Aujourd’hui, les syndicats du cybercrime sont capables de prouesses technologiques dans le but de voler toujours plus d’argent, et la beauté de la chose, c’est que pratiquement toute l’escroquerie est automatisée !

Voici concrètement les principales caractéristiques de cette arnaque:

- L’utilisation inédite de VPN sur des opérations liées au botnet Zeus.
- Un système entièrement automatisé capable de piloter un nombre impressionnant de services en ligne, tels que l’archivage de chèques bancaires, la vérification de ces chèques, les sites d’offres d’emploi et certains Webmails.
- Le recrutement automatique de mules pour l’encaissement des chèques et le virement bancaire.
- Le détournement de certains systèmes anti-fraude pour faciliter l’arnaque.
- Fraude à la carte de crédit pour utiliser des services de livraison postale.

Utiliser un tunnel VPN pour dissimuler les opérations.

Le VPN (Virtual Private Network) permet de faire passer des données d’un réseau privé au travers l’Internet. Pour un maximum de sécurité, les données sont cryptées. Concrètement, vous êtes en déplacement et vous avez besoin d’accéder aux ressources privées de votre entreprise (Fichiers, intranet, imprimantes, etc.) Le VPN « creuse » un tunnel privé et sécurisé jusqu’à un serveur qui vous authentifie et redistribue ces données vers votre poste: vous faites désormais partie intégrante du réseau privé de votre entreprise, même si physiquement vous êtes à des milliers de kilomètres de votre lieu de travail.

L’arnaque utilise ce dispositif pour piloter les machines Zombie, préalablement intégrées au botnet Zeus. Windows dispose en standard d’un client VPN s’appuyant sur le protocole PPTP. Le Zombie se connecte au moyen de cette technologie à un serveur C&C (Command and Control) qui peut lui envoyer ses ordres en toute discrétion. Le système va alors s’installer sur un port TCP aléatoire et se transformer en proxy Socks.

La technique est beaucoup plus évoluée par rapport à ce qui se fait habituellement, notamment sur le Botnet Storm et son système de pilotage à base de P2P. Ici le flux de commandes est encrypté et encapsulé dans un protocole très courant et largement répandu, ce qui rend sa détection quasi impossible: une signature VPN est généralement anodine et ignorée par un IPS/IDS ou même un anti-spyware. Mais la grande force de la méthode est qu’elle permet de contourner n’importe quel firewall et aussi de résoudre la problématique du NAT (translation d’adresses IP) qui masque la machine sur Internet.

Des Zombies qui travaillent à différentes taches.

A partir du moment où un groupe de cyber-criminels prend le contrôle de plusieurs milliers de machines, il lui est facile d’organiser des opérations à un niveau industriel. Les Zombies sont capables d’effectuer automatiquement les tâches suivantes:

- Scraper des sites d’emploi pour y récupérer des adresses email.
- Lancer des campagnes de spams via Webmail (Yahoo, Gmail, etc.) afin de recruter de nouvelles mules.
- Créer automatiquement de nouveaux comptes Webmail pour générer du spam, la création se faisant à l’aide d’un service de décodage de Captcha.
- Utilisation des raccourcisseurs d’URL afin de camoufler les liens dans les spams.
- Piratage des images de chèques numérisés sur des sites de e-commerce.
- Achat automatique grâce à des cartes de crédit volées, d’enveloppes pré-timbrées et pré-remplies pour l’expédition par voie postale des faux chèques.

Toutes ces opérations jouent un rôle crucial dans le but ultime des escrocs: sortir de l’argent de certains comptes bancaires via de faux chèques et virer l’argent ainsi obtenue dans un autre pays.

Le mécanisme de l’arnaque.

Si l’on décortique un peu plus en détail les activités des machines Zombies, on comprend mieux comment le groupe contrefait les chèques. Un processus automatique scrape les images des chèques sur certains sites de e-commerce qui archivent leurs chèques. Ironiquement, l’un de ces sites s’avère être un site spécialisé dans la lutte contre la fraude aux chèques.

Finalement, le groupe était capable de s’introduire dans d’autres systèmes sous-traitants la gestion des chèques en provenance d’autres sites commerciaux. Le système était capable d’aller chercher un très grand nombre de ces chèques numérisés; il avait alors les précieuses informations nécessaires à l’élaboration des faux chèques: le numéro du chèque, le numéro de compte, le nom et l’adresse de la société ainsi que l’image de la signature des personnes autorisées à signer les chèques: comptables, particuliers, etc.

Le groupe semblait utiliser un véritable programme d’édition de chèques que l’on peut acheter chez un revendeur spécialisé.

Mules ou pigeons voyageurs ?

Les mules constituent l’un des piliers de l’arnaque; il est donc nécessaire d’en recruter toujours plus. C’est grâce aux sites d’emploi que les escrocs peuvent trouver des mules. Vraisemblablement grâce à des accès volés, ils accèdent aux adresses email de demandeurs d’emploi qu’ils n’ont plus qu’à insérer dans leur base de données de spam. Ces mules sont ensuite contactées par un email pour leur proposer une offre alléchante: travailler pour une grande société financière à la recherche de « talents » pouvant effectuer quelques opérations simples comme l’encaissement d’un chèque et un virement bancaire.

Voici un exemple de proposition:

A: [le nom du demandeur d'emploi]
De: Service des ressources humaines
Sujet: Proposition pour [le nom du demandeur d'emploi]

Cher [le nom du demandeur d'emploi]

Notre société – “La SA Méga Fiduciaire Internationale” gère des prestations bancaires depuis plus de 10 ans. Pour faire face à notre croissance exceptionnelle, nous sommes à la recherche de personnes pouvant transférer de l’argent depuis les États-Unis vers l’étranger.

Le travail consiste en les opérations suivantes:
- Récupérer un chèque via un point de dépôt postal.
- Encaisser le chèque.
- Effectuer un virement bancaire vers des comptes que nous vous indiquerons.

Pour ce travail, il vous est demandé:
- Une adresse active.
- 1 à 2 heures de disponibilité par jour.
- Un compte bancaire suffisamment approvisionné.

Rémunération:

De $100 à $500 par jour avec une garantie minimale de $3000 en à peine quelques heures. Notre société prend en charge tous les frais.

Si cela vous intéresse, merci de bien vouloir vous inscrire sur notre site Web et d’y renseigner vos coordonnées.

Sincères salutations.
Le Directeur des Ressources Humaines
SA Méga Fiduciaire Internationale.

Le groupe a utilisé bon nombre de noms de société proches de sociétés financières complètement légitimes, afin de gagner la confiance des mules. Si le demandeur d’emploi répondait à l’annonce, voici le genre de mail qu’il recevait:

Sujet: Première opération pour [le nom de la mule]. Veuillez suivre attentivement les instructions ci-jointes.
De: Paiement réussi
A: [le nom de la mule]

Cher [le nom de la mule]
Attention: veuillez répondre à ce message au maximum 12 heures après sa réception.

Notre client vous a envoyé un chèque de $2740. Vous recevrez ce chèque par voie postale entre le 10 et le 12 juillet.

Vous pouvez voir en temps réel l’état d’avancement de l’expédition grâce à son numéro de suivi: X3535XX

Une fois reçu, vous pouvez encaisser le chèque:
1) Auprès de la banque qui a émit le chèque.
2) Auprès d’un centre d’encaissement.
3) En déposant directement le chèque sur votre compte bancaire.

Plus vite vous enverrez l’argent par virement, et plus importante sera votre commission. Si vous envoyez l’argent dans les 24 heures, votre commission représentera 15% du montant du chèque. Dans le cas contraire, vous ne percevrez que 8% de la somme.

Dans les 24 heures:
Somme à envoyer: 2204
Votre commission: 411
Frais: 125

Après 24 heures:
Somme à envoyer: 2395
Votre commission: 220
Frais: 125

S’il y a d’autre frais, merci de bien vouloir les déduire du montant à envoyer.

Vous allez avoir besoin des informations suivantes pour effectuer le virement bancaire:
1) Prénom ** [Le prénom de la mule russe]
2) Nom ** [Le nom de la mule russe]
3) Ville ** Saint-Saint-Pétersbourg
4) Pays ** Russie

Une fois que vous avez envoyé l’argent, la banque va vous donner un numéro de suivi que vous nous enverrez par email.

Merci de bien vouloir indiquer précisément les informations suivantes
1) Votre adresse (celle que vous avez indiquée dans le virement):
2) Vos noms et prénoms (que vous avez indiqué dans le virement):
3) Somme transférée:
4) Le numéro de suivi:

Une fois que notre client aura reçu le virement, prouvant ainsi votre efficacité, le nombre de chèques à encaisser sera augmenté au jour le jour. Nous apprécions votre collaboration et espérons que vous travaillerez longtemps avec nous. Merci de bien vouloir nous répondre par mail et nous indiquer que vous avez bien compris les instructions.

Une organisation bien huilée mais trahie par un mauvais anglais

Afin que l’opération soit un réel succès, la mule devait agir dans les meilleurs délais. C’est pour cette raison qu’il était vital que le virement se fasse le plus rapidement possible, d’où la commission de 15% pour la première journée et de seulement 8% pour un délai supérieur. Le montant des faux chèques n’excédait jamais $3000. Au delà de ce montant, les délais d’encaissement ont tendance à augmenter et le risque de découvrir la fraude devient beaucoup plus important.

Lorsque la mule ne répondait pas au mail d’information, le groupe insistait en lui téléphonant directement. Une femme parlant anglais mais avec un accent russe appelait la mule en lui demandant d’envoyer l’argent le plus rapidement possible.

Les chèques reçus par les mules semblaient bien réels. Même les habituelles mesures anti-contrefaçons y apparaissaient.

Un exemplaire de faux chèque

Malheureusement pour le groupe, la mauvaise maitrise de l’anglais leur a été fatale: les très nombreuses fautes d’orthographe et de grammaire présents directement sur les chèques trahissaient la contrefaçon.

Pour terminer, nous avons ici affaire à un groupe très bien organisé et qui a su exploiter les gigantesques possibilités offertes par un botnet; le degrés d’automatisme est tel que l’avenir nous prépare certainement encore de bien belles surprises en provenance des cyber-syndicats.

Ce que je sais désormais et que j’applique systématiquement, c’est qu’une transaction impliquant de l’argent appelle toujours à la prudence et au recul.

Mais ce qu’il y a de bien avec une arnaque, c’est qu’elle n’est finalement pas tellement difficile à démontrer et que l’on peut éprouver beaucoup de plaisirs à l’exposer à celui qui tente de vous escroquer, surtout devant une assemblée ou une tribune, qu’elle soit virtuelle ou réelle.

Une chose qui caractérise notre société de consommation est qu’avant tout, elle est financière et repose entièrement sur le calcul d’une marge. Pour ma part, et contrairement à une partie de mes concitoyens Français, je n’ai franchement rien contre ceux qui gagnent de l’argent; après tout, tant mieux pour eux, surtout si c’est fait dans les règles de l’art. Cette situation étant clair dans ma tête, je m’intéresse tout de même à cette fameuse marge que je vous ai évoquée auparavant: gagner de l’argent n’est en rien répréhensible, toutefois je m’inspire un droit de regard sur cette marge.

Ma réflexion est liée à des contraintes idéologiques personnelles, et je vous livre ici un petit tableau avec mon échelle de valeur. C’est très simple à comprendre: lorsque quelqu’un investit X euros, voici ce que je déclare lorsqu’il récupère Y euros:

• 1€ donne 1,5€ = Bravo !
• 1€ donne 2€ = Excellent !
• 1€ donne 3€ = Chapeau
• 1€ donne 4€ = Continuez comme cela
• 1€ donne 10€ = Heu, comment avez-vous fait ??
• 1€ donne 20€ = Hum, est-ce bien honnête ?
• 1€ donne 50€ = Il y a quelque chose de louche !
• 1€ donne 100€ = Jérôme, c’est toi ??

Vous allez me dire que ce sont des bobards et que de tels ROI n’existent pas. Et bien détrompez et ici il n’est pas question de Trading, de Forex, ou autre super produits de la nébuleuse financière, mais bien d’actes de la vie
courante et qui vous sont facturés tels quel.

Ici, je m’attaque plus particulièrement à l’acte que l’on vous facture. Cela peut être une prestation artisanale, intellectuelle ou encore de service, mais la plupart du temps quelque chose de non conventionné et qui s’appuie sur l’absence total de transparence quand au tarif qui vous est communiqué.

Je vais prendre un exemple concret avec ces fameux frais de mutation des syndics de copropriété. Je m’intéresse à l’acte en lui même, ce que cela coute à une régie et à ce que cela lui rapporte, à savoir 322€ dans mon cas
particulier. La personne qui s’occupe des états datés les établit de temps en temps, mais cela fait partie de ces attributions et de son travail quotidien. J’ai déjà ici une interrogation: pourquoi facturer quelque chose qui n’est pas exceptionnel, puisque l’on paye déjà quelque chose pour ce type de service ?

C’est là une question qui revient souvent: pourquoi dans un abonnement certaines choses sont comprises et pas d’autres. Un exemple flagrant est la relance, à ne pas confondre avec le recouvrement qui est systématiquement facturé. Dans mon cas, je n’ai que deux type de prestataires qui les facturent: l’administration fiscale et les régies immobilières.

Mais passons, nous supposerons donc qu’il s’agit d’une surcharge de travail qu’il faut donc facturer. Cette personne fait 2300€ brut et travaille 167 heures par mois. Donc son cout horaire revient à 13,77€. En réalité, c’est un peu plus car il faut ajouter les charges patronales, 40% pour cette personne. Ce qui nous entraine à 19,27€ par heure.

A ceci, il existe quelques frais qu’il faut rentabiliser: les fournitures de bureau, 1€ par jour (C’est très généreux, sauf si on rajoute l´amortissement des meubles de bureau!), l’amortissement de l’informatique (Internet, PC, électricité) pour 5€ par jour, divers (eau, toilette, locaux), 1€ par jour. Soit 7€ par jour, et Madame travaille 7h5 par jour.Ajoutons donc un euro de frais supplémentaire (7 divisé par 7,5), ce qui porte le cout total horaire de cette personne à 20,27€.

J’en viens maintenant à l’acte en lui même: il faut un peu moins d’une heure pour l’établir; à ceci ajoutons quelques frais annexes en étant toujours aussi généreux: téléphone et timbre pour 3€.

Cout total de l’opération = 20,27 * 1 + 3 = 23,27€.

Ajoutons à cela la TVA (19%) = 27,69€

Nous avons donc désormais accès à la marge qui n’est que la division de la prestation par son cout total, 322 / 27,69 = 11.

Donc pour schématiser, pour un euro investi, la régie touchera 11€. Reportez-vous à mon échelle de valeur pour voir ce que j’en pense. Alors quand je demande en assemblée si une marge de 1/11 est normale, on me répond génériquement:

« Mais Monsieur, ce n’est pas comme cela que cela marche, ce n’est pas si simple ! »

J’applique désormais beaucoup plus ce type de raisonnement sur les prestations douteuses et j’ai parfois d’étonnantes surprises. Bien entendu mon calcul peut être parfois faussé, il y a surement des choses internes qui m’échappent, mais dans le cas des frais de mutation, même si je double mes chiffres, j’arrive tout de même à un ROI de 5, ce qui me semble tout de même bien élevé.

Finalement, je crois qu’il n’y a rien de choquant à faire beaucoup de profits; en revanche avoir des marges aussi importantes me laisse tout de même perplexe.

Le type d’arnaque employé par Madoff s’appelle un montage Ponzi du nom de Charles Ponzi. Celui-ci était un immigrant Italien qui travaillait comme commis à Boston. En 1919, il mit en place un programme pyramidal dans un bureau situé au deuxième étage d’une banque. Ironiquement, il appela sa société « Securities and Exchange Company ». Au mois de décembre de cette même année, il commença à envoyer des prospectus offrant un retour de 50% sur investissement après 45 jours et 100% après 90 jours. A la fin du mois de juin 1920, il lui arrivait de recevoir jusqu’à 500 000 dollars par jour et le même jour il déboursait 200 000 dollars.

Des milliers de personnes enthousiastes débarquaient chez lui pour investir. La quantité de cash qui entrait était telle qu’il fut obligé d’employer 16 commis pour trier et compter les sommes gigantesques qu’il stockait dans ses cabinets et empilait dans de larges corbeilles à papier.

Comme la plupart des montages pyramidaux, il arriva un moment où les espèces entrantes ne suffirent plus pour payer les anciens investisseurs. Au moment où le cash cessa d’entrer, la pyramide s’effondra. Des journaux d’investigations ainsi que l’intervention du gouvernement mirent un terme définitif à son activité. Le 26 juillet 1920, 30000 personnes avait payé à Ponzi la somme de 9 582 591 dollars.

Ponzi fut arrêté et beaucoup de ceux qui avait perdu leur argent blâmèrent le gouvernement pour son intervention. Ponzi fut condamné à 7 années de détention dans une prison d’état du Massachussets mais fut finalement libéré sous caution. Par la suite, il lança d’autres programmes similaires en Georgie, Texas et Floride. Il fut finalement arrêté et retourna au Massachussets où il purgea sa peine initiale de 7 ans.

Ponzi fut extradé vers son pays d’origine, l’Italie et trouva un travail au bureau Brésilien de la nouvelle compagnie aérienne de Mussolini. Il mourut dans un dispensaire de charité d’un hôpital de Rio, à moitié aveugle et paralysé. Le peu d’argent qui lui resta lui permit tout juste d’éviter d’être enterré dans un cimetière pour indigents.

Voilà pour la petite histoire; mais ce qu’il faut avant retenir, c’est que Mr Ponzi n’a fait qu’exploiter deux faiblesses humaines: la cupidité et surtout la naïveté des gens. Il est également intéressant de constater que l’Internet pullule de ce type d’arnaque: c’est facile, mondialisé, discret et l’on ne risque pas de voir un jour débarquer chez soi des investisseurs floués.

Le Ponzi le plus courant est le HYIP, pour High Yield Investment Programs, programmes d’investissement à haut rendement. Vous mettez par exemple $10 et le programme vous rapporte quotidiennement 20% ($2) pendant 20 jours, soit $40 sans rien faire. Pour payer, vous devez utiliser une monnaie électronique louche, comme E-Gold par exemple. L’avantage de ce type de devise, c’est que contrairement à Paypal, il n’y a pratiquement jamais de recours possible en cas de litige. Le programme repose toujours sur le même axiome: « Des professionnels du Forex ou de la bourse souhaitant vous aider à parvenir à l’indépendance financière ». La durée de ce type de Ponzi va de une journée à une dizaine de jours, rarement plus. Il est amusant de constater que des scripts tout faits sont disponibles à l’achat. A l’instar des vendeurs de pelles durant la ruée vers l’or, ce sont certainement ces personnes qui sont les grands gagnants du marché du HYIP. Vous pouvez vous rendre compte à quel point ce genre de script a du succès au moyen de cette requête Google. Vous trouverez une montagne de HYIP sur les forums d’argent comme celui-ci ou encore celui-là et même en français.

Les autosurfs sont une forme de Ponzi un peu différente: vous achetez des crédits et vous engagez à visualiser un certain nombre de sites au moyen d’une « visionneuse ». Lorsque vous avez fait votre quota, vous êtes payés moyennant une commission. L’exemple le plus célèbre d’autosurf est 12DailyPro. Le site proposait une commission de 44% à ses membres à condition qu’ils visitent 5 minutes par jour d’autres sites, et ce pendant 12 jours. Les propriétaires de 12DailyPro affirmaient que l’argent provenait de la publicité ainsi que d’autres investissements, mais en réalité 95% de l’argent provenait des cotisations des nouveaux membres. Au cours de l’année 2006, plus de 50 millions de dollars ont ainsi été extorqués à environ 300000 personnes. Vous trouverez ici des autosurfs.

Les matrices vous vendent une position dans leur schéma et vous demandent de recruter des filleuls qui à leur tour vous paieront. Parfois l’argent obtenu est investi dans « d’autres programmes performants ». Souvent, il s’agit tout simplement d’autres matrices amies ou même concurrentes !

Prédicat final: « Sur Internet, si l’on te propose de gagner de l’argent, cela signifie que tu vas en perdre ».

Comme vous le savez déjà, j’ai récemment vendu mon appartement. A la signature de l’acte de vente devant le notaire, celui-ci prend des frais à l’acheteur; rien de bien nouveau jusqu’ici. Mais ce que vous ignorez peut-être, c’est que le syndic de copropriété vous facture une prestation que l’on appelle les frais de mutation.

D’abord, la première chose à savoir, c’est que ces frais s’appellent l’état daté et qu’il s’agit en gros d’un relevé de ce que vous devez à votre syndic ainsi que d’autres bricoles. Ces frais ne sont imputables qu’au vendeur. Si vous êtes acheteur, la loi ne prévoit pas que vous soyez redevable de ces frais.

La deuxième chose à retenir, c’est que ce document qui comprend de une à quatre feuilles vous est facturé une fortune. Pour ma part, j’ai payé 322 euros, et il n’est pas rare de voir des factures de plus de 500 euros !
Et d’après ce que j’ai pu découvrir, l’établissement de ces documents ne prend pas plus de deux heures de travail d’un comptable. (Edit: après quelques recherches, certains le font en 10 minutes !)

Une troisième chose qui n’est franchement pas clair, c’est qu’un syndic ne peut normalement pas vous facturer à titre individuel. Le contrat le lie uniquement au syndicat des copropriétaires, même si la clause figure dans le contrat. La preuve est là sous forme de question posée au gouvernement ainsi que sa réponse.

Maintenant si vous êtes vendeur, je ne peux que vous conseiller de refuser de payer ces fameux frais de mutation qui ne sont qu’une belle escroquerie; franchement 322 euros pour quelques papiers administratifs, il faut quand même pas exagérer !
Vous pouvez vous faire aider par l’association Unarc qui connait bien le problème.

Si vous êtes propriétaire, jetez un œil au contrat de syndic, et soulevez le problème du coût de l’état daté lors de l’assemblée. Je vous rappelle que vous devez approuver les comptes une fois par an. Pour ma part, je regrette de ne pas avoir plus souvent décortiqué ces comptes car on y découvre parfois des choses surprenantes. Un petit exemple qui m’est arrivé: un cahier d’entretien facturé 600€ !

A lire finalement, cet article très intéressant qui décortique toute la mécanique de cette escroquerie et l’arsenal juridique en face.

Le lendemain, un type qui s’appelle Benoit contacte Charles par mail: il est intéressé par la voiture et souhaiterait avoir quelques détails supplémentaires.

Par contre, il est assez pressé de conclure l’affaire car il doit partir prochainement en Cote d’Ivoire pour plusieurs semaines. S’ensuivent quelques échanges de mail dans lequel Benoit accepte le prix: 5000€ pour la voiture de Charles. Benoit promet d’envoyer un chèque très rapidement. En guise de bonne foi, il donne son adresse à Lyon, ce qui va grandement simplifier la logistique puisque Charles habite aussi à Lyon. Et puis, ça rassure toujours d’avoir à traiter avec un voisin. Benoit viendra chercher la voiture à son retour d’Afrique d’ici un mois.

Trois jours plus tard, Charles reçoit une lettre de Côte d’Ivoire avec dedans un chèque de 6000€: c’est Benoit qui visiblement n’a pas eu le temps de déposer le courrier en France et qui a dû l’envoyer d’Afrique. Par contre, le gaillard s’est trompé: il a fait un chèque de 6000€ au lieu des 5000€ convenus.

Dans l’après-midi, Charles, qui n’aime pas garder des chèques chez lui, passe à sa banque et encaisse les 6000€. Puis il contacte Benoit d’abord pour le remercier du chèque mais aussi pour le prévenir de sa méprise. Plutôt embarrassé, Benoit lui redemande s’il peut lui renvoyer la différence moins une petite commission pour s’excuser du dérangement. Benoit propose 50€, Charles accepte et lui envoi donc un chèque de 950€ à son domicile Lyonnais.

Quelques jours plus tard, Charles reçoit un appel de sa banque: le chèque de 6000€ est un faux et son compte est à découvert à cause des 950€ qui, eux, ont bien été encaissés. Charles tente de contacter Benoit, mais en vain: il est aux abonnés absents. Dépité, Charles décide de porter plainte contre Benoit pour escroquerie. Et ce ne sera pas bien difficile: il a son adresse à Lyon.

Benoit est un étudiant qui passe une bonne partie de son temps libre à scruter les forums sur Internet. Un jour alors qu’il lit un forum technique, il tombe sur une certaine Stéphanie qui ne s’en sort pas avec sa connexion Wifi. Benoit lui prodigue alors quelques conseils sur le forum et Stéphanie finit par faire fonctionner sa connexion Wifi. Toute contente, Stéphanie remercie vivement Benoit par message privé, et lui propose même un petit dédommagement via Paypal.

Benoit refuse, arguant qu’il ne fait pas cela pour l’argent mais simplement pour aider les gens. Stéphanie lui demande alors si elle peut rester en contact avec lui car elle a parfois des problèmes avec son ordinateur portable. Benoit lui propose de continuer la conversation par messagerie instantanée.

Stéphanie accepte et commence à raconter sa vie: elle a 22 ans, habite encore chez ses parents à Lyon, et travaille comme vendeuse itinérante dans une société qui fabrique des meubles. Elle est depuis peu célibataire, et sinon elle a une grande passion sur laquelle elle s’étend longuement: les bijoux africains. Elle se fournit essentiellement en Afrique car elle a du mal à trouver ce qu’elle cherche en France.

Elle avoue dépenser beaucoup d’argent dans sa passion et achète de façon compulsive. Mais comme elle le dit si bien, quand on aime, on ne compte pas.

Au fil de la conversation, Benoit a le sentiment d’être sur un coup car Stéphanie l’a flatté à deux reprises et ne lui semble pas indifférente. Il lui a
demandé de mettre sa webcam mais elle a refusé; par contre, elle lui a promis d’envoyer prochainement une photo d’elle « s’il reste sage ».
Benoit et Stéphanie communiquent encore quelques jours par messagerie instantanée et parlent de tout et de rien. Ils ont fini par s’envoyer des
photos et Stéphanie s’avère être une jolie brune à son gout. « Pas franchement top, mais je la mettrai quand même bien dans mon lit », s’est dit Benoit à plusieurs reprises.

Stéphanie est toute contente car elle vient de recevoir aujourd’hui un de ces bijoux dont elle raffole tellement. Là, elle vient de trouver une pièce rare et elle espère que l’affaire va se faire dans les prochaines jours. Elle est un peu embêtée car elle doit partir prochainement chez un client en Italie pour au moins une semaine. « A mon retour, on peut peut-être s’appeler, voir même se voir si tu veux. En attendant, je t’enverrai des cartes postales depuis l’Italie », lui dit-elle. Benoit, tout content de la perche, en profite pour lui donner son téléphone et son adresse à Lyon. « Et tes coordonnées ? » lui demande-t-il ? « A mon retour, c’est promis. Je ne vais pas avoir beaucoup de temps à te consacrer depuis l’Italie ». Sur ce, Stéphanie s’en va car elle se sent fatiguée.

Le lendemain, comme à l’accoutumée, Benoit et Stéphanie entrent en contact par messagerie instantanée. Stéphanie est dans un hôtel en Italie; son voyage s’est décidé dès le matin et elle a à peine eu le temps d’attraper un avion. Elle n’a pas trop le moral et se sent seul, et puis elle n’a pas eu le temps de régler son histoire de bijou, ce qui l’a beaucoup énervé. Les deux amis se quittent assez rapidement.

Le lendemain, Stéphanie entre en contact avec Benoit beaucoup plus tôt que d’habitude. Elle n’a pas l’air dans son assiette. Benoit lui dit qu’elle peut se confier à lui, qu’ils sont amis et que les amis servent à s’entraider. Stéphanie est très déçue: elle lorgnait sur un de ces bijoux Africain dont elle raffole, et le vendeur lui a donné juste deux jours pour envoyer l’argent en Afrique. Le problème, c’est qu’elle est dans un bled dans lequel il n’y a aucun moyen d’envoyer de l’argent à l’étranger et que de toutes les manières avec ses horaires, elle ne peut se permettre de commencer à faire des kilomètres en voiture pour envoyer l’argent.

Compatissant, Benoit se propose de l’aider. Stéphanie le remercie mais n’a pas trop envie de l’impliquer dans ce qu’elle appelle « un caprice ».
Benoit se montrant insistant, Stéphanie accepte finalement et lui explique la démarche à suivre. Elle va s’arranger avec son père, Charles. Celui-ci va
envoyer à Benoit un chèque de 950€ qu’il pourra encaisser à sa banque. Dès que ce sera fait, il ira dans une agence Western Union pour payer le vendeur et pourra même garder 50€ pour payer les frais et sa course. « Et en plus, tu auras mon adresse, enfin celle de Papa et de Maman, puisqu’elle sera écrite sur le chèque. » dit-elle. Benoit, tout content, accepte bien volontiers. Mais attention, il y a urgence, car le vendeur n’a accordé que deux jours à Stéphanie pour payer. Benoit promet de faire au plus vite, dès qu’il aura reçu le chèque.

Le surlendemain, il reçoit le chèque de Charles, le père de Stéphanie. Au passage, il en profite pour noter son adresse et envoie les 900€ dans la journée chez le vendeur, un certain Jo de Côte d’Ivoire. Le soir même, il tente de contacter Stéphanie, mais elle n’est pas là. Déçu, il lui envoi un mail pour la prévenir et n’obtient aucune réponse. Dans les jours qui suivirent, Stéphanie est toujours absente. Benoit commence à s’inquiéter et sentir le doute monter en lui; mais il se voit rassurer en constatant que le chèque de 900€ a bien été crédité sur son compte.

3 jours après avoir envoyé l’argent, il reçoit la visite de deux policiers à son domicile.

Jo vit en Côte d’Ivoire. Il n’apprécie pas trop d’être qualifié d’escroc ou encore d’arnaqueur, des sobriquets beaucoup trop réducteurs à son gout.
Lui même se qualifie « d’orfèvre en machination financière ». Car Jo y connait un bout dans ce qu’il appelle affectueusement son « biz »: cela fait
maintenant plus de 5 ans qu’il s’y consacre à temps plein. Il s’est fait une spécialité dans l’arnaque des occidentaux, dont il utilise toujours
les petits travers pour son plus grand profit. Désir, innocence, naïveté, Jo sait parfaitement exploiter les moindres faiblesses de ces inconnus du bout du monde.

Il y a quelques années, Jo s’était essayé à l’arnaque africaine la plus connue, le 419. Mais cela fait désormais un certain temps qu’il laisse ce type d’escroquerie à ces cousins nigériens, les Yahoo boys, pour des combines beaucoup plus subtiles. Ces armes principales: un scénario béton et un soupçon de e-whoring très soft.

Les arnaques de Jo sont toujours triangulaires: il y a d’un côté le pigeon, celui qui va payer, et de l’autre, la mule, celle qui transporte et qui va porter le chapeau. Quand à Jo, il reste au milieu et contrôle tout le scénario qui repose pratiquement toujours sur la même histoire:
une fille d’une vingtaine d’année, assez conventionnelle, dévorée par une passion dans laquelle elle engloutit beaucoup d’argent et qui a désespérément besoin d’aide.

Le « conditionnement de la mule » demande toujours un certain temps, c’est d’ailleurs la partie la plus délicate à gérer mais Jo arrive généralement à former sa mule en seulement quelques jours. Il commence par épier un forum ou un chat ICQ et prend des notes. D’abord, le profil idéal: un jeune adulte célibataire, doté d’un compte en banque, et si possible très disponible. Les réseaux sociaux comme Facebook ou encore
Viadeo permettent un profiling parfois très précis d’une mule. Jo n’hésite
d’ailleurs pas à créer de faux profiles et poser des questions stratégiques, des amorces comme il les appelle, afin d’extraire de précieuses informations.

« Moi, je suis né le 8 mai 1987, et toi ? ».
« Pauvre Parisiens, je vous plains. Ici à Lyon, il fait 35° ».
« Combien elle vous charge votre banque pour les agios ».
« Ça y est, il m’a largué, ça intéresse quelqu’un de venir pleurer avec moi ».
« Pff, dur ma révision pour l’examen d’urbanisme, quelqu’un pour m’aider ? »

Notre orfèvre a deux façons de pêcher sa mule: soit, il jette son filet et étudie si sa proie correspond à ce qu’il recherche: il s’agit de la méthode la plus rapide. Soit, il épie sa mule et fera en sorte que ce soit elle même qui vienne à lui: la méthode la plus difficile mais qui fera sans doute la meilleure des mules.

Avec Benoit, Jo a pu facilement déterminer qu’il y connaissait un bout en Wifi: c’est toujours lui qui répond aux questions. Et en plus, cela prouve qu’il est volontaire et qu’il n’hésitera certainement pas à aider quelqu’un dans le besoin, surtout une fille. Par ailleurs, dans sa signature de forum, son lien sur une page personnelle a permis à Jo de déterminer qu’il était étudiant à Lyon. Et finalement en recherchant des traces de son pseudo sur Google, Jo a appris qu’il fréquentait un autre forum. Là, il lui a jeté une de ces amorces qui lui a permis d’identifier qu’il détenait un compte bancaire et même le nom de sa banque.

Lorsque Benoit est tombé dans les griffes de Stéphanie alias Jo, ce dernier l’a « travaillé » un petit moment. D’abord, il lui a laissé miroiter l’espoir d’une aventure, en se faisant désirer et en l’obligeant à se parler régulièrement. Puis, il lui a rapidement parlé de sa passion pour les bijoux, afin de lui inculquer l’instrument principal de l’intrigue.

Pour arriver à ses fins, Jo a une belle panoplie d’artifices qu’il utilise en fonction des mules qu’il rencontre. Tout d’abord, il tient toujours à mettre en confiance sa proie en lui proposant de le rémunérer dès la prise de contact; ici, un dépannage Wifi.

S’il accepte, Jo paye sans état d’âme une petite somme; c’est rassurant de traiter avec quelqu’un avec qui on a déjà fait affaire: c’est en quelque sorte un investissement. Ensuite, Jo sait choisir une photo qui convient: il se fournit toujours sur Shareapic ou sur l’un de ces nombreux blogs de filles qui pullulent sur Internet. En général, il prend une fille assez ordinaire mais suffisamment charmante pour exciter le désir de sa mule. De toutes les manières, il est très vite fixé et se trompe assez rarement. Ça aide aussi
d’être un homme … Et finalement, afin de parfaire la féminisation de son personnage, Jo a beaucoup étudié le comportement des femmes (vaste sujet :-), sur des forums tel que aufeminin.com ou encore Doctissimo, leur façon de choisir un pseudo, un avatar, leur manière de tourner les mots pour leur faire dire leur contraire, etc. Un bon adepte du e-whoring doit avant tout savoir utiliser la sensibilité féminine pour convaincre.

Jo n’a aucun mal à manipuler sa mule, et il s’efforce le plus souvent à ne pas donner de directives: dans la plupart des cas, c’est la mule elle même qui propose son aide, à sa plus grande satisfaction.

Après arrive le choix du pigeon. Jo s’est fait une spécialité dans les petites annonces de voitures, mais il utilise également l’arnaque aux locations. Le fait est que le marché des voitures d’occasion comporte déjà beaucoup d’escrocs et que les vendeurs ont appris à se méfier. Les locations sont plus simples à gérer et les arnaques moins nombreuses.

Jo envoi une dizaine de réponses à des personnes habitant à proximité de sa mule, généralement, une grande agglomération. Là, il exprime son intérêt pour la voiture, pose quelques questions, tente de faire baisser, voir même d’augmenter le prix en sortant des chiffres destinés à embrouiller sa victime mais aussi justifier son erreur à venir.

Et il finit toujours par « je peux vous envoyer un chèque dès demain ». Si le pigeon accepte, il lui sort son histoire de voyage et lui envoi le faux chèque depuis la Côte D’Ivoire.

Jo n’a aucune difficulté à se procurer des faux chèques: il les fabrique lui même avec un simple Paint, une bonne imprimante couleur et du papier épais !

Parfois, Jo fait appel à des mulets pour expédier ses chèques directement depuis la France. Les mulets sont des mules qui participent à la combine: ce sont des gens qui se contentent de poster du courrier depuis le pays. Il les utilise surtout dans ses arnaques aux locations. Mais Jo n’apprécie que moyennement l’utilisation des mulets car ils représentent un cout supplémentaire et peuvent parfois se faire arrêter par la police.
Après, tout est question de timing; mais son taux de réussite est suffisamment élevé pour lui permettre de vivre confortablement.

Lorsque l’on demande à Jo s’il a parfois du remord à agir ainsi, il déclare que l’on ne peut pas faire de « biz » avec des scrupules, que les occidentaux ont déjà beaucoup fait payé l’Afrique par le passé, qu’il est normal que ce soit à leur tour de payer et que quelque part, il existe une forme d’intellectualité dans son activité.