Chapitre 82 : Le premier jour : plainte à la police et signalement aux organismes

Le soleil qui se lève au lendemain de la découverte de la fraude n'est semblable à aucun autre. Il ne marque pas un nouveau départ, mais jette une lumière froide et cruelle sur les décombres de la veille. Si, lors de la première heure, vous avez agi par instinct de survie – en bloquant, en appelant, en contactant le service de sécurité de votre banque – alors le premier jour est celui où vous devez passer de victime à combattant. C'est le jour où la paperasse remplace les cris, et où la bureaucratie devient un outil significatif à votre disposition.

Au cours de ses années d'exercice professionnel, un avocat spécialisé dans ce domaine rencontre de nombreuses personnes qui demandent : « À quoi bon ? La police ne poursuivra jamais vraiment un pirate informatique dans un pays étranger ou un réseau de fraude internationale. C'est une perte de temps. » La réponse professionnelle à cela est toujours une question de principe : la plainte à la police n'est pas seulement une tentative d'appréhender les auteurs. C'est un document juridique d'une grande importance. Elle constitue une preuve officielle de l'événement vis-à-vis du système bancaire, des compagnies d'assurance et des tribunaux. Sans elle, il peut devenir difficile de prouver qu'il s'agit d'un acte criminel et non d'une transaction financière que le client aurait regrettée.

Le scénario suivant est un cas d'étude fondé sur des schémas de fraude courants. Les personnages et les événements sont donnés à titre d'illustration uniquement.

Adam (ci-après : « la victime »), professeur d'histoire âgé de 62 ans, s'est présenté devant le commissariat de police aux premières heures de la matinée. La nuit qu'il venait de passer avait été particulièrement difficile. Quelques heures plus tôt, il avait regardé ses économies – des sommes importantes – être transférées par une série de virements rapides, après avoir reçu un SMS frauduleux de la banque et cliqué sur le lien. Lors d'une conversation avec le représentant de la banque, on lui avait indiqué que sans preuve du dépôt d'une plainte à la police, il serait impossible de commencer l'examen de sa demande de remboursement.

La victime est entrée au commissariat et a attendu l'enquêteur. Il ressentait un sentiment de culpabilité pour avoir « donné la clé » via l'écran de son téléphone. Lorsqu'il a finalement été invité dans la salle d'interrogatoire, il a été invité à raconter le déroulement des événements.

« J'ai reçu un message », a décrit la victime. « Il était écrit que mon compte était bloqué et qu'il fallait mettre à jour mes coordonnées. Cela ressemblait exactement au site de la banque. J'ai entré mes identifiants, puis quelqu'un m'a appelé en prétendant être du service de sécurité de la banque. Il semblait très professionnel et a expliqué qu'il y avait une activité suspecte et qu'il fallait transférer l'argent vers un compte sécurisé... »

L'enquêteur a demandé des captures d'écran, le numéro de téléphone de l'appelant et les détails du compte vers lequel l'argent avait été transféré. Dans de nombreux cas, les victimes suppriment le message par peur ou par colère au moment de la découverte. Par chance, la victime avait réussi à documenter les détails du transfert. Sans ces preuves, la plainte pourrait être considérée comme dépourvue des « traces numériques » nécessaires à la poursuite du traitement.

La plainte à la police : l'objectif juridique

Lorsque l'on examine la question du dépôt d'une plainte, il est important de comprendre son véritable objectif. Dans de nombreux cas de fraude numérique, l'argent est rapidement transféré vers des comptes fantômes ou des circuits rendant sa localisation difficile. Si tel est le cas, pourquoi insister sur la plainte ?

Premièrement, l'obligation de signalement et la preuve de bonne foi. La Loi sur les services de paiement, 5779-2019, régit les relations dans ces cas. La loi impose une responsabilité au prestataire de paiement, mais exige du client qu'il agisse avec une diligence raisonnable. Le dépôt d'une plainte est la preuve qu'un crime a été commis, et elle aide à distinguer une victime d'une infraction de cas de tentatives de fraude autres.

Deuxièmement, l'exigence de la banque. Les banques en Israël opèrent selon les procédures du régulateur. Pour l'examen d'un « dossier de fraude » interne, elles ont généralement besoin d'un numéro de dossier de police. Sans ce document, il est possible que le service juridique de l'établissement financier n'étudie pas la possibilité d'une indemnisation ou d'un règlement.

Troisièmement, la collecte de renseignements. L'accumulation de plaintes similaires peut aider les unités de cybersécurité à identifier des modes opératoires (Modus Operandi) et à agir pour démanteler l'infrastructure derrière la fraude.

Que faut-il apporter au commissariat ?

Il est conseillé de préparer un « dossier de preuves » initial comprenant :

• Des captures d'écran des SMS ou des e-mails suspects.
• Un relevé de compte montrant les transactions non autorisées.
• Un journal des appels – le numéro de téléphone de l'usurpateur, l'heure et la durée de l'appel.
• Toute adresse URL (lien) utilisée, si elle est disponible.
• Des échanges sur des applications de messagerie, le cas échéant.

Au-delà de la police : le signalement aux organismes de régulation

Il est important de se rappeler que le traitement ne s'arrête pas à la police et à la banque. Il existe d'autres organismes qu'il est possible et même recommandé d'informer en cas d'incident de fraude.

Le Système national de cybersécurité (Centre 119)

Il s'agit d'un organisme opérationnel capable d'aider dans les cas incluant l'usurpation d'actifs numériques. Le système œuvre parfois pour bloquer des sites d'hameçonnage actifs afin de prévenir des dommages à d'autres personnes, et peut fournir des directives techniques initiales.

L'Autorité de protection de la vie privée

Si, dans le cadre de l'incident, des informations personnelles ont été exposées (telles qu'une copie de carte d'identité ou des détails de connexion), il faut envisager de faire un signalement à l'Autorité. Parfois, la fraude est rendue possible en raison d'une fuite de données provenant d'un tiers qui n'a pas conservé les informations comme il se doit, et cela peut avoir des implications sur la responsabilité de l'incident.

Le système de partage des données de crédit

Pour éviter une situation où les informations d'identité sont utilisées pour contracter des prêts, il est possible de contacter les bureaux de crédit et de demander à limiter l'accès au rapport de crédit ou d'ajouter une note concernant un risque d'usurpation d'identité.

L'aspect juridique : la Loi sur les services de paiement et l'examen de la responsabilité

Sur le plan juridique, l'examen de l'affaire se concentre sur la question de savoir si la victime a agi avec une « négligence grave ».

L'article 25 de la Loi sur les services de paiement stipule que, dans certaines circonstances d'utilisation abusive d'une unité de paiement, le client peut être exonéré de responsabilité, à moins qu'il ne soit prouvé qu'il a transmis ses données d'authentification dans des circonstances de négligence grave. Bien que les institutions financières puissent tenter d'invoquer une telle négligence dans tout cas de transmission de code, il est possible d'analyser juridiquement qu'avec des méthodes sophistiquées d'« ingénierie sociale », il peut s'agir d'une erreur humaine que le système aurait dû empêcher, et non d'une négligence grave.

Le premier jour, chaque document a une importance. Il est crucial de décrire l'événement tel qu'il s'est produit, en soulignant la manipulation sophistiquée effectuée par l'escroc.

Examen de la responsabilité de la banque

Il est possible d'examiner si la banque a respecté son « devoir de prudence » et son « obligation de loyauté » envers ses clients. Si, après le signalement, la banque n'a pas agi avec la diligence requise pour bloquer le compte ou arrêter les fonds, sa responsabilité pourra être examinée pour les dommages survenus à partir du moment du signalement. Il est conseillé de documenter chaque appel à la banque, incluant l'heure et le nom du représentant.

Scénario pédagogique : examen du processus face aux organes bureaucratiques

Le scénario suivant est un cas d'étude fondé sur des schémas de fraude courants. Les personnages et les événements sont donnés à titre d'illustration uniquement.

Une victime d'escroquerie a perdu une somme importante suite à un message usurpant l'identité des services postaux. Elle s'est tournée vers la police, où elle a rencontré initialement une réticence à traiter la plainte en raison de la charge de travail. Après avoir insisté sur le fait que l'attestation lui était nécessaire pour effectuer des vérifications auprès de la banque et de la société de carte de crédit, sa plainte a été acceptée.

Lorsque la société de carte de crédit a tenté de prétendre qu'il y avait eu un délai de signalement, la victime a présenté l'attestation de la police avec l'horodatage prouvant une action immédiate. Ce document a constitué un outil significatif dans l'examen de l'affaire, et finalement, selon les circonstances possibles du scénario et après examen des preuves, les parties pourraient parvenir à un accord transactionnel concernant le remboursement d'une partie de la somme.

Points d'attention pour le premier jour

• Insister sur l'obtention d'un récépissé de plainte : Le dépôt d'une plainte est un droit légal et une nécessité juridique. Ne renoncez pas à obtenir l'attestation officielle.
• Documentation des démarches auprès de la banque : Assurez-vous qu'il existe une preuve écrite attestant que vous avez informé la banque de la fraude.
• Attention aux promesses : La possibilité de recouvrer des fonds dépend des circonstances spécifiques de chaque cas, et il ne faut pas se fier à des promesses de résultat garanti lors des étapes initiales.

Check-list pour les actions immédiates

1. Dépôt d'une plainte à la police : Physiquement au commissariat ou en ligne, et obtention d'une attestation signée.
2. Signalement au centre 119 : Mise à jour du système national de cybersécurité concernant les détails de la fraude.
3. Vérification des données de crédit : Suivi du rapport de concentration des données pour s'assurer de sa conformité.
4. Démarche officielle et documentée auprès de la banque : Envoi d'un message écrit décrivant l'événement et exigeant le gel des fonds.
5. Sécurisation des comptes : Changement des mots de passe et mise en œuvre des mesures de sécurité sur tous les comptes concernés.

Aspects juridiques et termes fondamentaux

• « Notification sans délai » : La Loi sur les services de paiement exige un signalement rapide en cas d'utilisation abusive. Agir le premier jour aide à satisfaire cette exigence.
• Obligation de minimiser les dommages : La victime doit agir par des moyens raisonnables pour empêcher l'aggravation du dommage, et le signalement aux instances officielles fait partie de cette obligation.
• Possibilités de remboursement : La Loi sur les services de paiement définit un cadre pour l'examen du remboursement de sommes d'argent. L'existence d'une plainte à la police rend difficile pour l'organisme financier de prétendre qu'aucun événement de fraude n'a eu lieu.

Le premier jour est une étape significative et exigeante. Il est possible que vous rencontriez des obstacles bureaucratiques, mais il est important de se rappeler que chaque document, preuve ou attestation que vous obtiendrez ce jour-là constitue une partie centrale de la construction de l'infrastructure probatoire pour le traitement futur de l'affaire. L'effort investi dans la documentation et le signalement est le premier pas vers la défense de vos droits.