Le cerveau du blanchiment de crypto démantelé grâce aux publications sur les réseaux sociaux

Parmi une douzaine de Nigérians arrêtés par la police de Dubaï pour blanchiment de crypto et autres crimes connexes se trouve Ramon Olorunwa Abbas, 37 ans, connu sous le nom de « hushpuppi » ou simplement « hush » sur Instagram.

La police affirme avoir récupéré 40 millions de dollars (32 millions de livres sterling) en espèces, 13 voitures de luxe d'une valeur de 6,8 millions de dollars, 21 ordinateurs, 47 smartphones et les adresses de près de deux millions de victimes lors de cette opération spectaculaire qui a débuté par des investigations sur les comptes de réseaux sociaux du suspect. Il compte 2,4 millions d'abonnés sur Instagram et se présente comme @hushpuppi ayant déclaré que sa source de revenus provenait de l'immobilier.

Un style de vie flamboyant sur les réseaux sociaux

« Arrêtez de laisser les gens vous faire culpabiliser pour la richesse que vous avez acquise », a admonesté Olalekkan Jacob Ponle, un autre cerveau du blanchiment de crypto, arborant des bijoux de créateur et des vêtements Gucci de la tête aux pieds, debout à côté d'une Lamborghini jaune vif à Dubaï.

Le mois suivant, un Nigérian connu sous le nom de « mrwoodbery » sur Instagram a été arrêté par la police de Dubaï dans le cadre présumé de blanchiment de crypto et de cyberfraude.

M. Abbas et M. Ponle ont été bannis aux États-Unis et inculpés devant un tribunal de Chicago pour complot en vue de commettre une fraude par télécommunication et blanchir des centaines de millions de dollars obtenus à partir de cyber-crimes, notamment le blanchiment de crypto-monnaies. Les deux hommes n'ont pas encore été déclarés coupables.

Glen Donath, ancien procureur principal au bureau du Procureur général des États-Unis à Washington, DC, déclare :

Je pense qu'il y a probablement une certaine arrogance lorsqu'ils croient avoir fait preuve de prudence pour maintenir l'anonymat de leurs identités en ligne, mais ils mènent une vie fastueuse et deviennent négligents sur les réseaux sociaux,

Le blanchiment de crypto-monnaies facilité et démasqué via les réseaux sociaux 

C'est un effondrement spectaculaire pour ces deux Nigérians qui ont largement documenté leur style de vie tapageur et somptueux sur les réseaux sociaux, soulevant des questions sur l'origine de leur richesse.

Sans le savoir, ils ont fourni aux détectives américains des informations cruciales sur leurs identités et leurs activités grâce à leurs publications Instagram et Snapchat.

Ils sont accusés d'avoir usurpé l'identité de véritables employés de diverses entreprises américaines dans le cadre de schemes de "compromission par courriel professionnel" (BEC) et d'avoir trompé les destinataires afin qu'ils virent des millions de dollars vers leurs propres comptes.

Sur Instagram, « hushpuppi » a déclaré être promoteur immobilier et avoir une catégorie de vidéos appelée « Flexing », un terme des réseaux sociaux pour se montrer. Les « maisons » étaient en réalité un mot de code pour des comptes bancaires « utilisés pour recevoir les produits d'un schéma frauduleux », ont allégué les enquêteurs.

L'économiste Ebuka Emebinah a déclaré à la BBC depuis New York :

Notre système de valeurs au Nigeria doit être réexaminé, en particulier l'accent que nous mettons sur la richesse, peu importe comment elle a été acquise », a déclaré l'économiste Ebuka Emebinah à la BBC depuis New York. C'est une culture où les gens croient que les résultats parlent pour vous. Nous ne mettons pas autant l'accent sur le processus, et cela s'est accumulé au fil du temps.

Les escrocs compromettent des comptes e-mail et étudient les communications

La plainte contre M. Abbas et M. Ponle décrit des tactiques qui ressemblent à ce que l'entreprise appelle Tactiques de compromission de courriels de fournisseurs, où les escrocs compromettent un compte e-mail et étudient la communication entre un client et un fournisseur.

 Crane Hassold, directeur senior de la recherche sur les menaces chez Agari, a expliqué :

L'escroc recueillait des détails contextuels tout en observant le flux légitime des e-mails.L'acteur malveillant redirigerait les e-mails vers son propre compte, enverrait des messages au client semblant provenir du fournisseur, indiquerait que le « fournisseur » dispose d'un nouveau compte bancaire, fournirait des informations bancaires « mises à jour », et l'argent serait parti à ce moment-là.

Selon le FBI, M. Ponle, connu en ligne sous le nom de « mrwoodberry », a utilisé Mark Kain dans ses e-mails.

Il est accusé d'avoir escroqué une entreprise basée à Chicago pour qu'elle effectue des virements de 15.2 millions de dollars. Des entreprises en Iowa, Kansas, Michigan, New York et Californie auraient également été victimes.

La piste financière aurait disparu après que ses complices, appelés mules financières, ont converti l'argent en bitcoin, une forme de blanchiment crypto.

Les arnaques par e-mail sont devenues si répandues mondialement et si étroitement liées au Nigeria que les fraudeurs y ont un nom spécifique : « Les garçons Yahoo ».

Ils tentent de convaincre un destinataire d'envoyer de l'argent de l'autre côté du monde ou ils pratiquent le « phishing », volant l'identité et les informations personnelles d'un utilisateur à des fins frauduleuses.

Le FBI met en garde contre la lettre nigériane ou l'arnaque « 419 » – des e-mails promettant de grosses sommes d'argent, appelées arnaques aux frais anticipés. La « princesse nigériane » l'expression est devenue un raccourci pour la tromperie.