Une image des clés de boîte aux lettres USPS en vente. Capture d'écran de Telegram
Alors que la cybercriminalité attire beaucoup l'attention des forces de l'ordre et des médias ces jours-ci, j'ai documenté une menace moins high-tech émergeant ces derniers mois :une augmentation des chèques volés.
Les criminels ciblent de plus en plus le service postal américain et les boîtes aux lettres personnelles pour voler des chèques remplis et les vendre sur Internet à l'aide de plateformes de médias sociaux. Les acheteurs modifient ensuite le bénéficiaire et le montant indiqué sur les chèques pour voler les comptes bancaires des victimes de milliers de dollars. Alors que les banques elles-mêmes supportent généralement la charge financière et remboursent les comptes ciblés, les criminels peuvent utiliser les chèques pour voler l'identité des victimes, ce qui peut avoir de graves conséquences.
J'ai fondé et dirige maintenant le groupe de recherche sur la cybersécurité factuelle de la Georgia State University, qui vise à découvrir ce qui fonctionne et ce qui ne fonctionne pas dans la prévention de la cybercriminalité. Au cours des deux dernières années, nous avons surveillé 60 canaux de communication du marché noir sur Internet pour en savoir plus sur l'écosystème de la fraude en ligne et recueillir des données à ce sujet de manière systématique afin de repérer les tendances.
Une chose à laquelle nous ne nous attendions pas était une augmentation des chèques volés.
Une vieille menace revient
En général, le vol de chèque bancaire est un type de fraude qui implique le vol et l'encaissement non autorisé d'un chèque.
Ce n'est pas un phénomène nouveau. Les criminels commettaient des fraudes par chèque dès que les premiers chèques modernes ont été coupés au 18ème siècle en Angleterre - et les autorités cherchaient déjà des moyens de l'empêcher.
Bien qu'il existe peu de données historiques sur ce type de fraude, nous savons qu'il est devenu particulièrement problématique dans les années 1990, car Internet a rendu plus facile que jamais la recherche d'acheteurs volontaires d'articles illicites. Par exemple, les institutions financières ont estimé qu'elles avaient perdu environ 1 milliard de dollars américains à cause de la fraude par chèque entre avril 1996 et septembre 1997.
Mais ce qui peut sembler un peu surprenant, c'est que sa résurgence maintenant à un moment où la grande majorité des transactions sont effectuées par voie électronique et où l'utilisation des chèques continue de décliner.
À quoi ressemble la fraude par chèque
D'une manière générale, les escroqueries par chèque que nous avons suivies ressemblent à ceci :
Après avoir volé un chèque, les criminels utilisent du dissolvant pour vernis à ongles pour enlever l'encre du stylo utilisé pour les remplir. Les criminels ont masqué le compte chèque et les numéros de code afin qu'ils ne puissent pas être utilisés sans achat. Les noms et adresses ont été masqués pour protéger l'identité des victimes. Crédit :Capture d'écran de Telegram
Quelqu'un s'introduit par effraction dans une boîte aux lettres qui stocke des lettres en attente d'envoi et en attrape certaines dans l'espoir qu'elles contiendront un chèque qui a été rempli. Souvent, la scène de crime où le vol se produit est la propre boîte aux lettres de la victime, mais cela peut aussi être une de ces boîtes USPS bleues que vous croisez dans la rue.
Les criminels peuvent accéder à ceux qui ont une clé de boîte aux lettres volée ou copiée, que nous avons vu en vente jusqu'à 1 000 $.
Les voleurs peuvent déposer ou encaisser les chèques eux-mêmes ou les vendre à d'autres via un marché d'articles illicites, tels que de fausses pièces d'identité et de fausses cartes de crédit. Les prix sont généralement de 175 $ pour les chèques personnels et de 250 $ pour les chèques professionnels, payables en bitcoins, mais toujours négociables et moins chers en gros, sur la base de nos observations et de nos interactions directes avec les vendeurs.
Les acheteurs utilisent ensuite un dissolvant pour vernis à ongles pour effacer le nom du bénéficiaire prévu et le montant affiché sur le chèque, en remplaçant ces détails par leur propre bénéficiaire préféré, comme un détaillant, et le montant, généralement beaucoup plus élevé que le chèque d'origine. Un acheteur peut également simplement encaisser le chèque dans un endroit comme Walmart en utilisant une fausse pièce d'identité.
Dans certains cas, nous pensons que les criminels utilisent les chèques pour voler l'identité de la victime en utilisant son nom et son adresse pour fabriquer de faux permis de conduire, passeports et autres documents légaux. En prenant l'identité d'une personne, un criminel peut l'utiliser pour soumettre de fausses demandes de prêts et de cartes de crédit, accéder aux comptes bancaires de la victime et se livrer à d'autres types de fraude en ligne.
Suivi des salons de discussion du marché noir
Pour mieux comprendre comment les cybercriminels opèrent, mon équipe d'étudiants diplômés a commencé à surveiller 60 canaux de chat en ligne où nous savions que des personnes faisaient le trafic de documents frauduleux. Des exemples de ces types de canaux sont les discussions de groupe sur des applications de messagerie telles que WhatsApp, ICQ et Telegram, dans lesquelles les utilisateurs publient des photos d'articles qu'ils souhaitent vendre. Certaines des chaînes que nous surveillons sont publiques, tandis que d'autres nécessitaient une invitation, que nous avons réussi à obtenir.
Après avoir remarqué une augmentation du nombre de chèques volés en vente, nous avons commencé il y a environ six mois à collecter systématiquement les données de ces canaux afin de suivre la tendance. Nous avons téléchargé les images, les avons codées, puis avons agrégé les données afin de pouvoir repérer les tendances de ce qui était vendu.
Dans nos observations, nous avons rencontré en moyenne 1 325 chèques volés vendus chaque semaine en octobre 2021, contre 634 par semaine en septembre et 409 en août. Bien qu'il existe peu de données historiques sur cette pratique, une étude pilote d'une semaine que nous avons menée en octobre 2020 place ces chiffres dans une certaine perspective. À l'époque, nous n'avons observé que 158 chèques volés au cours de cette période.
De plus, ces chiffres ne représentent probablement qu'une petite fraction du nombre de chèques effectivement volés et vendus. Nous nous sommes concentrés sur seulement 60 marchés, alors qu'en fait il y en a des milliers actuellement actifs.
En dollars, nous avons constaté que la valeur nominale des chèques, tels qu'ils étaient libellés, était de 11,6 millions de dollars en octobre et de 10,2 millions de dollars en septembre. Mais encore une fois, ces valeurs représentent probablement une petite part du montant réel d'argent volé aux victimes, car les criminels réécrivent souvent les chèques pour des montants beaucoup plus élevés.
En utilisant les adresses des victimes, qui figuraient dans le coin supérieur gauche des chèques, et en nous concentrant sur les données que nous avons collectées au mois d'octobre 2021, nous avons découvert que New York, la Floride, le Texas et la Californie étaient les principales sources.
Les chèques personnels volés coûtent généralement 175 $ – mais ils sont moins chers achetés en gros. Crédit :Capture d'écran d'ICQ
Comment se protéger
Le meilleur conseil que je puisse donner aux consommateurs qui veulent éviter d'être victimes de ces stratagèmes est d'éviter d'envoyer des chèques par la poste, si vous le pouvez.
Les comptes chèques bancaires offrent généralement aux clients la possibilité d'envoyer de l'argent par voie électronique, que ce soit à un ami ou à une entreprise, gratuitement. Et il existe de nombreuses applications et autres services qui vous permettent d'effectuer des paiements numériques à partir de comptes bancaires ou par carte de crédit. Bien que ces méthodes comportent également des risques, elles sont généralement beaucoup plus sûres que de faire un chèque et de l'envoyer par la poste.
Néanmoins, certains types d'entreprises peuvent exiger un chèque physique pour le paiement, comme les propriétaires, les services publics et les compagnies d'assurance. De plus, par préférence personnelle, certaines personnes, dont moi-même, préfèrent payer leurs factures par chèque plutôt que par d'autres modes de paiement.
Pour éviter le risque, je m'assure de déposer toutes mes lettres contenant des chèques à l'intérieur de mon bureau de poste local. C'est généralement votre meilleur pari pour les garder hors des mains des criminels et vous assurer qu'ils atteignent leur destination prévue.
Le service d'inspection postale des États-Unis, l'agence chargée de prévenir le vol de courrier, propose également des conseils pour rester protégé.
En ce qui concerne l'application de la loi, le service d'inspection travaille avec la police et d'autres pour réprimer les délits liés au courrier. Ces efforts se traduisent chaque année par l'arrestation de milliers de voleurs de courrier et de colis. Cependant, pour chaque arrestation, il y a beaucoup plus de criminels qui passent inaperçus.
Et lorsque nous avons informé les responsables de nos découvertes, ils ont également été surpris par ce que nous avons découvert, mais prévoyaient d'intensifier la surveillance de ces types de canaux de communication du marché noir.
Nos recherches suggèrent que des données beaucoup plus systématiques sur ce type de fraude sont nécessaires pour mieux comprendre comment cela fonctionne, réprimer l'activité et l'empêcher de se produire en premier lieu.
