Des milliers de demandeurs d'emploi ont été ciblés par des escrocs sur WhatsApp. Voici la première partie de l'enquête d'Euronews Next sur cette escroquerie mondiale.
PUBLICITÉ"Bonjour, je suis Amelia de Adecco Ltd. Seriez-vous intéressé par des postes flexibles, puis-je vous donner plus de détails ?"
Il s'agit d'un texte que Marc Bonvin, analyste macro basé à Londres, a reçu sur WhatsApp le 20 décembre 2022. Il cherchait à changer d'emploi et le texte a piqué sa curiosité. Il a donc demandé plus d'informations.
"Lorsque la personne m'a répondu, j'ai su qu'il s'agissait d'une escroquerie", confie Marc Bonvin. "Amelia" lui proposait de "grands projets" et un salaire généreux payé par l'intermédiaire d'un porte-monnaie crypté.
En octobre, il a reçu un deuxième message lui offrant, à nouveau, des perspectives d'emploi.
Marc Bonvin fait partie des milliers de personnes ciblées sur WhatsApp par une escroquerie qui a déjà soutiré environ 100 millions d'euros à des milliers de victimes dans le monde entier, selon la société de cybersécurité, CloudSEK.
Certaines des plus grandes entreprises de recrutement au monde, telles que Reed et Hays, ont été personnifiées dans cette escroquerie par hameçonnage.
"Veuillez noter qu'AUCUN représentant d'Adecco ne demandera jamais un paiement de quelque nature que ce soit à un candidat", assure Adecco, l'entreprise dont l'identité a été usurpée dans le message reçu par Marc Bonvin.
Selon Keith Rosser, qui est à la fois directeur de groupe chez Reed et codirecteur et président de JobsAware, une organisation à but non lucratif qui veille à la sécurité du marché du travail britannique, cette escroquerie a débuté en novembre 2022. Elle est devenue "énorme" au Royaume-Uni, dit-il, à partir de mars 2023.
"Nous recevons des dizaines de rapports par jour, en particulier sur des escroqueries basées sur WhatsApp qui copient les noms d'entreprises de recrutement légitimes, à la fois des sites d'emploi et des agences de recrutement", confie Keith Rosser à Euronews Next.
JobsAware reçoit environ 50 plaintes de ce type par jour et pense que seulement 5 % des victimes les contactent, ce qui porte le nombre approximatif de personnes recevant ces messages au Royaume-Uni à 1 000 par jour.
L'OFCOM, l'autorité britannique de régulation des communications, a récemment constaté que près d'un Britannique sur trois avait été confronté à de fausses annonces d'emploi, et Keith Rosser pense que la plupart d'entre eux ont été ciblés par cette escroquerie WhatsApp.
Il espère que le projet de loi britannique sur la sécurité en ligne, qui sera bientôt approuvé, et les projets de JobsAware concernant un système de certification contribueront à réduire le nombre d'arnaques à l'emploi, mais l'expert en recrutement est pessimiste.
"En voyant le nombre de personnes qui en parlent, j'ai l'impression qu'il s'agit d'un phénomène massif et que nous ne voyons que la partie émergée de l'iceberg", confesse-t-il.
Euronews Next a contacté la police londonienne après avoir appris qu'elle travaillait sur cette escroquerie avec JobsAware : " je crains que nous ne soyons pas en mesure de répondre à votre demande. Nous avons reçu de nombreuses demandes de renseignements de la part des médias", répond leur responsable de presse.
Nous avons mené une enquête plus approfondie afin de faire toute la lumière sur cette escroquerie.
Comment fonctionne cette escroquerie ?
Euronews Next s'est entretenu avec une douzaine d'utilisateurs britanniques de WhatsApp qui avaient tous reçu des messages de recrutement, via l'application de messagerie, avec des différences mineures. Les noms des recruteurs variaient d'Elaine à Amanda (mais il s'agissait toujours de noms de femmes) et les numéros provenaient d'un certain nombre de pays, du Pakistan aux États-Unis.
Les recruteurs recherchaient des personnes capables d'optimiser les données et d'augmenter la visibilité en ligne, et proposaient des horaires de travail flexibles avec un salaire allant jusqu'à 344 euros de l'heure, en crypto-monnaie.
La question "Puis-je partager plus d'informations ?" était une phrase récurrente de leur cahier des charges.
PUBLICITÉCertains utilisateurs ont bloqué les numéros, d'autres ont renvoyé des blagues, et tous savaient qu'ils avaient affaire à des escrocs, mais personne ne pouvait dire exactement d'où venait la fraude. Nous avons contacté directement les escrocs.
Un journaliste d'Euronews Next avait déjà reçu deux textos de ce type, l'un en août et l'autre en septembre, mais les numéros avaient été désactivés. Nous avons donc contacté un numéro WhatsApp indiqué à la fin d'un message frauduleux qu'un autre utilisateur avait reçu sur iMessage.
"Bonjour, j'ai reçu un message de votre part concernant une offre d'emploi. Pouvez-vous m'en dire plus à ce sujet ? Je suis intéressé", écrit Euronews Next. On nous a immédiatement demandé de fournir une capture d'écran du texte pour s'assurer que nous étions bien en contact avec leur "plateforme opérationnelle".
Il n'a fallu que trois minutes pour qu'une personne se faisant appeler Stella réponde avec une série de textes (qui semblent avoir été copiés-collés) expliquant ce nouveau poste.
Le travail consistait à "aider les commerçants de Digital Logic à augmenter les revenus de leurs produits" en effectuant des tâches qui ne devaient pas prendre plus d'une heure et qui incluaient un paiement de 750 €, dans une crypto-monnaie liée au dollar américain connue sous le nom de Tether, si les tâches étaient accomplies cinq jours d'affilée.
PUBLICITÉ
Selon Reddit, la plateforme sociale d'agrégation d'informations sur laquelle des centaines de victimes ont raconté leur calvaire, ce stratagème frauduleux est une "escroquerie à la tâche".
"Les arnaques à la tâche impliquent un site web ou une application mobile qui prétend que vous pouvez gagner de l'argent en accomplissant des tâches faciles, comme regarder une vidéo, aimer un message ou passer une commande. Le piège est que vous ne pouvez effectuer qu'un nombre limité de tâches sans mettre votre compte à niveau", explique un sous-modérateur de Reddit.
Payer de l'argent pour obtenir de l'argent
Pendant la "semaine de formation" de cet emploi, nous devions cliquer sur un bouton pour "soumettre des commandes" et gagner 0,6 % du prix de l'application pour chacune d'entre elles. Les applications allaient de Facebook à Pokémon Go et Euronews Next a dû en commander 45 pour accomplir les tâches quotidiennes.
Selon la plateforme de Digital Logic, cela nous a rapporté 38 euros en moins de 15 minutes.
Notre interlocutrice, Stella, a décrit les tâches comme étant "très similaires au fait de cliquer sur des publicités sur ces sites web et jeux mobiles qui donnent des bénéfices après avoir cliqué et regardé des publicités".
PUBLICITÉEuronews Next envoyait quotidiennement des SMS à Stella, qui répondait à tous les messages dans un anglais approximatif dans un délai de 30 minutes.
Après une semaine de formation, nous avons dû contacter un agent du service clientèle sur Telegram pour obtenir un "bonus aléatoire" de 29 euros. Notre compte contenait désormais 66 € et Stella nous a demandé de créer un portefeuille de crypto-monnaies pour récupérer les fonds sur le site Web de Digital Logic.
"Étant donné que notre plateforme est internationale, nous utilisons des portefeuilles d'échange pour garantir la sécurité des fonds de chaque utilisateur", explique-t-elle en recommandant de télécharger Bitget, l'une des principales plateformes d'échange de crypto-monnaies au monde. Stella a aussi indiqué que nous devions ajouter 30 dollars au compte Digital Logic pour "accéder à la deuxième série de tâches sur mon compte".
Elle a affirmé que le compte devait être alimenté "parce que les données du produit connectent les données en temps réel de la plate-forme Digital Logic, c'est pourquoi un dépôt est nécessaire [sic] pour créer des données de flux monétaires réels".
Elle a ajouté qu'il fallait travailler pendant cinq jours consécutifs pour recevoir un salaire de base d'environ 759 euros.
PUBLICITÉEuronews Next a contacté des experts enquêtant sur cette fraude qui ont confirmé que Digital Logic faisait partie d'un réseau d'escrocs.
Comment peut-on tomber dans le panneau ?
Stuart McFadden, cofondateur de la société de recouvrement de fraudes Refundee, explique que la plupart des personnes qui font appel à ses services sont à la recherche active d'un emploi.
"En ce moment, les gens cherchent désespérément du travail et il y a beaucoup d'informations en ligne sur les activités annexes", explique-t-il. "Ils veulent également travailler à domicile, et il semble donc un peu plus normal de trouver un emploi où l'on exécute à distance des tâches pour lesquelles on est payé", précise-t-il à Euronews Next.
"L'escroquerie la plus courante que nous voyons est l'escroquerie à la crypto-monnaie, et [l'escroquerie à la tâche est] maintenant la deuxième escroquerie la plus courante que nous voyons", ajoute-t-il.
De plus, les fraudeurs reproduisent parfois les sites web d'entreprises bien connues comme eBay, selon Stuart McFadden, et ajoutent leurs victimes à des "chats d'équipe" sur WhatsApp ou Telegram avec d'autres employés supposés, ce qui rend plus difficile pour ceux qui sont trompés de voir clair dans la fraude.
PUBLICITÉ"Mais chaque histoire est un peu différente", confie-t-il.
Selon l'expert en remboursement, les escrocs vous laissent retirer de l'argent au début pour vous mettre en confiance et vous rendre accro.
"C'est une sorte de dépendance parce que vous vous dites 'Oh, je ne dépense que 35 euros, et tout ce que je fais, ce sont ces tâches et maintenant j'ai 46 euros. Vous voyez ce qui se passe en temps réel et tout se passe comme vous le pensez", raconte-t-il.
En réalité, l'argent ne circule jamais des portefeuilles de crypto-monnaie aux comptes des employés. Il va plutôt sur les comptes des fraudeurs.
Alors que la première série de tâches ne nécessite que de petites sommes d'autofinancement - comme celle demandée par Stella - au fil des jours, les escrocs demandent des sommes plus importantes, ce qui rend les tâches plus difficiles à accomplir.
PUBLICITÉ
Sur un chat partagé par l'un des clients de Refundee, une société appelée Golden Egg a demandé un dépôt de plus de 19 560 euros pour terminer la tâche 38 d'une série de 40 commandes. Ce dépôt était censé débloquer le salaire de la personne, qui s'élevait à plus de 12 650 €.
"Que se passe-t-il si je ne peux pas déposer le montant parce qu'il est trop élevé ?", demande l'employé désemparé, ce à quoi l'agent clientèle, également prénommée Stella, répond : "chérie, tu dois terminer les 40 commandes, tu pourras retirer l'argent sur le compte dans les 5 à 15 minutes".
Que se passe-t-il une fois que l'on a été victime d'une escroquerie ?
Selon Stuart McFadden, de nombreuses personnes qui sont tombées dans le piège de cette escroquerie ont déjà investi tellement de temps et d'argent qu'elles sont également motivées par la "chasse aux pertes", un comportement courant chez les joueurs, qui consiste à investir davantage d'argent dans l'escroquerie pour compenser les pertes antérieures.
Cela se traduit généralement par des pertes énormes, car contrairement aux jeux d'argent, il n'y a aucun moyen de gagner dans les escroqueries.
"Nous en avons vu qui dépassaient les 115 000 euros", ajoute-t-il en mentionnant un client qui avait perdu 460 000 euros à cause de cette escroquerie.
PUBLICITÉ"Le Financial Ombudsman Service du Royaume-Uni veille au respect des normes réglementaires et les banques sont censées intervenir et poser suffisamment de questions si elles pensent que vous pourriez être victime d'une escroquerie", explique l'expert, dont les clients ont généralement perdu entre 11 500 euros et 23 000 euros.
"Parce que vous commencez soudainement à envoyer fréquemment de l'argent à une bourse de crypto-monnaies, ces transactions peuvent être très évidentes", précise-t-il encore, mais selon lui, la plupart des autorités passent encore à côté des signes avant-coureurs.
"Parallèlement, alors qu'un nombre croissant de "banques de quartier" bloquent les crypto-monnaies, les fraudeurs demandent à leurs victimes d'ouvrir des comptes auprès de banques en ligne, qui pourraient avoir des réglementations plus souples", affirme-t-il.
"Il y a très peu d'informations publiques sur ce type d'escroquerie, donc je comprends tout à fait que les gens tombent dans le panneau", confesse l'expert, qui a également souligné le fait que la plupart de ses clients n'étaient pas de langue maternelle anglaise et ne connaissaient pas le marché de l'emploi britannique.
"Nous avons de la chance au Royaume-Uni, car de nombreux pays ne disposent pas de réglementations similaires", indique Stuart McFadden, ajoutant que ce type d'escroquerie était particulièrement difficile à arrêter, car les escrocs pouvaient se trouver dans des juridictions différentes de celles de leurs victimes.
PUBLICITÉPense-t-il donc que cette escroquerie dépasse les frontières du Royaume-Uni ?
"Aujourd'hui, nous avons reçu un client des Philippines", confie Stuart McFadden. "Cette escroquerie est partout".
Selon lui, les auteurs de l'escroquerie ciblent les pays anglophones à hauts revenus, tels que l'Australie, les États-Unis, le Royaume-Uni et les pays asiatiques.
"Il s'agit sans aucun doute de criminalité organisée", conclut Stuart McFadden.
Cet article est le premier d'une série d'enquêtes en deux parties. Dans la deuxième partie, vous découvrirez comment fonctionne WebWyrm, l'escroquerie à la tâche qui a déjà détourné plus de 100 millions d'euros aux dépens des victimes, et qui se cache derrière elle.
PUBLICITÉ