Ils se faisaient livrer du petit matériel électronique dans des hôtels parisiens, voire à la terrasse des cafés, sous de faux noms et avec des numéros de cartes bancaires volés. Ce n'est pas une nouvelle affaire de facteurs subtilisant les numéros des cartes bancaires envoyées aux clients mais cela y ressemble, à plus grande échelle. Un réseau de Biélorusses à trois étages : les exécutants ou "mules" commandaient sur des sites marchands appareils photos et ordinateurs portables et attendaient bien sagement la livraison. Une fois le bon de commande signé, les mules donnaient rendez-vous à leur homologue du deuxième échelon dans un hôtel. Celui-ci se chargeait alors de réceptionner les marchandises afin de les acheminer vers les pays de l'Est (Biélorussie, Pologne), siège des têtes de réseau.

Les enquêteurs de la Brigade d'enquête sur les fraudes aux technologies de l'information (Befti) ont démantelé cette organisation bien rôdée qui recrute ses mules massivement sur le Net. Même sur des sites d'emploi. Il suffit de se faire passer pour un grossiste basé en Russie souhaitant importer des produits spécifiques. Tous les jobs, même illégaux, sont bons à prendre.

"On retrouve dans ce type d'organisation les mêmes composantes que celles des réseaux de proxénétisme, observe Yves Crespin, chef de la Befti. Les mules sont très mobiles et changent souvent d'adresse pour détourner la vigilance des enquêteurs." Les malfrats du réseau biélorusse ont fini par tomber dans la souricière tendue par les policiers. Et ont avoué.

Mais, combien d'autres parviennent à passer au travers des mailles du filet ? Dans son livre blanc de juin 2008, Fia-Net, un intermédiaire de confiance pour l'e-commerce qui suit la fraude à partir d'un système d'analyse des commandes d'un panel de 920 sites, constate que si le taux de fraude est à la baisse (2,63 % des ventes) les réseaux sont, en revanche, de plus en plus actifs et de mieux en mieux organisés. 1.668 ont été repérés en 2007 contre 984 en 2006, soit une hausse de 70 %. Le nombre de transactions en moyenne par réseau est passé de 23 à 17, ce qui est significatif de la capacité des groupuscules à brouiller les pistes en changeant d'adresse de livraison et d'identité.

Internet, le paradis des bonnes affaires

"C'est la fin du cyberromantisme, même si des petits hackers se font encore les dents en effaçant par exemple le site d'une préfecture. En cette période de crise économique marquée par une diminution de pouvoir d'achat, Internet représente le paradis des bonnes affaires. Le bon coup, on vient le chercher sur le Net", analyse Christian Aghroum, chef de l'OCLCTIC. Depuis quelques années, la filière dite "africaine" donne du fil à retordre aux policiers de l'Office central de lutte contre la cybercriminalité (OCLCTIC). Leur mode opératoire : trouver "un pigeon". Une agence de voyage, par exemple. En valeur, le tourisme caracole en deuxième position des secteurs visés par la fraude, selon Fia-Net. Un donneur d'ordre envoie un mail à l'agence pour commander des billets d'avions. Il demande à payer par carte et communique les coordonnées bancaires obtenues frauduleusement (nom, numéro, date de validité...). Il peut aussi faxer la copie de la carte bancaire comportant le cryptogramme ainsi que celle d'une pièce d'identité contrefaite. Les billets sont expédiés, puis, selon les cas, remboursés, échangés ou revendus.

Au cours de leurs investigations, les enquêteurs ont retrouvé les mêmes papiers falsifiés de façon grossière avec interversion des noms, photos et numéros de passeports dans une variante survenue un an plus tôt, portant sur l'achat, par des Ivoiriens à des Suisses, de téléphones mobiles. "Il est difficile de remonter les filières car tout part à l'étranger. L'adresse de livraison n'est pas forcément la bonne", constate un enquêteur de l'OCLCTIC. Une chose est sûre : la plupart des traces informatiques conduisent en Côte d'Ivoire.

Pour empêcher les fraudes, les intermédiaires de confiance comme Fia-Net ne bloquent pas les transactions mais retardent la livraison en cas de suspicion. Des outils récupèrent les données du bon de commande, analysent les montants, les numéros de carte bleue, les lieux de livraison et les adresses IP. Cela dit, les sites de confiance sont complètement démunis lorsque des complicités internes désactivent les contrôles de sécurité et font partir les commandes. Les professionnels de la sécurité appellent cela "l'ingénierie sociale", ou l'art de manipuler la psychologie des individus. Il est très facile d'obtenir des informations en laissant traîner ses yeux. Lors d'un achat par carte bancaire dans un magasin, le commerçant garde le double de la facturette sur laquelle figurent les 16 numéros. Il n'a qu'à retenir le code de sécurité pour s'en servir. "Les fraudeurs vont à la facilité. Mais tôt ou tard, ils finissent par devenir trop gourmands et laissent des traces", explique David Botvinik, directeur général de Fia-Net.

Si le bout de pelouse qui borde la maison de votre voisin est squatté par un inconnu qui se fait dorer la pilule au soleil, c'est peut-être qu'il a donné cette adresse pour se faire livrer un colis...

par Nathalie Lamoureux et Laurence Neuer