Pirate fantôme et faux support technique : comment le système fonctionne
L'écran s'est figé. Une alarme s'est mise à hurler dans vos haut-parleurs. Un avertissement a rempli tout l'affichage — logo Microsoft, texte rouge, un numéro de dossier, un numéro de téléphone.
« Votre appareil a été compromis. Ne redémarrez pas. Appelez immédiatement. »
Vous avez appelé.
Si vous lisez ces lignes, c'est là que tout a commencé. Ce qui a suivi cet appel n'était pas une prise en charge par un support technique. Ce n'était pas une enquête bancaire. Ce n'était pas une procédure judiciaire.
C'était une pièce en trois actes — écrite, répétée et jouée par des professionnels qui l'avaient déjà donnée des centaines de fois avant que vous ne décrochiez.
Cette page en détaille chaque acte. Chaque étape avait un nom, une fonction et une suite décidée d'avance. La lire ne défera pas ce qui s'est passé. Mais elle fermera définitivement la porte à la question que les escrocs ont laissée derrière eux en disparaissant : « comment ai-je pu ne rien voir ? »
Vous allez voir exactement comment tout cela a été construit pour rester invisible.
Le vrai nom de cette arnaque
Les services d'enquête, le centre de plaintes pour criminalité en ligne du FBI et les chercheurs en cybercriminalité désignent cette catégorie sous le nom de Phantom Hacker, l'arnaque du pirate fantôme — un terme qui résume son architecture caractéristique : plusieurs couches d'usurpation, empilées l'une après l'autre pour créer une réalité fabriquée et entièrement close.
Contrairement aux anciennes arnaques au support technique, qui se contentaient de facturer 300 $ à une victime pour « réparer » un virus informatique inexistant, l'opération du pirate fantôme vise la liquidation totale. Le virus n'est plus l'arnaque. Ce n'est plus que la porte forcée qui donne accès à votre psychologie.
Une fois à l'intérieur, les opérateurs ne visent pas l'ordinateur. Ils visent les économies de toute une vie.
L'architecture en trois actes
Ce qui rend cette fraude si redoutablement efficace, c'est le « passage de relais ». Vous n'avez pas parlé à une seule personne. On vous a fait remonter une chaîne hiérarchique fabriquée, chaque nouvelle voix venant confirmer l'autorité de la précédente.
Acte un : le technicien
Quand vous avez appelé le numéro affiché sur l'écran clignotant, l'acte un a commencé. L'opérateur s'est présenté comme technicien sécurité chez Microsoft, chez Apple ou dans une société d'antivirus. Il était calme, professionnel, et entièrement concentré sur la « résolution de la faille de sécurité ».
Il vous a demandé de télécharger un logiciel de prise en main à distance parfaitement légitime — AnyDesk, TeamViewer ou UltraViewer. Une fois installé, il a pris le contrôle de votre écran. Il a ouvert des invites de commande, lancé de faux diagnostics et fait défiler des lignes de code à toute vitesse sous vos yeux. Puis le basculement est survenu.
Le technicien s'est brusquement arrêté. Son ton est passé de serviable à grave. Il vous a informé que les pirates n'avaient pas seulement forcé l'ordinateur : ils avaient forcé vos comptes bancaires. Des « adresses IP étrangères » étaient en train de tenter de virer vos fonds vers la Russie ou la Chine.
Le technicien a dit qu'il ne pouvait plus rien pour vous. Il devait transmettre immédiatement le dossier au service antifraude de votre banque.
Acte deux : l'enquêteur de la banque
Votre appel a été transféré à une nouvelle personne, ou vous avez reçu un appel entrant depuis un numéro parfaitement identique à celui du service client inscrit au dos de votre carte bancaire (obtenu par une simple usurpation de l'identifiant d'appel).
Cet opérateur s'est présenté comme enquêteur antifraude senior de votre banque, nommément désignée. Il a confirmé le pire de ce qu'avait annoncé le technicien : vos comptes étaient gravement compromis. Des employés de la banque étaient peut-être même impliqués dans la faille.
L'enquêteur vous a demandé de vous connecter à votre banque en ligne pendant qu'il regardait, via le logiciel de prise en main à distance que vous aviez déjà installé. Il vous a montré des « preuves » de la présence des pirates — souvent en modifiant le code HTML de la page bancaire affichée sur votre écran pour y faire apparaître temporairement un énorme virement non autorisé en attente.
Puisque « du personnel interne de la banque » était compromis, l'enquêteur vous a demandé de ne faire confiance à personne dans votre agence. On vous a dit de vous rendre à la banque en personne, de retirer vos fonds immédiatement et de mentir aux guichetiers s'ils posaient des questions. L'escroc vous a soufflé exactement quoi dire : « C'est pour un achat immobilier » ou « C'est pour des travaux dans la maison. »
On vous a dit que vous déplaciez l'argent pour le protéger.
Acte trois : le fonctionnaire
Pour les victimes au patrimoine important, le réseau faisait entrer le closer final. L'enquêteur de la banque affirmait que la faille était si grave qu'elle avait déclenché une enquête fédérale. On vous passait alors un « agent » de la Réserve fédérale, du FBI, de la SEC ou de la FTC.
Cet opérateur fournissait des numéros de matricule, des cotes de dossier et des documents administratifs d'apparence officielle envoyés par courriel, avec de véritables sceaux d'agences et des signatures contrefaites de hauts fonctionnaires existants.
L'agent fédéral délivrait l'instruction finale : vos fonds devaient être immédiatement transférés vers un « coffre de l'État » sécurisé ou un « compte de substitution » ouvert spécialement pour protéger vos avoirs le temps de retrouver les pirates.
L'illusion du « compte sécurisé »
Le compte sécurisé n'était pas sécurisé, et ce n'était pas un compte que vous contrôliez.
Selon l'infrastructure de blanchiment du réseau, on vous demandait de protéger votre argent par l'une de ces trois méthodes :
- Le virement bancaire : envoyer les fonds directement sur un compte à l'étranger contrôlé par le réseau, présenté comme un coffre fédéral sécurisé.
- La cryptomonnaie : retirer des espèces, se rendre à un distributeur de bitcoins et y déposer les billets vers un portefeuille désigné par un QR code fourni par l'agent fédéral.
- Les lingots d'or ou les envois d'espèces : dans des variantes récentes et très organisées, on demande aux victimes d'acheter des lingots d'or ou de mettre en carton d'importantes sommes en espèces, puis de les remettre en main propre à un « coursier fédéral » qui se présente à leur porte ou à un point de rendez-vous convenu.
Dès l'instant où le virement était exécuté, l'or remis ou les bitcoins déposés, l'opération était pratiquement terminée. Les agents restaient en ligne juste assez longtemps pour s'assurer que la transaction était passée, en promettant de rappeler le lendemain matin avec les identifiants du nouveau compte sécurisé.
L'appel n'est jamais venu. Les numéros étaient coupés. L'écran est resté noir.
Le second coup : la fraude à la récupération de fonds
L'optimisation de ces réseaux ne s'arrête pas à l'extorsion. Vos coordonnées, votre profil psychologique, le détail de votre perte et une évaluation de vos capacités financières restantes ont été catalogués dès l'instant où vous avez engagé le contact. Ces profils — appelés « listes de pigeons » — s'échangent et se vendent entre réseaux criminels distincts sur les forums du dark web.
En quelques semaines ou quelques mois, un nouveau contact arrive. Une autre voix. Quelqu'un se présentant comme policier d'un service international, expert en criminalistique des chaînes de blocs, ou avocat spécialisé dans la récupération d'avoirs. On vous dit avoir retrouvé les criminels, localisé les fonds volés et gelé les portefeuilles.
Pour débloquer l'argent récupéré, il y a des frais. Des coûts administratifs. Une taxe douanière.
Ce n'est pas une autre arnaque qui vous serait tombée dessus par hasard. C'est un second acte écrit spécialement pour ceux qui ont survécu au premier. C'est l'étape quatre de la même opération : l'extorsion finale du peu de capacité financière et d'espoir désespéré qui subsiste après la première vague de pertes.
Si vous recevez le moindre contact se présentant comme un service de récupération de fonds après cette fraude : ce contact est lui-même la fraude.