Les escroqueries à la tâche : Une forme d'escroquerie en forte croissance
Des études récentes de Trend Micro révèlent l'existence d'une industrie souterraine mondiale de plateformes de fraude gamifiées, de faux sites web et de cryptomonnaies. Ce que l'on appelle les "task scams" sont en forte augmentation. Il s'agit d'escroqueries à l'emploi en ligne sophistiquées qui attirent les victimes avec des tâches numériques apparemment inoffensives et les dépouillent systématiquement de leur argent en leur réclamant toujours plus d'argent.
Les cybercriminels n'épargnent pas les demandeurs d'emploi : le prestataire de services de cybersécurité Trend Micro a mis au jour une infrastructure criminelle mondiale très ramifiée qui imite des entreprises sérieuses, exploite des canaux de communication fiables et piège les demandeurs d'emploi avec des éléments de gamification. Les victimes se chargent de tâches simples, telles que liker et s'abonner à des pages de médias sociaux ou rédiger des évaluations de produits, qui sont effectuées en groupes de 30 à 40 tâches typiques à la fois. De nombreuses victimes rapportent qu'au début, elles reçoivent de petites commissions pour établir la confiance. Par la suite, elles doivent toutefois effectuer des versements de plus en plus importants pour obtenir des missions prétendument plus lucratives. Cela dure jusqu'à ce que les victimes n'effectuent plus de nouveaux paiements et perdent les sommes versées ainsi que la prétendue rémunération du travail.
Des millions transférés en crypto-monnaies
Selon les chercheurs en sécurité, les malfaiteurs transfèrent ainsi des montants de plusieurs millions via des portefeuilles de cryptomonnaies, tandis que les victimes perdent de quelques centaines à des centaines de milliers d'euros. Dans un cas, un seul portefeuille a reçu des paiements de plus de 160.000 euros (187.000 USD) en moins de deux mois. Un autre portefeuille a été associé à des transactions de plus d'un million d'euros (1,2 million de dollars).
Le rapport se base sur des interactions directes avec des escrocs, des cartographies d'infrastructures de sites web malveillants et des analyses médico-légales de portefeuilles de cryptomonnaies associés, et met en évidence les principaux modes opératoires des "task scammers" :
- Imitation d'entreprises réellesdont les agences de recrutement et les agences numériques
- Plateformes de fraude gamifiées avec niveaux VIPSéries de récompenses et systèmes d'incitation
- Utilisation généralisée des SMSWhatsApp, Telegram et de faux sites web pour créer de la crédibilité.
- Enregistrements de domaines via des services de registraires notoires, avec
Des centaines de domaines identiques identifiés - Paiements en cryptomonnaiesles entreprises qui dissimulent des flux financiers et favorisent le blanchiment d'argent au niveau international
Les personnes concernées font état d'une charge émotionnelle élevée, et de modèles de comportement qui rappellent la dépendance au jeu. Dans certains cas, les escroqueries à la tâche sont également liées à des structures criminelles plus importantes, qui comprennent le travail forcé dans des entreprises d'escroquerie et la traite des êtres humains en Asie du Sud-Est.
Des pratiques de recrutement plus transparentes sont nécessaires
"Les escroqueries à la tâche font désormais partie des menaces de cybercriminalité les plus dommageables financièrement et psychologiquement auxquelles les individus sont confrontés aujourd'hui", explique Robert McArdle, directeur de la recherche prospective sur les menaces chez Trend. "L'infrastructure sous-jacente, des registraires de domaines aux services d'envoi de SMS, nécessite une attention immédiate. Les entreprises peuvent réduire les risques en faisant preuve de transparence dans leurs pratiques de recrutement et en formant les chercheurs d'emploi à la reconnaissance des communications légitimes".
Ces méthodes de fraude modernes sont très ciblées et conçues pour ne pas être détectées. Dans une récente étude mondiale menée par Trend Micro auprès de plus de 6 500 consommateurs, 39 % des personnes interrogées ont indiqué qu'elles ne se rendaient compte qu'elles avaient été victimes d'une fraude qu'après avoir perdu une somme d'argent considérable. Pour se protéger contre ce type d'escroquerie, Trend Micro a créé les applications ScamCheck et Scam Radar a été développé. Il permet aux utilisateurs de détecter à temps lorsqu'ils sont pris pour cible par des fraudeurs. Scam Radar offre une protection en temps réel en identifiant les méthodes d'escroquerie utilisées par les cybercriminels au moment même où elles se produisent. Les utilisateurs sont ainsi immédiatement avertis et peuvent prendre des contre-mesures avant que des dommages ne soient causés.
Source : Trend Micro
