Le CID du Karnataka blame le manque de réglementation pour la hausse des arnaques crypto en Inde

Le Centre de formation et de recherche en investigation de cybercriminalité, une branche de la police CID du Karnataka en Inde, a publié un nouveau rapport citant le manque de réglementation comme cause de la hausse des arnaques crypto à travers le pays. Le rapport, intitulé « Étude sur l'utilisation de mules financières dans les cybercrimes », le mentionne comme l'un des facteurs contributifs.

L'étude, dévoilée lors d'une conférence de hauts responsables de la police, a révélé que la combinaison du marché des cryptomonnaies non régulé et l'acceptation des actifs numériques comme dépôts sur les plateformes de jeu et les casinos a contribué à cette menace. Ces plateformes rendent ces actifs difficiles à suivre et à récupérer, a ajouté l'étude.

Selon les données du Portail national de signalement des cybercrimes (NCRP) pour 2024, l'étude affirme qu'environ 2 915 crores de roupies (349 millions de dollars) ont été perdus dans le cadre de cybercrimes au Karnataka. Ces pertes auraient été multipliées par quatre par rapport aux 660 crores de roupies (79,2 millions de dollars).

L'étude du CID révèle une hausse des arnaques crypto en Inde

L'étude a également abordé le sujet des mules financières, qui transfèrent sciemment ou inconsciemment de l'argent pour des criminels en utilisant leurs comptes bancaires. En utilisant leurs comptes, les criminels peuvent blanchir ou superposer de l'argent volé provenant de millions de victimes innocentes à travers plusieurs activités illicites telles que des fraudes à l'investissement et des rançongiciels, conduisant au transfert final de ces fonds illégaux vers les opérateurs des réseaux de cybercriminalité via des cryptomonnaies ou des retraits en espèces.

« Le marché des cryptomonnaies non régulé exacerbe le problème des mules financières. Des cas récents ont révélé que l'argent blanchi est soit converti en cryptomonnaie en utilisant une mule financière, soit transacté via des transactions P2P avec de véritables traders de cryptomonnaie », déclare le rapport rédigé par des experts de la police de la cybercriminalité et le Conseil de sécurité des données de l'Inde.

Selon l'étude, le blanchiment des produits de la cybercriminalité via la crypto est encore compliqué par des plateformes comme les casinos en ligne qui permettent aux utilisateurs de déposer en crypto. La plupart de ces plateformes ont peu ou pas d'exigences KYC (Know Your Customer) ou sont basées dans des pays étrangers où les cadres réglementaires pour le KYC sont souples. L'étude a précisé que ces aspects posent de sérieux défis aux enquêteurs.

L'étude a également identifié le suivi de la conversion des fonds volés comme un défi pour les forces de l'ordre. Outre les retraits en espèces effectués avec des cartes de débit indiennes dans des pays comme Dubaï, Hong Kong et Bangkok, les criminels utilisent des distributeurs automatiques de billets (DAB) dans des zones reculées à travers l'Inde, rendant ces conversions particulièrement difficiles. « Dans de nombreux cas, les fonds illicites sont convertis en cryptomonnaie via des transferts pair-à-pair (P2P) sur des plateformes et des échanges non enregistrés », a déclaré l'étude.

Les banques refusent de signaler les transactions suspectes

Bien que la RBI (Réserve bancaire d'Inde) ait imposé la génération de « Rapports de transactions suspectes » à l'Unité centrale de renseignement financier de l'Inde, avec des avertissements contre la non-conformité dans le cadre des efforts pour réduire la cybercriminalité, les banques ne se conforment pas à la loi. « Les enquêtes ont révélé que les banques ne signalent parfois pas les transactions comme suspectes lorsque des volumes importants se produisent. Ce manque est souvent attribué à la négligence de la part des banques, et dans de rares cas, à la complicité d'insiders dans la banque », a déclaré le rapport.

Les banques ont également été accusées de permettre aux utilisateurs de changer facilement les numéros de téléphone enregistrés liés à leurs comptes, soulignant que « des comptes légitimes sont vendus aux fraudeurs qui y lient ensuite leurs numéros de téléphone, leur permettant de contrôler la banque en ligne » même si leur nouveau numéro de mobile ne correspond pas à celui enregistré auprès de l'agence agréée.

« Malgré les mandats de la RBI pour une diligence raisonnable stricte sur les changements de numéro de mobile, cela n'est pas uniformément appliqué dans toutes les banques », dit l'étude. L'étude a souligné que la RBI a également créé une solution interne basée sur l'intelligence artificielle/apprentissage automatique appelée Mulehunter.AI pour détecter les comptes suspects de mules. En termes de dispositions légales, l'absence de mesures contre les mules financières dans les lois existantes du pays a été un obstacle à la régulation de la cybercriminalité en Inde.