Un « syndicat » de fraude en ligne s'étend depuis l'Asie du Sud-Est

La fraude en ligne est en plein essor dans le monde entier. Illustration : Bloomberg.

Les Nations Unies viennent de publier un rapport sur la criminalité transnationale en Asie de l’Est et du Sud-Est, clarifiant l’ampleur du réseau criminel de haute technologie qui explose dans la région.

Les centres frauduleux qui combinent trafic d’êtres humains et blanchiment d’argent, en utilisant l’IA, le deepfake, la blockchain… menacent la sécurité régionale et mondiale. Il est alarmant de constater que les organisations criminelles continuent d’étendre leurs opérations, malgré les efforts déployés par les autorités locales pour les réprimer.

« L'écosystème » se propage à l'échelle mondiale

Selon l’Office des Nations Unies contre la drogue et le crime (ONUDC), les réseaux de fraude en ligne en Asie du Sud-Est ont connu une croissance rapide ces dernières années.

Les organisations ne sont plus de petits gangs, mais fonctionnent comme de véritables « corporations » dotées d’infrastructures technologiques, de chaînes d’approvisionnement et de personnel étrangers. Les connexions locales sont également utilisées, principalement dans les endroits où les lois sont laxistes.

« Nous constatons une expansion mondiale des organisations criminelles en Asie de l'Est et du Sud-Est. Cela reflète une expansion naturelle liée à l'expansion de leurs activités et à la nécessité de trouver de nouveaux territoires, mais aussi une stratégie de couverture face à la répression accrue dans la région », a déclaré Benedikt Hofmann, représentant régional par intérim de l'ONUDC pour l'Asie du Sud-Est et le Pacifique .

Selon certaines informations, de nombreux groupes criminels utilisent des zones économiques spéciales (ZES) ou des zones frontalières comme quartier général. Ils profitent de lois laxistes pour construire des réseaux complexes de jeux d’argent en ligne, de fraude et de blanchiment d’argent.

La « chaîne d’approvisionnement » des organisations criminelles proposant des services de jeux d’argent en ligne illégaux. Photo : ONUDC .

Hofmann décrit les plateformes d’escroqueries en ligne comme « se propageant comme un cancer ». Lorsque les autorités ont découvert le problème, elles ont déménagé dans une autre zone, incapables de résoudre la cause profonde.

« Essentiellement, cette situation transforme la région en un écosystème connecté, dirigé par des organisations sophistiquées qui exploitent les faiblesses, mettant en danger la souveraineté nationale », a souligné Hofmann.

La situation est encore plus préoccupante à mesure que les organisations adoptent de nouvelles technologies telles que l’IA, la blockchain et les logiciels d’imitation de la voix. Cela permet de créer de nouveaux scénarios de fraude, d’exploiter la technologie pour améliorer les processus opérationnels et d’élargir les canaux de blanchiment d’argent.

Le problème du travail forcé est particulièrement grave. Des milliers de personnes de plus de 50 pays ont été amenées à se rendre au centre d'escroquerie par le biais de postes de recrutement. Ils ont été arrêtés, battus, leurs papiers d’identité ont été confisqués et ils ont été contraints de participer à des activités frauduleuses. Ceux qui ne parvenaient pas à atteindre leurs quotas étaient menacés, torturés ou vendus à d’autres groupes comme « biens » mobiliers.

L’activité criminelle s’est développée à un point tel que de nombreuses organisations fonctionnent selon le modèle BPO (Business Process Outsourcing). Aux Philippines, les organisations coopèrent avec de nombreuses entreprises mondiales pour fournir des services de centre d'appels, d'informatique, de conception de logiciels... Elles sont situées dans des bâtiments et des parcs industriels, devenant une « couverture » pour des activités illégales.

Bien qu'il n'existe pas de gangs à grande échelle, le Vietnam enregistre encore de nombreuses personnes piégées dans des centres de fraude, servant à des activités en coulisses telles que le blanchiment d'argent, le recrutement et les opérations de plateformes de jeux d'argent... Les données du Vietnam dans le rapport ont été fournies par l' organisation antifraude .

Contexte important

L’un des maillons clés de l’écosystème de la cybercriminalité en Asie du Sud-Est est Huione Guarantee. Opérant principalement en chinois, il s’agit d’un intermédiaire de paiement et d’un souscripteur pour les transactions clandestines entre groupes criminels.

Selon une analyse de l'organisme de recherche Elliptic et un rapport de l'ONUDC, Huione Guarantee est considéré comme le plus grand « marché noir » numérique au monde pour les transactions financières illégales.

Huione Guarantee appartient au groupe Huione, dont le siège social est à Phnom Penh (Cambodge). La plateforme est présentée comme un outil permettant de faciliter les paiements sécurisés entre acheteurs et vendeurs. Cependant, la réalité montre que c'est là que les gangs criminels échangent des données volées, vendent de faux logiciels, des outils d'IA pour créer des deepfakes...

Les données montrent que Huione Guarantee a traité au moins 24 milliards de dollars en crypto-monnaies entre 2021 et 2024, via des portefeuilles électroniques liés à des milliers d'escrocs.

Un « fournisseur » fait la publicité de services de blanchiment d'argent sur Huione Guarantee en utilisant le piège de l'amour du « dépeçage de porc ». Photo : Elliptique .

La plateforme agit comme une place de marché de commerce électronique pour les cybercriminels, offrant une variété de services et de logiciels pour soutenir les activités criminelles. Notamment, de nombreux services sont localisés, ce qui permet d'usurper l'identité d'employés de police ou de banque spécifiques à chaque pays, en utilisant les langues locales et l'IA pour accroître la crédibilité.

Malgré l'annonce de sa séparation du groupe Huione fin 2024 et le changement de son nom en Haowang Guarantee, les preuves des chercheurs montrent que les deux entités sont toujours étroitement liées.

Auparavant, la division de paiement du groupe Huione, nommée Huione Pay, avait publiquement soutenu les transactions sur Huione Guarantee, mais avait discrètement supprimé les informations du site Web lorsqu'elles avaient attiré l'attention des médias et des organisations de cybersécurité.

Non seulement les forces de l'ordre ont découvert des transactions liées à Huione dans de nombreux cas de fraude en Australie, au Canada, au Japon et en Europe, mais elles ont également établi des liens avec des organisations criminelles dans la région du Mékong.

Récemment, Huione a également émis des stablecoins, une forme de crypto-monnaie liée au dollar américain, pour éviter le contrôle bancaire et rendre son traçage difficile.

Selon l’ONUDC, des centaines de centres de fraude génèrent des profits de près de 40 milliards de dollars par an. Leurs activités ne se limitent pas à l’Asie, mais se sont étendues à de nombreuses régions. Cela montre que les organisations cybercriminelles renforcent leur coopération et se développent rapidement.

Source : https://znews.vn/tap-doan-lua-dao-truc-tuyen-mo-rong-tu-dong-nam-a-post1548674.html