La psychologie de la pression : comment l'escroc prend le contrôle de la logique

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à des fins d'illustration uniquement.

Il était quatorze heures, une heure de routine de bureau somnolente, lorsque le téléphone de Ronit a vibré sur le bureau. Sur l'écran apparaissait un numéro identifié comme « Service client – Bank Leumi ». Ronit, comptable de 52 ans, une femme réfléchie qui traite des chiffres et de la précision toute sa vie, n'a pas hésité à répondre. « Bonjour Ronit », a dit une voix masculine, autoritaire mais calme à l'autre bout du fil. « Ici Alon du service de sécurité. Nous détectons actuellement une tentative de retrait inhabituelle de 14 500 NIS de votre compte bancaire à Beer-Sheva. Avez-vous effectué cette opération ? »

À ce moment précis, le monde de Ronit s'est réduit à un seul point. Son rythme cardiaque s'est accéléré, ses paumes ont commencé à transpirer, et sa capacité à penser à ce qu'elle avait mangé au déjeuner ou à la réunion prévue dans une demi-heure a disparu comme si elle n'avait jamais existé. Son cerveau est entré en mode « combat ou fuite ». C'est le moment où la logique laisse place à l'instinct de survie, et c'est exactement le moment où l'escroc gagne.

Dans le chapitre précédent, nous avons abordé la question de savoir pourquoi des gens intelligents tombent dans des escroqueries. Nous avons vu que l'intelligence n'est pas un vaccin contre la fraude. Dans ce chapitre, nous allons plonger au cœur du mécanisme le mieux huilé de l'arsenal du fraudeur numérique : la psychologie de la pression. Nous comprendrons comment ils créent une « urgence artificielle », pourquoi notre cerveau nous trahit sous la menace, et comment analyser la manière dont le système judiciaire aborde ces moments où notre discernement est altéré par une manipulation extrême.

L'anatomie de la panique : que se passe-t-il dans le cerveau sous attaque

Pour comprendre comment les escrocs réussissent à amener des personnes ordinaires à transférer leur argent vers un compte inconnu à l'étranger, nous devons d'abord comprendre la structure biologique de la peur. À l'intérieur de notre cerveau, il existe une petite glande en forme d'amande appelée l'amygdale. Son rôle est d'agir comme le « détecteur de fumée » du corps. Lorsque l'amygdale détecte un danger – qu'il s'agisse d'une menace physique ou d'un appel téléphonique de la banque signalant un vol d'argent – elle prend le contrôle du système.

Ce processus est appelé dans la littérature professionnelle « détournement de l'amygdale » (Amygdala Hijack). Dès que l'amygdale entre en action, elle peut paralyser le cortex préfrontal – la partie du cerveau responsable de la pensée logique, de la planification à long terme et de la prise de décision éclairée. Dans cet état, une personne peut ne pas se demander « Pourquoi la banque appelle-t-elle depuis un tel numéro ? » ou « Est-il logique qu'ils me demandent mon code secret ? ». Le cerveau est occupé par une seule chose : stopper la menace. Et l'escroc, tel un chef d'orchestre, fournit le seul moyen (apparemment) de le faire.

Au cours de ses années de pratique professionnelle, l'avocat Zion Bahloul a rencontré des cas variés montrant comment les escrocs agissent comme des psychologues sans diplôme. Ils savent que le temps est l'ennemi de l'escroquerie. Si l'on donnait à la victime dix minutes pour réfléchir, elle pourrait appeler son conjoint, consulter un ami, ou simplement respirer profondément et réaliser que quelque chose ne va pas. C'est pourquoi ils créent une « pression temporelle ». Ils prétendront que l'argent est sur le point de partir, qu'il y a une fenêtre de quelques minutes seulement pour arrêter le transfert, ou que si l'appel est interrompu, il sera impossible de réparer le dommage. Cette pression est destinée à empêcher un retour à un état de réflexion logique.

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à des fins d'illustration uniquement.

Le cas de Dan : quand le téléphone devient une scène de crime

Dan (pseudonyme), ingénieur logiciel à la retraite, était assis sur la terrasse de sa maison. Dan est un homme qu'il n'est pas facile de tromper. Il s'y connaît en technologie et a toujours pris soin de se méfier des liens suspects. Mais un soir, ses défenses ont été mises à l'épreuve face à une attaque bien orchestrée.

L'appel est arrivé en soirée. « Bonjour Dan, ici le sergent Ophir de l'unité des fraudes en ligne de la police », a dit la voix. « Nous sommes actuellement en pleine enquête secrète contre un gang qui a piraté les comptes de nombreux clients de votre banque. Votre nom est apparu sur la liste des victimes potentielles. Nous devons agir vite pour protéger votre solde créditeur. »

Dan a ressenti une profonde inquiétude. « Que dois-je faire ? » a-t-il demandé. « Tout d'abord, ne raccrochez pas », a ordonné le faux sergent. « C'est très important. Si vous raccrochez, les escrocs comprendront que nous les avons repérés et ils retireront l'argent immédiatement. Je vous transfère maintenant au responsable de la sécurité de la banque qui travaillera avec nous lors d'une conférence téléphonique. »

Le transfert semblait professionnel, avec la musique d'attente habituelle de la banque. Un autre représentant a rejoint l'appel. « Dan, je vois ici des tentatives d'accès suspectes. Nous allons transférer votre argent sur un compte de dépôt temporaire, jusqu'à ce que la brèche soit colmatée. Je vous envoie maintenant un code de vérification sur votre mobile, vous devrez me le lire pour que nous validions l'opération protégée. »

À ce stade, Dan était soumis à une lourde sensation de pression. Il ne s'est pas arrêté pour demander pourquoi la banque avait besoin d'un code de vérification pour le protéger. Il ne voyait devant ses yeux que ses économies en danger. Il a lu le code. Puis un autre. Et encore un autre.

« Excellent, Dan », a dit le 'policier'. « Nous avons réussi à sauver la majeure partie de l'argent. N'en parlez à personne, car l'enquête est confidentielle. Nous vous appellerons demain matin pour une mise à jour. »

Lorsque l'appel s'est terminé, Dan est resté sous le choc. Ce n'est qu'après un moment, lorsque la pression est légèrement retombée, qu'un sentiment de suspicion a commencé à l'habiter. Il s'est connecté à l'application bancaire et a découvert que des sommes importantes avaient disparu de son compte. À ce moment précis, la pression a été remplacée par un profond sentiment de culpabilité.

Analyse du cas : les outils de l'escroc

Dans ce scénario, on peut identifier l'utilisation de trois outils psychologiques clés :

1. Double autorité : La combinaison de la « police » et de la « banque » crée un front de pouvoir auquel il est difficile pour un citoyen respectueux des lois de s'opposer.
2. Isolement : L'interdiction d'en parler à quiconque est destinée à empêcher la personne d'obtenir un avis extérieur qui pourrait éveiller le doute.
3. Sauvetage : L'escroc est présenté comme celui qui vient à la rescousse, ce qui amène la victime à coopérer avec la conviction qu'elle se protège elle-même.

Le mécanisme de la pression : pourquoi notre « pilote automatique » pourrait nous décevoir

Dans de nombreuses escroqueries, la véritable effraction ne se produit pas dans l'ordinateur, mais dans le cerveau humain. L'« ingénierie sociale » (Social Engineering) est l'exploitation des faiblesses humaines afin d'obtenir un accès aux ressources. L'une des faiblesses centrales est la difficulté à fonctionner de manière optimale sous pression.

En état de stress extrême, le cerveau peut basculer vers l'utilisation du « Système 1 » – un terme inventé par le psychologue Daniel Kahneman. Le Système 1 est rapide et intuitif. Il est essentiel pour les réponses immédiates de survie, mais moins adapté à l'analyse de fraudes financières complexes. Dans cet état, il existe une tendance à s'appuyer sur des raccourcis mentaux, comme l'heuristique d'autorité : « S'il semble autoritaire, il dit probablement la vérité ».

Un autre aspect est la « surcharge d'informations ». Lors de tels appels, les escrocs peuvent submerger la victime de détails techniques et d'instructions urgentes. Le but est de créer une charge cognitive élevée, qui rendra difficile pour la personne de s'arrêter et de poser des questions élémentaires.

Il est important de comprendre que la pression ne s'arrête pas à l'appel. Elle peut conduire à la honte, ce qui empêche de signaler immédiatement l'incident à la banque ou à la police. Tout retard de ce type peut aider les escrocs à transférer les fonds et à brouiller leurs traces.

La responsabilité juridique : entre la conduite du client et le devoir de diligence de la banque

C'est ici que nous abordons l'analyse juridique. La question centrale dans les dossiers d'escroquerie est la répartition de la responsabilité du dommage entre le client, qui a effectué des opérations sous manipulation, et la banque, qui est censée détecter une activité inhabituelle.

En Israël, le cadre juridique principal est la Loi sur les services de paiement, 5779-2019. La loi régit les relations entre le client et le prestataire de services de paiement. Un concept clé de la loi est la « transaction de paiement non autorisée ». Selon la loi, si une opération a été effectuée sans l'autorisation du client, la banque pourrait avoir l'obligation de restituer l'argent. Cependant, la situation est plus complexe lorsque c'est le client qui a autorisé l'opération en raison d'une tromperie.

Dans ces situations, le terme « faute grave » apparaît. Les banques pourraient arguer que la transmission d'un code de vérification à une personne étrangère constitue une faute grave les exonérant de toute responsabilité. Néanmoins, il existe une tendance à reconnaître qu'à l'ère de l'ingénierie sociale sophistiquée, la pression psychologique exercée est massive, et il faut examiner si le client a agi de sa pleine volonté ou s'il a été soumis à une manipulation extrême.

Le devoir de diligence accru de la banque

Au-delà de la loi spécifique, il existe un « devoir de diligence » général de la banque envers ses clients. L'analyse juridique générale de la jurisprudence montre que la banque dispose d'un avantage en matière d'information et de technologie, et il est donc attendu d'elle qu'elle mette en œuvre des systèmes de surveillance pour identifier une activité qui ne correspond pas au profil du client. Si un client effectue soudainement des virements inhabituels pour des montants élevés, un « signal d'alarme » pourrait s'allumer dans les systèmes bancaires.

Au fil des ans, des cas ont été examinés où il a été allégué que la banque avait manqué à son obligation de surveillance. Si le système a détecté une activité suspecte mais ne l'a pas arrêtée, ou si les questions appropriées n'ont pas été posées lors de l'exécution d'une opération inhabituelle, la responsabilité de la banque pourrait être engagée. Parfois, les tribunaux peuvent envisager une répartition de la responsabilité entre les parties, comprenant que la banque est parfois le « préventeur de dommages le plus efficace ».

Il est important de souligner : il n'y a ici aucune garantie de résultat juridique spécifique. L'issue dépend des circonstances – ce qui a été dit lors de l'appel, quelles mesures de protection ont été activées, et s'il y avait des avertissements préalables. L'argument juridique basé sur la psychologie de la pression devient central, en expliquant que le client a agi sous un « écran cognitif » créé intentionnellement.

Signes d'alerte : comment identifier une tentative de prise de contrôle du discernement ?

La connaissance du « scénario » est un outil de protection important. Si l'un des éléments suivants est identifié, il est conseillé de s'arrêter immédiatement :

• Urgence extrême : Exigence d'agir en quelques minutes seulement. Les systèmes de sécurité réels savent geler les comptes même sans action urgente du client au téléphone.
• Exigence de confidentialité : Demande de cacher des informations aux autorités officielles ou aux membres de la famille.
• Demande de code de vérification ou de mot de passe : Les organismes financiers officiels ne demandent jamais lors d'un appel initié par eux des codes envoyés par SMS.
• Transfert vers un « compte sûr » : Un concept qui n'existe pas dans le système bancaire officiel.
• Sensation physique de pression : Confusion, rythme cardiaque accéléré ou sentiment de menace sont des signes pour s'arrêter et raccrocher.

Premières étapes en cas de crainte d'être tombé dans le piège

Dans le cas où une personne craint d'avoir transmis des détails ou autorisé une opération sous pression, le temps est un facteur critique :

1. Raccrocher l'appel : Il faut immédiatement cesser le contact avec la partie suspecte.
2. Signaler à la banque : Contacter d'urgence le service client de la banque pour demander le gel du compte et tenter d'arrêter les virements.
3. Déposer plainte à la police : Une action essentielle pour documenter l'événement et poursuivre la procédure.
4. Documentation : Enregistrement des détails de l'appel, du numéro d'appelant et captures d'écran des messages.
5. Examen des options juridiques : Il est possible d'explorer les options de récupération des fonds via un conseil professionnel, sans se précipiter pour signer des décharges envers la banque avant d'avoir examiné l'ensemble de ses droits.

Aspect juridique : résumé de la responsabilité

La lutte juridique dans ces cas se concentre parfois sur la tentative de prouver que la manipulation psychologique nie l'existence d'une « faute grave » de la part du client. On peut soutenir qu'en état de pression extrême, le client agit de manière presque automatique, et que le devoir de la banque est de mettre en place des mécanismes de protection qui empêcheront tout dommage même dans ces situations.

Dans le chapitre suivant, nous examinerons l'autre côté de la pièce : « l'autorité usurpée ». Nous verrons comment les escrocs construisent un personnage autoritaire et utilisent la technologie pour donner à l'appel une apparence officielle.