Chapitre 83 : La première semaine : collecte de preuves et préparation

Si les premières heures après la découverte de l'escroquerie ont été une tempête en haute mer, et que le premier jour a été la tentative désespérée de se raccrocher à un débris pour ne pas couler, la première semaine est l'étape où vous essayez de construire un radeau. L'adrénaline, cette substance chimique qui a inondé votre corps et vous a permis de fonctionner en état de choc, commence à se dissiper, laissant place à une fatigue pesante, parfois désespérante. Mais c'est précisément là, à ce point de chute, que réside la clé d'une réussite juridique future. Durant cette semaine, le sort du dossier est scellé : sera-t-il une collection d'allégations orales et de souvenirs vagues, ou un dossier de preuves solide et étayé, permettant une analyse approfondie de l'événement face à l'établissement financier.

Au fil de mes années de pratique professionnelle en tant qu'avocat accompagnant des dossiers de fraude, j'ai rencontré de nombreux cas de personnes honnêtes ayant perdu leur argent en raison de la perte de preuves durant cette semaine critique qui suit. La mémoire humaine est trompeuse, et les données numériques sont volatiles. Le message WhatsApp qui peut sembler marginal pourrait être une preuve significative reliant le mode opératoire à l'action auprès de la banque. La capture d'écran du site d'hameçonnage, juste avant qu'il ne soit retiré du réseau, est un outil important pour examiner les mesures de protection de la banque. La première semaine est le moment de rassembler toutes les informations pertinentes de manière ordonnée.

Le scénario suivant est un exemple pédagogique basé sur des schémas de fraude courants. Les personnages et les événements sont destinés uniquement à l'illustration.

Ariel (nom fictif), propriétaire d'une entreprise, a découvert un jour qu'une somme d'argent significative avait été transférée depuis son compte bancaire professionnel en moins d'une heure. Dans ce scénario, les escrocs ont utilisé une technique d'« ingénierie sociale » combinée à un accès à sa boîte mail. Ils se sont fait passer pour un fournisseur, ont envoyé une facture avec de nouveaux détails bancaires, et simultanément, lui ont envoyé un lien pour « vérifier les détails de la carte de crédit », soi-disant de la part d'une société de livraison.

Après la découverte de l'événement, la victime peut ressentir un sentiment d'impuissance face à la position de la banque, qui prétend parfois que la responsabilité incombe au client en raison de la transmission d'informations. Dans un tel scénario, le sentiment d'impuissance face au système et à la police est courant.

Dans de tels cas, il est crucial de centraliser les données. L'objectif durant cette semaine est de recueillir chaque élément d'information pouvant témoigner de possibles failles du système. C'est la base pour construire les arguments professionnels par la suite.

Construction du dossier de preuves : le passage de la défensive à l'offensive

La première semaine est le moment de passer d'un état de réaction à un état de collecte systématique de données. Les preuves qu'il est recommandé de rechercher se divisent en trois types : preuves de la réalisation de l'escroquerie, preuves des interactions avec la banque, et preuves du préjudice causé.

L'un des outils les plus importants est la préparation d'un « journal d'événements chronologique ». Ne vous fiez pas à la mémoire seule. Dans ce journal, il est recommandé de noter chaque appel, chaque message et chaque action effectuée, à partir du moment où le soupçon initial est apparu. Indiquer les heures précises de réception des appels, de clic sur des liens et d'identification des mouvements sur le compte est critique pour examiner le cas face aux parties pertinentes.

Dans le scénario d'un piratage de courriel, il est conseillé d'effectuer une restauration de la boîte mail. Parfois, les escrocs suppriment des messages pour brouiller les pistes. Une vérification professionnelle peut révéler l'origine réelle des courriels (telle que des serveurs dans des pays étrangers) ou l'identification de « règles de transfert » (Forwarding Rules) définies sans la connaissance du propriétaire du compte. De telles découvertes peuvent constituer une indication que l'événement faisait partie d'une intrusion planifiée dans l'espace numérique.

La documentation visuelle : l'importance des captures d'écran

Dans les fraudes numériques, les sites d'hameçonnage peuvent être retirés du réseau en quelques heures. Durant la première semaine, il est recommandé de parcourir l'historique de navigation, de documenter les liens et de prendre des captures d'écran, y compris la barre d'adresse (URL). Vous devez documenter les messages SMS, même s'ils semblent légitimes et apparaissent dans le fil de discussion de véritables messages de la banque.

L'analyse juridique : entre « transaction non autorisée » et « négligence grave »

Pour comprendre pourquoi la collecte de preuves durant la première semaine est si critique, il faut examiner les dispositions de la Loi sur les services de paiement, 2019. Cette loi réglemente la responsabilité en cas de « transaction non autorisée » (action non approuvée par le payeur). En règle générale, la loi prévoit une obligation de remboursement, mais il existe des exceptions.

L'une des principales exceptions est le grief de « négligence grave ». S'il est prouvé que le client a agi avec une négligence grave, l'établissement financier peut être libéré de sa responsabilité ou réduire le montant du remboursement. La collecte de preuves durant la première semaine vise à examiner si l'erreur commise équivaut à une « négligence grave » ou si, au contraire, la banque a eu l'opportunité d'éviter le dommage et n'a pas agi comme elle le devait.

Dans les scénarios pédagogiques, l'examen des preuves peut montrer que certaines actions étaient en dehors des schémas d'activité habituels du compte (tels que des transferts vers l'étranger à des heures atypiques). Dans ces cas, il est possible d'examiner si la banque a agi conformément à l'« obligation de vigilance renforcée » qui lui incombe en tant que garde-fou.

Responsabilité des sociétés de crédit et des banques

Il existe des différences juridiques entre une fraude par carte de crédit et une fraude par virement bancaire. La documentation durant la première semaine doit se concentrer sur le moment précis où la banque savait, ou aurait dû savoir, l'existence d'une activité suspecte.

La documentation numérique : ce qui n'est pas conservé n'existe pas

Lors du dépôt de plainte à la police, il est important de fournir des informations aussi détaillées que possible. Il est recommandé de préparer un « pack de preuves » organisé incluant :

1. Relevé d'appels : détail de l'opérateur mobile témoignant des appels entrants provenant de numéros suspects.
2. Captures d'écran : documentation des messages d'escroquerie et des liens.
3. Échanges de courriels : conservation des courriels suspects, y compris les pièces jointes (sans les ouvrir à nouveau).
4. Documentation des démarches auprès de la banque : enregistrement organisé des moments d'appel aux centres de service et résumé de ce qui y a été dit.

Dans certains scénarios, un examen minutieux de l'appareil mobile peut révéler des messages système antérieurs ou des demandes de mise à jour suspectes, qui pourraient indiquer le point d'intrusion initial dans le système.

Conservation de preuves significatives

Certaines preuves peuvent aider à réfuter le grief de « négligence grave ». Par exemple, un décalage temporel entre l'envoi d'un message d'avertissement par la banque et le moment de l'exécution effective de l'action. Étant donné que ces données peuvent être supprimées des serveurs avec le temps, il est d'une importance capitale de les conserver dès la première semaine.

La gestion face à l'institution bancaire : le pouvoir de l'écrit

Durant la première semaine, il est recommandé de mener la communication avec la banque de manière factuelle et documentée. Il faut garder à l'esprit que les appels enregistrés peuvent servir de preuves à l'avenir, c'est pourquoi il est important d'être précis dans les détails.

Passage à la documentation par écrit :

À la fin de la première semaine, il est possible d'envisager l'envoi d'une lettre officielle au service des réclamations de l'établissement financier. La lettre doit détailler les faits, signaler les possibles failles du système et examiner les options de restitution des fonds conformément à la loi. La présentation de données et de preuves de manière organisée peut modifier la façon dont la banque traite le dossier.

C'est également le moment d'examiner l'existence de polices d'assurance pertinentes, telles qu'une assurance cyber pour les entreprises. Il faut vérifier l'obligation de déclaration à la compagnie d'assurance, car un retard dans la notification pourrait affecter la couverture d'assurance.

Importance de la chronologie (Timeline)

La construction d'une chronologie précise est essentielle à l'analyse du dossier : - Moment du début de l'événement : réception de l'information falsifiée. - Moment de l'exécution de l'action : quand l'argent est sorti du compte. - Moment de la découverte : quand l'escroquerie a été identifiée. - Moment du signalement : quand la notification a été donnée à la banque. - Temps de réaction de l'établissement financier : quand des actions de protection ont été effectivement entreprises.

Synthèse et conclusions pour la première semaine

Le processus juridique et professionnel après un événement de fraude peut durer longtemps. Dans un scénario possible, grâce à une collecte de données minutieuse durant la première semaine – telle que la documentation des courriels, des relevés d'appels et l'analyse des failles du système – il est possible d'asseoir une position juridique pour la discussion face à la banque. Dans certaines circonstances, l'examen des preuves peut conduire les parties à envisager des accords ou des transactions.

La première semaine exige un effort important de collecte et de conservation de l'information. Les preuves recueillies en temps réel sont la base de toute enquête future. Il est recommandé de ne renoncer à aucune documentation de chaque détail, message ou capture d'écran.