Démasquer un réseau Crypto escroquerie : La police royale thaïlandaise sévit

‍

Pendant la pandémie de COVID-19, les forces de l'ordre thaïlandaises ont constaté une recrudescence de la cybercriminalité dans tout le pays. Pour protéger les citoyens des menaces numériques croissantes, la police royale thaïlandaise a créé le Bureau d'enquête sur la cybercriminalité (CCIB) afin d'empêcher les citoyens et les entreprises thaïlandais d'être victimes de fraudes et d'escroqueries en ligne.

L'équipe derrière le CCIB - y compris Thanatus Kangruambutr (surintendant adjoint de l'analyse du renseignement et de la sous-division des outils spéciaux, CCID 1) - a d'abord été confrontée à des défis dans les enquêtes sur les cybercrimes en raison de l'anonymat de la crypto-monnaie et de la complexité perçue de la technologie de la blockchain. Mais grâce à l'investissement du CCIB dans la construction d'une solide infrastructure d'enquête, l'acquisition des bons outils de blockchain intelligence et l'éducation, et la croissance des partenariats dans toute la région APAC et au-delà, le bureau est maintenant équipé pour répondre aux ~800 plaintes de victimes qu'ils reçoivent chaque jour et qui impliquent principalement des crimes facilités par les crypto-monnaies ou le blanchiment d'argent.

Mise au jour d'un réseau international de pig butchering

En 2022, une victime s'est adressée au CCIB après avoir été victime d'une escroquerie à l'investissement dans le pig butchering . Peu après avoir commencé à retracer les fonds volés à la victime dans la CRT, les enquêteurs ont réalisé que l'histoire de cette personne n'était pas unique. Ils ont commencé à démêler un réseau d'escroquerie à l'amour et à l'investissement beaucoup plus vaste qui avait ciblé une douzaine de victimes en Thaïlande, aux États-Unis et au Royaume-Uni. En conséquence, le CCIB a lancé l'opération "Trust No One" - une affaire d'escroquerie grande échelle sur les crypto-monnaies.

En commençant par le portefeuille du suspect, Kangruambutr a utilisé TRM Forensics pour retracer les flux de fonds illicites. En analysant les transferts entrants, il a découvert des mouvements de fonds supplémentaires provenant d'échanges qui suggéraient qu'il pouvait y avoir d'autres victimes. Grâce à l'intelligence VASP de TRM, il a pu identifier et contacter les bourses impliquées, ce qui lui a permis de découvrir les informations relatives aux victimes. L'équipe du CCIB s'est entretenue avec les victimes et les a encouragées à déposer une plainte et à s'enregistrer auprès de l'Office de lutte contre le blanchiment d'argent (AMLO) - une agence gouvernementale indépendante en Thaïlande chargée de faire appliquer les lois relatives au blanchiment d'argent - afin de pouvoir prétendre à une indemnisation si les fonds étaient récupérés.

En retraçant les transactions d'une adresse à l'autre, M. Kangruambutr et son équipe ont établi une chronologie visuelle des opérations du réseau de pig butchering . Et en exploitant les informations obtenues lors des échanges impliqués dans ces transactions, ils ont pu identifier les lieux où le groupe criminel opérait et était actif depuis environ deux ans, notamment au Laos, aux Philippines, à Dubaï, au Cambodge et au Myanmar.

Déterminés à obtenir justice pour les victimes, les enquêteurs ont continué à tracer les fonds jusqu'à leur point d'encaissement. Cette approche méthodique a permis au CCIB d'avoir une vue d'ensemble de l'activité illicite et de geler une valeur importante des fonds avant que l'AMLO ne prenne d'autres mesures - une grande victoire pour les forces de l'ordre thaïlandaises et les victimes de l'escroquerie .

"Nous avons travaillé avec le bureau de la sécurité intérieure à Bangkok et les services de police aux États-Unis pour recueillir des informations supplémentaires. Nous avons également travaillé avec Binance, qui a joué un rôle majeur dans cette affaire", a déclaré M. Kangruambutr. Grâce aux informations recueillies dans la CRT et auprès de ses partenaires interagences et de Binance, le CCIB a identifié et appréhendé le principal suspect à l'origine du réseau de pig butchering . Le suspect a depuis été condamné à 28 ans de prison, et le CCIB s'emploie activement à restituer les fonds récupérés aux victimes affectées.

Des novices aux superpuissances de la cryptographie

Depuis la création du CCIB en 2020, blockchain intelligence a joué un rôle essentiel dans la capacité du bureau à tracer les activités financières illicites et à identifier les empreintes numériques des cybercriminels. "Aujourd'hui, la technologie blockchain fait partie intégrante des opérations du CCIB. Elle nous permet de tracer et d'analyser les transactions de crypto-monnaie avec précision, ce qui nous aide à découvrir et à démanteler les réseaux criminels qui utilisent des actifs numériques", a déclaré Kangruambutr.

"Sans un outil comme TRM, s'attaquer à des affaires impliquant de grands réseaux criminels transnationaux donnerait l'impression de naviguer dans l'obscurité. Au fil du temps, nous avons transformé notre approche de réactive à proactive, devenant adeptes de l'utilisation de la technologie blockchain non seulement pour tracer les activités illicites, mais aussi pour les anticiper et les prévenir. Les fonctionnalités que nous trouvons les plus utiles dans TRM comprennent la vaste base de données d'acteurs illicites, les alertes personnalisables et les outils de visualisation qui nous permettent de repérer et d'analyser rapidement les activités suspectes, rationalisant ainsi nos processus d'enquête."

Thanatus Kangruambutr
Deputy Superintendent of Intelligence Analysis and Special Tools Sub-Division, Royal Thai Police

En tant que pionnier des enquêtes sur les crypto-monnaies en Thaïlande, le CCIB est fier de servir de catalyseur pour un investissement plus large dans les outils d'enquête sur les crypto-monnaies et la formation dans toute la Thaïlande. "Nous invitons régulièrement d'autres forces de police régionales et provinciales à visiter notre salle de cryptographie au CCIB et à apprendre comment mener des enquêtes sur les crypto-monnaies", a expliqué M. Kangruambutr. 

Partager les connaissances pour soutenir la procédure judiciaire et responsabiliser les enquêteurs

Kangruambutr a également noté que les outils d'blockchain intelligence jouent un rôle essentiel dans le soutien du processus juridique. Étant donné que les crypto-monnaies sont encore relativement nouvelles pour de nombreux juges, procureurs et officiers de police thaïlandais, les aides visuelles (telles que les graphiques d'analyse de la blockchain) sont incroyablement utiles pour expliquer et contextualiser les mouvements de fonds à travers les blockchains.

"L'un des défis que ces outils simplifient est d'expliquer les flux financiers comme une chaîne de preuves, du portefeuille de la victime à celui du suspect", a déclaré M. Kangruambutr. Dans l'affaire "Trust No One", il a présenté les visualisations détaillées qu'il avait créées au tribunal, ce qui a permis d'obtenir le mandat d'arrêt nécessaire à l'arrestation du suspect.

Enfin, Kangruambutr a expliqué qu'"en Thaïlande, peut-être 15 ou 20 % des gens connaissent la crypto". Ainsi, en plus d'enquêter sur des centaines de cybercrimes chaque jour, le CCIB travaille également dur pour éduquer les citoyens sur la façon de se protéger contre les escroqueries et les fraudes, tout en rendant les systèmes financiers plus accessibles aux habitants de toute la Thaïlande. 

Kangruambutr et son équipe travaillent sans relâche pour transmettre leurs connaissances en matière d'enquêtes sur les cryptomonnaies aux officiers de police locaux de tout le pays qui traitent des affaires similaires, afin de garantir l'efficacité et de maximiser les résultats positifs des enquêtes en cours et à venir.