L’Australie met en garde contre les arnaques exploitant la plateforme nationale de cybercriminalité pour voler aux utilisateurs de crypto

Les cybercriminels en Australie exploitent la plateforme nationale de signalement de cybercriminalité du pays pour escroquer les utilisateurs de crypto-monnaies, a averti la Police fédérale australienne (AFP) et son Centre de coordination conjoint de la cybercriminalité policière (JPC3) mercredi. 

Selon un communiqué de presse déclaration Selon les responsables de l’AFP, lesdits criminels utilisent des informations personnelles volées et se font passer pour des agents des forces de l’ordre pour voler des fonds dans les portefeuilles numériques. Les « ingénieurs sociaux » volent des détails privés comme les adresses e-mail et les numéros de téléphone, puis soumettent des rapports frauduleux via ReportCyber, l’outil officiel de signalement de cybercriminalité du gouvernement. 

Une fois les victimes potentielles identifiées, les criminels les contactent directement, prétendant être des agents de l’AFP enquêtant sur une affaire de cybercriminalité. « Les escrocs vérifient les informations personnelles de manière à correspondre aux attentes courantes et agissent rapidement pour créer un sentiment d’urgence », a déclaré le superintendant de police Marie Andersson de l’AFP. 

Les fraudeurs australiens utilisent les identités de la police pour voler des crypto

Un cas documenté par l’AFP explique comment une cible a reçu un appel d’un individu prétendant être de l’agence. L’appelant a déclaré que quelqu’un avait été arrêté pendant le week-end et que la victime avait été impliquée dans une violation de données liée à la crypto. 

L’usurpateur a fourni un numéro de référence officiel lié à une soumission ReportCyber supposée pour dissiper tout doute que la victime pouvait avoir sur la supercherie. On leur a ensuite demandé d’accéder au portail ReportCyber et d’entrer leur adresse e-mail pour « vérifier » le rapport. 

Un deuxième appelant, se faisant passer pour un représentant de la plateforme crypto de la victime, a répété le numéro de référence pour convaincre l’individu de l’authenticité de l’appel. L’escroc a ensuite exhorté la cible à transférer des fonds de son portefeuille de plateforme vers un compte soi-disant de « Cold Storage » (stockage à froid). Heureusement, la victime s’est méfiée et a mis fin à l’appel avant que des fonds ne soient perdus.

« Nous encourageons les Australiens à adopter les mesures de sécurité nécessaires en ligne et à prendre un moment pour arrêter leur défilement, vérifier les signes avant-coureurs des arnaques et se protéger de la cybercriminalité », a déclaré Andersson.

Elle a réitéré le fait que les agents des forces de l’ordre légitimes ne demanderont jamais l’accès aux portefeuilles de crypto-monnaies, aux comptes bancaires, aux phrases de récupération ou à d’autres informations financières. Les victimes ou ceux qui soupçonnent d’être ciblés devraient immédiatement interrompre les appels et notifier ReportCyber ou appeler le 1300CYBER1 (1300 292 371).

Le gouvernement australien monte des défenses pour empêcher les arnaques crypto

En octobre, le ministre australien des Affaires intérieures, Tony Burke, a déclaré qu’il prévoyait de donner à l’AUSTRAC, le régulateur australien de la lutte contre le blanchiment d’argent et le financement du terrorisme, le pouvoir de restreindre ou d’interdire les produits, services ou canaux de livraison à haut risque, y compris les guichets automatiques de crypto.

Le PDG de l’AUSTRAC, Brendan Thomas, a déclaré que ces pouvoirs seraient utilisés immédiatement. « Avoir un pouvoir comme celui-ci permet au PDG de s’adapter à l’environnement des risques évolutifs de manière plus réactive », a-t-il déclaré aux médias locaux lors d’une conférence de presse.

Thomas a noté que lorsque le Crypto Taskforce a été établi l’année dernière, l’Australie comptait 1 200 guichets automatiques Bitcoin, mais ce nombre a maintenant augmenté à 2 000. L’AUSTRAC a analyse montré environ 150 000 transactions par an sur ces machines, totalisant 275 millions de dollars. 

Un échantillon des 90 utilisateurs de guichets automatiques crypto les plus actifs a révélé que 85 % avaient été victimes d’arnaques. Les individus âgés de 50 à 70 ans représentaient près de 72 % de toutes les transactions de guichets automatiques crypto.

Les Australiens ont perdu 3 millions de dollars à cause des arnaques aux guichets automatiques crypto au cours des 12 mois se terminant en janvier, selon l’Australian Cyber Security Centre. Parmi 150 incidents signalés, les arnaques les plus courantes impliquaient des schémas d’investissement frauduleux, des e-mails d’extorsion et des arnaques sentimentales. 

Les personnes âgées sont ciblées par les arnaques d’ingénierie sociale

Le commissaire adjoint de l’AFP, Richard Chin à ABC News que l’Australie est une cible privilégiée en raison des niveaux élevés de richesse et d’épargne des ménages. 

« Il s’agit de cybercriminalité organisée. Ils sont incroyablement bien entraînés en ce qui concerne leurs scripts et la façon dont ils nous manipulent et exploitent notre générosité », a déclaré Chin. « Je suis au courant d’une affaire impliquant un homme âgé pris dans une arnaque sentimentale. Il a été convaincu de se séparer de 1,4 million de dollars. »

Les responsables demandent à tous les Australiens d’être prudents en ligne, surtout lors d’interactions avec des contacts inconnus qui insistent pour représenter les forces de l’ordre ou les institutions financières. Même avec des plateformes légitimes telles que ReportCyber, les criminels peuvent manipuler les informations pour paraître crédibles et convaincre les victimes de partager des données ou d’envoyer des fonds par urgence.

« Chaque rapport de cybercriminalité peut aider la police à suivre les criminels, à contribuer à l’élaboration de renseignements sur les menaces cybernétiques émergentes et à empêcher d’autres personnes d’être ciblées », a conclu Andersson dans le récent communiqué de l’AFP.