Le département de la sécurité intérieure (DHS) a récemment révélé que des gangs criminels chinois ont réalisé plus d’un milliard de dollars grâce à des escroqueries par SMS envoyées à des numéros de téléphone américains au cours des trois dernières années.
Ces messages frauduleux, prétendant informer des utilisateurs sur des paiements de péages autoroutiers, des frais du service postal américain ou des amendes pour violations de la circulation, visent à obtenir des informations sur les cartes de crédit. Les victimes sont souvent piégées en soumettant un code unique de leur banque, permettant ainsi aux malfaiteurs d’ajouter la carte à Apple Wallet.
Selon un rapport du Wall Street Journal, une grande partie de ces escroqueries est orchestrée par des criminels organisés basés en Chine.
« Des organisations criminelles opérant depuis la Chine, auxquelles les enquêteurs imputent ces messages sur les péages et les frais d’expédition, ont généré plus de 1 milliard de dollars au cours des trois dernières années », a déclaré le DHS. Les enquêteurs révèlent qu’un marché noir relie des réseaux criminels étrangers à des centres de serveurs qui envoient en masse des sms frauduleux.
Les escrocs exploitent des sites de phishing pour collecter des informations sur les cartes de crédit, et recrutent ensuite des travailleurs aux États-Unis qui dépensent les cartes volées contre une petite rémunération.
Une entreprise de surveillance des SMS de fraude a rapporté qu’en un seul jour le mois dernier, plus de 330 000 messages d’escroqueries liés aux péages avaient été envoyés.
Ces messages proviennent de ce que l’on appelle des « SIM farms », et le DHS estime qu’il en existe au moins 200 opérant sur le sol américain, contrôlées à distance depuis la Chine.
« Une seule personne dans une salle avec une SIM farm peut envoyer autant de messages que 1 000 numéros de téléphone pourraient le faire », explique Adam Parks, agent spécial adjoint en charge des enquêtes au sein des Homeland Security Investigations.
L’agence a découvert ces SIM farms dans des bureaux partagés, des lieux de vente de drogues et même dans des ateliers de réparation automobile.
Une fois qu’une victime a saisi ses informations de carte de crédit, la SIM farm envoie un autre message frauduleux demandant un mot de passe à usage unique pour confirmer la transaction. Ignorant que ce code a été envoyé par leur banque, les victimes sont prises au piège alors qu’un escroc tente d’ajouter leur carte à Google Pay ou Apple Pay.
Les paiements sont ensuite utilisés pour acheter des objets facilement revendables, tels que des iPhones et des cartes cadeaux. Des intermédiaires basés aux États-Unis effectuent ces achats en échange d’un pourcentage des gains.
Beaucoup des victimes de ces escroqueries sont des personnes âgées, c’est pourquoi la National Cybersecurity Alliance a créé un guide destiné à aider les gens à éviter de telles arnaques.
