Des fraudeurs utilisant l'hameçonnage pour obtenir des approbations sont ciblés alors que le Royaume-Uni, le Canada et les États-Unis lancent une opération mondiale

Les États-Unis, le Royaume- et le Canada ont lancé un programme appelé Opération Atlantique qui cible spécifiquement les attaques de phishing par approbation. 

La collaboration débute dans un très complexe entre ces alliés traditionnels. Actuellement, au Moyen-Orient, les échanges militaires et la fermeture du détroit d'Ormuz mettent à rude épreuve les relations internationales.

Des différends commerciaux concernant le transport maritime et l'assurance ont également engendré des tensions entre les États-Unis, le Royaume-Uni et le Canada. Cependant, ces tensions ne semblent pas avoir affecté leur volonté de mutualiser leurs ressources pour lutter contre la criminalité financière à l'échelle mondiale.

Qu’est-ce que la menace de phishing par approbation ?

Les victimes d'escroqueries par hameçonnage via approbation sont généralement ciblées par des criminels spécialisés dans les cryptomonnaies qui cherchent à établir une relation de confiance avec elles, ce qui leur permet plus facilement de les tromper et de leur faire céder le contrôle de leurs portefeuilles numériques.

Le Secret Service des États-Unis (USSS), la National Crime Agency du Royaume-Uni (NCA), la Police provinciale de l'Ontario (OPP) du Canada et la Commission des valeurs mobilières de l'Ontario (OSC) ont formé l'alliance Operation Atlantic visant à lutter contre les escrocs utilisant l'hameçonnage pour obtenir des approbations.

Contrairement au phishing traditionnel, qui tente de voler un mot de passe, le phishing par approbation trompe la victime en lui faisant signer une « autorisation » sur la blockchain, ce qui donne ensuite au criminel un contrôle total sur les fonds du portefeuille de cryptomonnaie de la personne.

Dans ces cas-là, un escroc passe des semaines, voire des mois, à tisser des liens avec sa victime, se faisant passer pour un partenaire amoureux ou un mentor en investissements. Les forces de l'ordre qualifient ce procédé de « manipulation ». Une fois la confiance établie, le criminel incite sa victime à utiliser une application ou une plateforme spécifique pour investir dans les cryptomonnaies.

La victime peut voir apparaître une fenêtre contextuelle ou une notification semblant provenir légitime, service lui demandant d'approuver ou de vérifier son compte. Si elle clique sur « Approuver », elle autorise le criminel à transférer n'importe quelle somme d'argent de son portefeuille à tout moment. Or, les transactions sur la blockchain étant permanentes et irréversibles, une fois l'argent transféré, il est quasiment impossible de le récupérer.

Le Centre de plaintes pour la cybercriminalité (IC3) du FBI indique que les escroqueries à l'investissement en cryptomonnaies ont engendré plus de 6,5 milliards de dollars des pertes de D'ici 2025, certains rapports estiment que le total des pertes liées à la criminalité en cryptomonnaies atteindra le montant record de 17 milliards de dollars. Les personnes âgées sont souvent les principales cibles, celles de plusde60 ans déclarant les pertes financières les plus importantes.

Les agences internationales collaborent pour lutter contre liés aux cryptomonnaies. les crimes

Les cybercriminels spécialisés dans les cryptomonnaies vivent souvent dans un pays, utilisent des serveurs dans un autre et ciblent leurs victimes dans un troisième afin d' effacer leurs traces tracce qui rend impossible pour une seule nation de les arrêter.

Avant l'opération Atlantic, il y a eu le projet Atlas, une opération menée en 2024 par la Police provinciale de l'Ontario. Le projet Atlas a démontré que les États-Unis et le Canada peuvent mettre fin aux opérations internationales en partageant des renseignements et des outils numériques.

Les agences impliquées dans l'opération Atlantic utilisent des outils de pointe pour surveiller les réseaux d'escroquerie en temps réel.

Une fois les sites web et les domaines malveillants identifiésdentles enquêteurs peuvent avertir les victimes potentielles et aider les à sécuriser leurs actifs grâceà l'aide de du secteur privé, partenaires les entreprises technologiques et les plateformes d'échange de cryptomonnaies.

Parmi les autres groupes participants figurent la Gendarmerie royale du Canada (GRC), la police de la City de Londres, le bureau du procureur des États-Unis pour le district de Columbia et la Financial Conduct Authority (FCA) du Royaume-Uni.

L'opération Atlantic s'inspire du programme « Level Up » du FBI, au cours duquel des agents ont contacté plus de 8 000 victimes de fraude aux cryptomonnaies pour avertir lesqu'ellesétaient escroquées. Étonnamment, près de 77 % de ces victimes ignoraient tout du danger avant d' être contactées par .

Les autorités policières ont souligné que l'éducation du public est tout aussi importante que le travail de la police. La Commission des valeurs mobilières de l'Ontario (CVMO) et l' Autorité de conduite financière du Royaume-Uni (FCA) lancent des campagnes de sensibilisation pour apprendre investisseursauxà repérer les signaux d'alerte.