Criminalité financière : Alerte aux mails frauduleux
Les mails frauduleux prétextent une enquête pour blanchiment portant sur l’entreprise destinataire pour lui demander de recontacter les expéditeurs, de fournir un ensemble de documents sensibles (Kbis, pièces d’identité des dirigeants, RIB, relevés de comptes), voire de transférer des fonds sur un compte séquestre.
Le format des mails est soigné et peut aisément tromper les lecteurs :
- Les adresses expéditrices des mails apparaissent en @interieur.gouv.fr (ou le cas échéant, en justice.gouv.fr ou @justice.fr).
- Le format des mails reprend les en-têtes ministériels et présente des intitulés de services inexacts, quoique proches des intitulés réels et crédibles pour les non-initiés.
- Les mails sont signés du nom de véritables dépositaires de l’autorité publique actuellement en poste dans les services mis en avant, notamment le chef de l’OCLCIFF (Office central de lutte contre la corruption et les infractions financières et fiscales).
Les escrocs n’hésitent pas à répondre au téléphone quand on les contacte et à se faire passer pour les commissaires concernés. Ils ont recours à la musique d’attente utilisée par les services de la police nationale !
Escroqueries multiples
Pour l’heure certains de ces mails ont servi à récupérer frauduleusement des documents d’entreprises afin de souscrire des contrats de crédit en leurs noms. D’autres types d’escroqueries ne sont pas à exclure, notamment au prêt immobilier. Les documents obtenus peuvent également être revendus à d’autres réseaux d’escrocs, induisant le risque de victimisation en chaîne.
La sous-direction de la lutte contre la criminalité financière (SDLCF) et le Sirasco (Service d’information de renseignement et d’analyse stratégique de la criminalité organisée) de la direction nationale de la police judiciaire, vous recommandent en cas de réception d’un mail de ce type de bien relire et analyser soigneusement le mail reçu.
Et si le doute subsiste, il est possible de contacter le Sirasco financier afin de vérifier les intitulés de service et les fonctions du signataire, en transférant le mail suspect à l’adresse : dnpj-sirasco-financier@interieur.gouv.fr
Déposer plainte
En cas de préjudice (documents effectivement transmis, crédits souscrits par usurpation de l’identité de la cible, fonds versés sur un compte séquestre), il vous est conseillé de collecter les métadonnées du mail afin d’analyser l’infrastructure utilisée pour son envoi. Le but est de pouvoir établir, si possible : les nom et pays du fournisseur web utilisé, le nom du serveur utilisé, l’adresse IP du serveur, le compte authentifié sur le serveur ayant servi à envoyer le mail frauduleux.
Ensuite, il vous est recommandé de déposer plainte en commissariat ou en gendarmerie en joignant copie des messages, intitulé des adresses mails usurpées ainsi que les éléments techniques qui auront pu être collectés.
