Les fraudeurs par hameçonnage d'approbation ciblés alors que le Royaume-Uni, le Canada et les États-Unis lancent une opération mondiale

Les États-Unis, les États Unis, et le Canada ont lancé un programme appelé Operation Atlantic qui cible spécifiquement les attaques par hameçonnage d'approbation. 

La collaboration commence sur une note très compliquée entre ces alliés traditionnels. Actuellement, au Moyen-Orient, les échanges militaires et la fermeture du détroit d'Ormuz ont exercé une pression considérable sur les relations internationales.

Les litiges commerciaux concernant le transport maritime et l'assurance ont également créé des frictions entre les États-Unis, le Royaume-Uni, et le Canada. Cependant, aucune de ces tensions ne semble s'être déversée dans leur volonté de mutualiser les ressources pour cibler la menace de la criminalité financière à l'échelle mondiale.

Quelle est la menace du hameçonnage d'approbation ?

Les victimes des arnaques par hameçonnage d'approbation sont généralement ciblées par des criminels crypto qui cherchent à établir la confiance avec elles, facilitant ainsi la tâche de les tromper pour qu'elles cèdent le contrôle de leurs portefeuilles numériques.

Le Service secret des États-Unis (USSS), l'Agence nationale de la criminalité du Royaume-Uni (NCA), la Police provinciale de l'Ontario (OPP) et la Commission des valeurs mobilières de l'Ontario (OSC) ont formé l'alliance Operation Atlantic ciblant les fraudeurs par hameçonnage d'approbation.

Contrairement au hameçonnage traditionnel qui tente de voler un mot de passe, le hameçonnage d'approbation trompe une victime pour qu'elle signe une « autorisation » sur la blockchain qui donne ensuite au criminel un contrôle total sur les fonds dans le portefeuille de cryptomonnaie d'une personne.

Dans ces cas, un fraudeur passe des semaines, voire des mois, à bâtir une relation avec une victime, se faisant passer pour un intérêt romantique ou un mentor en investissement réussi. Les forces de l'ordre appellent ce processus « abattage de porc » (pig butchering). Une fois la confiance établie, le criminel encourage la victime à utiliser une application ou une plateforme spécifique pour investir dans le crypto.

La victime peut voir une fenêtre contextuelle ou une notification qui semble provenir d'un service légitime lui demandant d'approuver ou de vérifier son compte. Si une victime clique sur approuver, elle accorde au criminel le droit de transférer n'importe quel montant d'argent de son portefeuille à tout moment, et parce que les transactions blockchain sont permanentes et irréversibles, une fois l'argent transféré, il est presque impossible de le récupérer.

Le Centre des plaintes pour crimes sur Internet du FBI (IC3) montre que les arnaques aux investissements impliquant des cryptomonnaies ont représenté plus de 6,5 milliards de dollars de pertes. D'ici 2025, certains rapports estimaient que les pertes totales liées à la criminalité crypto avaient atteint un record de 17 milliards de dollars. Les personnes âgées sont souvent les principales cibles, celles de plus de 60 ans signalant les pertes financières les plus élevées.

Agences internationales de collaborer à les licenciements massifs ordonnés par Trump et Elon Musk ainsi que la dissolution des agences fédérales. cryptomonnaie crimes

Les criminels crypto vivent souvent dans un pays, utilisent des serveurs dans un autre et ciblent des victimes dans un troisième dans une tentative de couvrir leurs traces, rendant impossible pour une seule nation de les arrêter seule.

Avant l'opération Atlantic, il y avait le projet Atlas, une opération de 2024 dirigée par la Police provinciale de l'Ontario. Le projet Atlas a prouvé que les États-Unis et le Canada peuvent mettre fin aux opérations internationales lorsqu'ils partagent des renseignements et des outils numériques.

Les agences impliquées dans l'opération Atlantic utilisent des outils avancés pour surveiller les réseaux d'arnaque en temps réel.

Une fois que les sites web malveillants et les domaines sont identifiés, les enquêteurs peuvent avertir les victimes potentielles et les aider à sécuriser leurs actifs avec l'appui du secteur privé comme les entreprises technologiques et les échanges de cryptomonnaies.

D'autres groupes participants incluent la Gendarmerie royale du Canada (GRC), la Police de la ville de Londres, le Bureau du procureur des États-Unis pour le district de Columbia et l'autorité de conduite financière du Royaume-Uni (FCA).

L'opération Atlantic s'inspire du modèle du programme Operation Level Up du FBI, au cours duquel des agents ont contacté plus de 8 000 victimes d'arnaques aux cryptomonnaies pour leur direqu'elles étaient victimes d'une arnaque. De manière surprenante, près de 77 % de ces victimes n'avaient aucune idée qu'elles étaient en danger jusqu'à ce que le gouvernement les appelle.

Les responsables de l'application de la loi ont souligné que l'éducation du public est tout aussi importante que le travail de police. La Commission des valeurs mobilières de l'Ontario (OSC) et l'autorité de conduite financière du Royaume-Uni (FCA) lancent des campagnes de sensibilisation pour enseigner aux investisseurs comment repérer les signaux d'alarme.