Chapitre 9 : Scénarios d'escrocs : Comment le piège est construit

Au cours de mes années d'exercice professionnel en tant qu'avocat et notaire, j'ai appris que derrière de nombreux cas de fraude numérique, il ne s'agit pas seulement de « malchance ». Un scénariste est à l'œuvre. L'escroc moderne n'est pas seulement un expert en technologie ou un pirate informatique ; c'est avant tout un psychologue amateur et un metteur en scène talentueux. Si dans les chapitres précédents nous avons abordé les moteurs psychologiques – la peur, la cupidité et la solitude –, dans ce chapitre, nous analyserons la « mise en scène » elle-même. Nous comprendrons comment l'intrigue se construit, étape par étape, jusqu'à ce que la victime se retrouve à effectuer des actions qu'en temps normal, elle qualifierait d'absolument illogiques.

Le scénario de fraude est une création architecturale. Il comporte une exposition, une montée en tension, un point culminant où une pression significative est exercée, et une fin où la victime se retrouve seule sur scène tandis que les « acteurs » disparaissent dans les ténèbres du réseau. Lors de l'analyse du déroulement des événements en vue d'étudier les recours juridiques, il est possible de repérer ces coutures – ces points où le scénario a réussi à faire plier la réalité.

Le metteur en scène invisible : dans les coulisses de l'escroquerie

La première chose importante à comprendre est que les scénarios de fraude ne sont pas écrits « sur le vif ». Il s'agit de méthodes de travail optimisées sur de nombreuses victimes. Les escrocs possèdent des « scripts » détaillés incluant des réponses préparées aux objections possibles. Si une personne dit : « Je dois consulter ma femme », ils ont une réponse toute prête. S'il dit : « Cela me semble trop beau pour être vrai », ils ont une explication apparemment rationnelle destinée à apaiser la crainte.

Le scénario est conçu pour créer une « bulle de réalité alternative ». À l'intérieur de cette bulle, les règles habituelles de prudence bancaire ne s'appliquent pas. Dans cette bulle, l'escroc se présente comme le seul facteur d'aide, tandis que le système bancaire ou les membres de la famille sont présentés comme ceux qui pourraient empêcher le grand profit ou le sauvetage d'une situation difficile. Examinons à quoi cela ressemble sur le terrain à travers un scénario pédagogique.

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à l'illustration uniquement.

L'histoire d'Eitan : le double piège

Eitan (pseudonyme), ingénieur en électronique à la retraite, a par le passé subi une atteinte à sa confiance et à ses finances lorsqu'il a investi une somme importante dans une plateforme de cryptomonnaie qui s'est avérée être une escroquerie. Ce sentiment difficile a continué à l'accompagner, notamment du fait qu'un professionnel expérimenté comme lui soit tombé dans le panneau.

Un jour, le téléphone a sonné. Sur l'écran apparaissait un numéro avec un indicatif étranger. À l'autre bout du fil, une voix autoritaire s'identifiait comme le chef du département des enquêtes d'un organisme international de recouvrement d'actifs – un organisme dont le nom sonnait suffisamment officiel aux oreilles d'Eitan.

« Monsieur Eitan ? Je vous appelle concernant le dossier de fraude de la société dans laquelle vous avez perdu des fonds », a déclaré l'interlocuteur. Eitan fut surpris par le simple fait que l'on connaisse l'affaire. « Comment êtes-vous au courant ? » a-t-il demandé.

« Nous travaillons en coopération avec des autorités internationales », a répondu l'interlocuteur d'un ton professionnel. « Nous avons perquisitionné les bureaux de la société et confisqué des portefeuilles numériques. Votre nom figure sur la liste des bénéficiaires d'un remboursement. Selon nos registres, vous avez droit à une somme incluant le capital d'investissement et une compensation supplémentaire. »

Eitan a ressenti de l'espoir. C'était le moment où le « scénario » est entré dans sa deuxième phase : la validation. L'escroc n'a pas demandé d'argent immédiatement. Au contraire, il a envoyé à Eitan par courriel un document mis en forme, avec des logos d'organisations internationales et des sceaux numériques, confirmant son « éligibilité » à un remboursement. Le document semblait fiable, et Eitan n'a pas prêté attention au fait que l'extension de domaine du courriel ne correspondait pas à une extension gouvernementale officielle.

« Maintenant », a poursuivi l'interlocuteur, « pour libérer les fonds du compte de séquestre vers votre compte bancaire, nous devons émettre un certificat officiel contre le blanchiment d'argent. Il s'agit d'une procédure standard. Le coût correspond à des frais, que nous ne pouvons pas déduire de la somme qui vous a été allouée en raison d'ordonnances judiciaires. »

Eitan a eu un doute un instant. « Pourquoi dois-je payer encore de l'argent ? »

L'interlocuteur a expliqué calmement, comme s'il était habitué à une telle bureaucratie. « Monsieur Eitan, c'est votre choix. Si les frais ne sont pas réglés rapidement, l'argent sera transféré au fonds d'indemnisation des victimes d'infractions et vous ne pourrez plus le percevoir. Je ne fais que mon travail. »

C'est l'élément de pression et d'urgence du scénario. Eitan, qui espérait réparer l'erreur du passé, a transféré l'argent. Mais ici, le scénario ne faisait que commencer à se complexifier.

Par la suite, d'autres exigences sont arrivées, sous prétexte que « la Banque centrale a bloqué le transfert » et qu'il fallait payer une taxe temporaire qui serait remboursée ultérieurement. Eitan, sous l'influence du « biais des coûts irrécupérables », a continué à transférer des fonds pour ne pas perdre ce qu'il avait déjà payé. Ce n'est que lorsque la liaison a été totalement coupée et que les courriels ont commencé à revenir avec un message d'erreur qu'Eitan a compris qu'il avait été victime d'une nouvelle escroquerie basée sur la promesse d'un sauvetage suite à l'escroquerie précédente.

L'anatomie du scénario : les étapes de décomposition

En examinant de tels scénarios, on peut constater que le script est souvent structuré en cinq étapes destinées à neutraliser les mécanismes de défense d'une personne raisonnable :

1. L'étape de l'approche et de l'autorité (The Authority Hook)

L'escroc se présente comme le représentant d'un grand organisme reconnu : banque, police, administration fiscale ou commission internationale. L'utilisation de noms officiels crée une illusion de sécurité et place la victime dans une position d'infériorité face au « système ».

2. L'étape de l'information préalable (The Validation)

L'utilisation d'informations personnelles antérieures, telles que le fait que la personne ait été victime d'une arnaque par le passé, crée une crédibilité élevée. Ces informations peuvent provenir de listes de victimes de fraude échangées sur le réseau. La connaissance d'un détail personnel pousse la victime à croire que l'interlocuteur est bel et bien un agent autorisé.

3. L'étape du « problème et de la solution » (The Problem & Solution)

Le scénario génère un drame : de l'argent qui attend la victime, ou alternativement – un danger immédiat pour le compte bancaire. L'escroc présente le problème et se propose comme l'unique solution à la situation.

4. L'étape de l'isolement (The Isolation)

C'est une étape critique destinée à empêcher toute « vérification de la réalité » extérieure. L'escroc peut demander à la victime de ne pas partager l'information avec la banque ou les membres de la famille, sous prétexte que cela nuirait à l'enquête ou à la procédure de recouvrement des fonds.

5. L'étape de l'escalade (The Escalation)

Après le premier paiement, le scénario inclura souvent un « incident » nécessitant un paiement supplémentaire. Plus la personne investit d'argent, plus il lui est psychologiquement difficile d'admettre son erreur et d'arrêter le processus.

La scène juridique : entre négligence et responsabilité de l'établissement financier

Dans ces cas, la question se pose souvent : existe-t-il un motif juridique lorsque le client est celui qui a effectué l'action concrètement sous une fausse apparence ? Le scénario dépend des circonstances spécifiques et de la manière dont la manipulation est exercée.

En Israël, la loi sur les services de paiement, 2019, est un outil significatif dans l'examen de ces dossiers. La loi distingue une « transaction non autorisée » d'une situation où le client a autorisé la transaction suite à une ingénierie sociale. Alors que dans le cas d'une intrusion technique, une responsabilité significative de l'établissement financier peut être engagée, dans les cas de scénarios de fraude où le client a effectué le transfert, l'examen juridique est plus complexe.

Toutefois, il est important de savoir qu'une obligation de diligence pèse sur les établissements financiers. Dans une analyse juridique générale, on peut examiner si la banque aurait dû identifier une activité inhabituelle. Si un client gère un compte avec un profil particulier pendant des années et commence soudainement à transférer des sommes importantes vers des destinations suspectes, la question peut se poser de savoir si la banque aurait dû bloquer l'action pour vérification. Dans les cas où l'on peut pointer du doigt une ignorance des « voyants rouges », il est possible que la responsabilité de l'établissement financier concernant le dommage soit examinée.

Il est important de souligner que la probabilité de récupérer les fonds dépend des circonstances et qu'il n'y a aucune garantie automatique de résultat. Les tribunaux examinent si le comportement du client constitue une « négligence grave ». Un scénario de fraude particulièrement sophistiqué, utilisant des documents contrefaits de haut niveau et une fausse apparence convaincante, pourrait influencer la manière dont la responsabilité est répartie entre les parties.

Lors de l'examen de cas similaires, la « chaîne d'événements » est généralement vérifiée : l'établissement financier a-t-il pris contact suite au transfert inhabituel ? Quelles questions ont été posées et quelles réponses ont été données ? Ce recueil de faits peut constituer une base pour examiner les possibilités de récupération des fonds ou pour parvenir à un compromis entre les parties.

Signes d'avertissement (Red Flags)

Le scénario peut changer, mais les signes d'avertissement restent similaires. Si l'un des points suivants est identifié, il est recommandé de s'arrêter :

• Promesse de remboursement d'une arnaque précédente : Il s'agit le plus souvent d'une tentative de fraude supplémentaire. Les organismes officiels ne prennent généralement pas l'initiative d'appeler au téléphone pour rembourser des fonds non réclamés.
• Exigence de paiement préalable pour la « libération » de fonds : Dans les procédures bancaires ou juridiques normales, les frais ou taxes ne sont pas payés via des services de transfert d'argent rapide ou de cryptomonnaies.
• Exigence de confidentialité : La consigne de ne pas partager l'information avec l'employé de banque ou la famille est un signe distinctif d'une tentative d'isolement.
• Excès de formalisme dans les documents : L'utilisation excessive de logos et de sceaux sur des documents numériques peut témoigner d'une contrefaçon.
• Pression temporelle inhabituelle : L'exigence d'effectuer une action en quelques minutes ou quelques heures est destinée à empêcher toute réflexion posée.

Que faire en cas de suspicion de fraude ?

1. Coupure de contact : Il est recommandé de cesser toute communication avec la partie suspecte et de bloquer les coordonnées de contact avec celle-ci.
2. Documentation : Il est important de conserver des captures d'écran, des courriels, des documents et tout détail lié à la communication.
3. Appel urgent à la banque : Contacter le centre de sécurité de la banque peut, dans certains cas, permettre de tenter de bloquer le transfert.
4. Signalement aux autorités : Le dépôt d'une plainte à la police est une étape importante souvent nécessaire pour poursuivre les procédures auprès des organismes financiers.
5. Conseil professionnel : Il est possible d'examiner le dossier avec un avocat spécialisé dans le domaine pour comprendre les options juridiques à la disposition de la victime.

Aspect juridique pour conclure

La loi sur les services de paiement impose une obligation de signalement immédiat pour toute transaction suspectée d'avoir été effectuée sans autorisation. Tout retard dans le signalement pourrait affecter les droits juridiques. Dans les scénarios d'ingénierie sociale, la complexité du scénario et son niveau de sophistication sont des preuves centrales – plus il est possible de démontrer qu'il s'agit d'une fausse apparence sophistiquée incluant un faux professionnel, plus l'équilibre de la responsabilité juridique attribuée aux parties concernées peut changer.

Dans le prochain chapitre, nous examinerons les caractéristiques de l'approche des escrocs et comment il est possible de réduire le risque d'être inclus dans leurs listes de diffusion.