Le Département de la sécurité intérieure (DHS) a déclaré que des gangs criminels chinois ont généré plus de 1 milliard de dollars grâce à des arnaques par SMS envoyées vers des numéros de téléphone aux États-Unis au cours des trois dernières années.
Ces messages frauduleux, qui portent sur de faux paiements de péages, des frais de la United States Postal Service, et des amendes pour violations de la circulation, sont utilisés pour obtenir les coordonnées des cartes de crédit. Ils trompent également les victimes en leur demandant un code à usage unique de leur banque, permettant ainsi aux criminels d’ajouter la carte à Apple Wallet.
Des arnaques sophistiquées orchestrées par des criminels organisés
Selon un rapport du Wall Street Journal, une grande partie de ces arnaques est orchestrée par des criminels organisés en Chine.
Les autorités affirment que ces organisations utilisent un marché noir qui relie les réseaux criminels étrangers aux fermes de serveurs qui inondent les victimes de messages frauduleux. Ces escroqueries s’attaquent notamment à des personnes âgées, rendant leur impact d’autant plus préoccupant.
Adam Parks, un agent spécial adjoint en charge des enquêtes de la sécurité intérieure, a expliqué : « Une personne dans une pièce avec une ferme SIM peut envoyer autant de messages que 1 000 numéros de téléphone envoient. » Le DHS a découvert de telles fermes dans des bureaux partagés, des maisons de crack et même dans des magasins de réparation automobile.
Modes opératoires des escrocs
Une fois qu’une victime a saisi les détails de sa carte de crédit, la ferme SIM envoie un autre faux message demandant un mot de passe à usage unique pour confirmer la transaction. Ignorant qu’il s’agit d’une tentative d’ajout de la carte dans Google Pay ou Apple Pay, les victimes sont ainsi manipulées.
Les escroqueries aboutissent souvent à des achats d’articles facilement revendables, notamment des iPhones et des cartes-cadeaux, réalisés par des complices basés aux États-Unis en échange d’un pourcentage des bénéfices.
Pour aider à lutter contre ces fraudes, la National Cybersecurity Alliance a élaboré un guide destiné à aider les personnes à éviter d’en devenir victimes.
