L'enquête de l'USSS Pig Butchering conduit à la saisie de plus de 5 millions de dollars de fonds de victimes.

Depuis sa création en 1865, l'USSS (United States Secret Service ) a pour mission de préserver l'intégrité de l'économie nationale. En fait, les premières enquêtes de l'USSS portaient sur la contrefaçon rampante qui avait lieu dans les années suivant la guerre de Sécession, une époque où l'on pensait que 30 % de la monnaie en circulation était illicite. La menace a évolué, tout comme les enquêteurs de l'USSS, qui concentrent désormais leurs efforts sur les crimes financiers modernes tels que les systèmes de cartes de crédit illicites, les virements électroniques frauduleux, les fraudes et abus informatiques et, plus récemment, l'utilisation illicite des crypto-monnaies. 

À cette fin, au cours des dernières années, l'USSS a mené des efforts dans l'ensemble du gouvernement américain pour enquêter sur les schémas de fraude impliquant des monnaies virtuelles. En 2022, Secret Service a lancé son Cryptocurrency Awareness Hub et gère également le National Computer Forensics Institute (NCFI). Le NCFI est une installation ultramoderne de 40 000 pieds carrés située à Hoover, en Alabama, où il forme les agents des forces de l'ordre, les procureurs et les juges des États, des localités, des tribus et des territoires aux menaces liées à la cybercriminalité et à l'électronique.

Dans le cadre de ces initiatives, l'USSS a concentré son attention sur une menace croissante - les "romance scams", également connues sous le nom de "romance scams". pig butchering. Sur le site pig butchering , les escrocs rencontrent leurs victimes sur des sites de rencontre, des sites de médias sociaux ou même des messages aléatoires sous la forme d'un faux numéro. Les escrocs nouent des relations avec les victimes et gagnent peu à peu leur confiance, avant de leur présenter l'idée d'un investissement commercial dans les crypto-monnaies. Les victimes sont persuadées d'investir de l'argent et une fois que l'argent est envoyé à la fausse application d'investissement, l'escroc disparaît avec tout l'argent de la victime. Le terme "pig butchering" vient de l'idée d'" engraisser " la victime autant que possible avant de lui voler son argent. Ces cas concernent souvent des victimes qui ont perdu toutes leurs économies, ce qui les laisse dévastées et désespérément en quête d'aide. Le dernier rapport sur la criminalité sur internet FBI indique avoir reçu plus de 30 000 plaintes pour fraude à l'investissement dans les crypto-monnaies, les pertes totales passant de 907 millions de dollars en 2021 à 2,57 milliards de dollars en 2022, soit une augmentation de 183 %.

L'un des principaux bureaux de l'USSS pour les enquêtes sur les crypto-monnaies est le bureau local de San Francisco, qui héberge la Digital Asset Technology Alliance (DATA) et participe à la Rapid Enforcement Allied Computer Team (REACT) Task Force. Grâce à des tactiques d'enquête, au site blockchain intelligence et à d'autres outils, l'USSS et ses partenaires fédéraux, étatiques et locaux ont été en mesure de détecter et de perturber un certain nombre de systèmes frauduleux.

Analyse d'un cas récent sur pig butchering - Août 2022

Ce qui suit est une récitation d'un cas réel travaillé par l'USSS San Francisco. C'est un excellent exemple de la façon dont les forces de l'ordre peuvent tirer parti d'un travail acharné et de la technologie blockchain pour perturber ces stratagèmes et restituer les fonds détournés aux victimes.

À la fin de l'été 2022, la future victime a été contactée par l'escroc via la fonction de messagerie d'une application immobilière. L'escroc a suggéré de transférer la conversation sur une application de messagerie standard, car l'échange entre eux est devenu romantique par nature - une caractéristique commune des escroqueries du site pig butchering . 

Selon la victime, la négociation de crypto-monnaies a été introduite dans la conversation presque immédiatement. L'escroc a communiqué des informations sur une bourse de crypto-monnaies qui proposait des opérations sur crypto-monnaies pour les débutants - une plateforme qui s'est avérée fausse. L'escroc a demandé à la victime de télécharger une application tierce via un site web pour accéder à la plateforme, ce qui s'est avéré être un autre signal d'alarme important.

Après avoir installé la plateforme, l'escroc a convaincu la victime d'acheter pour environ 200 000 dollars de crypto-monnaie auprès d'une bourse centralisée bien connue. Après avoir acheté la crypto-monnaie, la victime a été invitée à l'envoyer à une adresse qu'on lui a dit être associée à son compte de trading sur la fausse plateforme de trading. Peu après, après avoir constaté ce qu'elle croyait être des gains instantanés de 20 à 30 %, l'escroc l'a incitée à poursuivre son investissement avec un montant supplémentaire de 1,1 million de dollars. Pendant plusieurs semaines, l'escroc a incité la victime à verser encore plus d'argent. S'appuyant sur ce qu'elle pensait être une excellente plateforme d'investissement, la victime a ensuite partagé la plateforme avec plusieurs membres de sa famille qui ont également apporté des fonds. Au total, environ 5,5 millions USD ont été envoyés par sept victimes sur la plateforme de négociation escroquerie . La plateforme indiquait que la valeur de l'investissement avait doublé. 

Fin décembre 2022, la victime a demandé à retirer une somme importante de ses fonds, ce qui l'a incitée à payer une "taxe de retrait" de 200 000 dollars. Ayant gagné ce qu'elle croyait être des millions de dollars grâce à la plateforme de négociation, elle a effectué le paiement supplémentaire de 200 000 dollars. Il s'agit en fait du dernier paiement que l'escroc a réussi à détourner de la victime. N'ayant toujours pas accès à son argent, même après avoir payé les frais, la victime a réalisé qu'elle et les membres de sa famille avaient été victimes d'une escroquerie. Ils ont demandé de l'aide à la Secret Service .

Le rapport de la victime a conduit l'USSS à ouvrir une enquête, menée par l'équipe du bureau de San Francisco. Grâce aux informations fournies par la victime, les enquêteurs ont pu retracer le flux de fonds à partir de l'adresse de la plateforme d'investissement d'origine, à travers des dizaines d'adresses et de multiples types de crypto-monnaies. Le traçage des crypto-monnaies a montré le blanchiment non économique des fonds à travers plusieurs adresses sur la blockchain Ethereum, avant de se retrouver dans un portefeuille non hébergé. La victime a initialement envoyé une crypto-monnaie appelée USDC, que l'escroc a échangée contre une autre monnaie appelée DAI, avant d'échanger finalement le DAI contre de l'USDT (que vous pouvez suivre de gauche à droite dans le visuel) :

Les enquêteurs ont utilisé une fonction d'alerte qui les informait chaque fois que des fonds étaient transférés à partir d'adresses de portefeuilles surveillés, y compris le portefeuille non hébergé dans lequel se trouvaient les fonds des victimes. 

L'obtention de ces alertes - qui sont souvent déclenchées avant même que la transaction ne soit enregistrée sur la chaîne - est essentielle, car les escrocs stockent souvent les fonds volés dans des adresses non hébergées pendant des jours, des semaines, voire des mois. Le moment où ils transfèrent les fonds hors des adresses non hébergées pour les encaisser dans une bourse peut être une occasion privilégiée pour les forces de l'ordre d'intervenir, mais cela doit être fait rapidement avant que les fonds ne soient autorisés à passer par la bourse avec succès. 

Dans ce cas, lorsque les fonds ont finalement été transférés de l'adresse non hébergée de l'escroc vers une bourse, l'USSS a reçu une alerte et a pu agir en temps réel pour préparer un mandat de saisie.

Le traçage au niveau de l'adresse a permis à l'équipe de détailler rapidement le montant précis des fonds appartenant à ses victimes spécifiques, contrairement au traçage au niveau de l'entité où les fonds sont organisés et suivis en tant que mouvements entre des groupes d'adresses et d'entités. En utilisant les données de la blockchain, combinées à d'autres preuves, l'équipe a obtenu un mandat de saisie en quelques heures et a finalement pu saisir environ 5 millions de dollars de fonds volés.

Heureusement pour la victime de ce pig butchering escroquerie , l'équipe de l'USSS et les procureurs ont pu identifier et saisir la majorité des fonds de la victime. À mesure que les enquêteurs de la communauté des forces de l'ordre apprennent les principes fondamentaux du traçage de la blockchain et des techniques d'enquête, il est à espérer que ces types de perturbations deviendront la norme et non plus l'exception.