent vers le compte d'une personne étrangère, d'une société inconnue ou l'utilisation de services de transfert d'argent liquide rapides, doit allumer un feu rouge. Les établissements financiers peuvent considérer ces opérations comme des opérations à haut risque.

Aspects juridiques de la récupération des fonds

En cas de victime d'arnaque, la rapidité de la réaction peut avoir une grande importance :

1. Signalement immédiat à l'organisme financier : Il faut informer la banque ou la société de carte de crédit immédiatement après la découverte du soupçon. Si l'argent n'a pas encore été retiré du compte du bénéficiaire, il existe une possibilité technique d'arrêter l'opération ou de la geler.

2. Dépôt de plainte à la police : L'accusé de réception d'une plainte est un document juridique qui peut être exigé dans le cadre des procédures auprès de la banque ou des compagnies d'assurance.

3. Examen de la conduite de la banque : Dans le cadre d'un examen juridique du dossier, les systèmes de surveillance de la banque sont vérifiés, l'existence d'alertes, et si une vérification a été effectuée auprès du client en cas d'opération particulièrement inhabituelle.

4. Loi sur les services de paiement : Il est possible d'examiner les articles de la loi traitant de la responsabilité pour usage abusif, et de vérifier si, dans les circonstances de l'affaire, il est possible d'élargir l'interprétation juridique au cas d'une tromperie significative.

Signes d'avertissement (Red Flags)

• Le numéro inconnu : Approche depuis un nouveau numéro avec l'argument d'un téléphone perdu ou cassé.
• Empêchement de vérification : Diverses excuses pour lesquelles il est impossible de tenir une conversation vocale normale.
• Urgence extrême : Création d'une pression pour effectuer le transfert immédiatement.
• Style de langage inhabituel : Utilisation d'un langage ou d'expressions qui ne sont pas typiques du membre de la famille.
• Compte tiers : Demande de transfert vers un compte qui n'est pas au nom du membre de la famille ou vers un acteur commercial inconnu.

Que faire immédiatement (Plan d'action)

1. Arrêt de la communication : N'arrêtez pas la correspondance et n'effectuez plus de transferts.
2. Vérification directe : Essayez de contacter le membre de la famille via d'autres canaux ou via des personnes se trouvant à proximité.
3. Documentation : Conservez des captures d'écran de toute la correspondance et des coordonnées bancaires fournies.
4. Signalement à la banque : Contactez le service d'urgence de la banque et demandez à examiner la possibilité d'arrêter le transfert.
5. Signalement aux autorités : Dépôt de plainte à la police et signalement au sein de l'application du numéro comme suspect.

Aspect juridique : résumé des risques et des perspectives

Il est important de clarifier que la possibilité de récupérer les fonds dépend de nombreuses circonstances et n'est garantie dans aucun cas. Dans de nombreux cas, les fonds sont retirés rapidement des points de sortie. Cependant, le cadre juridique permet d'examiner la responsabilité des organismes financiers en tant que gardiens de seuil.

Au cours de mes années de pratique professionnelle, j'ai rencontré des cas variés où la conformité de la banque aux procédures professionnelles et à l'obligation de vigilance a été examinée. Dans certains scénarios, la gestion d'une procédure juridique ou un examen approfondi des défaillances du système peuvent conduire à parvenir à un compromis entre les parties concernant le remboursement d'une partie ou de la totalité des fonds, selon les circonstances spécifiques de l'affaire.

La sensibilisation est un outil central de défense. Dans un monde numérique, il est recommandé d'adopter une approche de « respect et méfiance » et de procéder à une vérification avant toute opération financière significative. Au prochain chapitre, nous continuerons à examiner le monde de l'usurpation d'identité, cette fois dans le contexte des autorités de contrôle.