Rencontre avec Ramin Sawal, directeur des relations avec les forces de l'ordre pour la région LATAM et ancien agent spécial Secret Service américains

Fort d'une grande expérience en matière d'enquêtes sur la criminalité électronique et financière, Ramin s'efforce d'être une ressource de confiance pour nos partenaires chargés de l'application de la loi en Amérique latine, en offrant des conseils sur l'infrastructure d'enquête sur les monnaies virtuelles et en fournissant des pistes d'enquête, des formations et une assistance spécifique à chaque cas. 

Avant de rejoindre TRM, Ramin a consacré sa carrière au service public. Au cours de ses 20 années de service au sein des Secret Service américains, Ramin a notamment occupé les fonctions d'agent spécial superviseur de l'Electronic Crimes Task Force à San Francisco, d'attaché intérimaire de l'ambassade des États-Unis à Brasilia et d'examinateur en criminalistique informatique. 

Nous nous sommes entretenus avec Ramin - désormais basé à Rio de Janeiro, au Brésil - pour discuter des tendances en matière d'investigation sur les cryptomonnaies en Amérique latine et de l'importance des partenariats entre le secteur public et le secteur privé.

‍Commentvous êtes-vous impliqué dans l'espace cryptographique et comment avez-vous été formé aux enquêtes sur les cryptomonnaies ?

Mon premier contact avec les crypto-monnaies a eu lieu en janvier 2017, lorsque j'ai été promu et transféré aux Secret Service américains (USSS), au bureau local de San Francisco (SFO) pour superviser la brigade d'enquête de l'Electronic Crimes Task Force (ECTF).  

L'ECTF est né d'un mandat du Congrès (USA PATRIOT Act) visant à établir un réseau national pour prévenir, détecter et enquêter sur les délits électroniques, y compris les attaques potentielles contre les infrastructures critiques et les systèmes de paiement financier. Plus de 40 ECTF nationaux et internationaux ont été mis en place, tirant parti des ressources combinées des universités, du secteur privé et des forces de l'ordre locales, étatiques et fédérales.

À l'époque, les enquêtes sur les crypto-monnaies au sein de l'USSS étaient pratiquement inexistantes, mais l'équipe d'enquêteurs de l'USSS-SFO-ECTF s'est intéressée à ces types d'affaires spécifiques et a lancé plusieurs enquêtes, qui ont abouti à de nombreuses poursuites et saisies d'actifs.

‍Pouvez-vousnous parler d'un cas intéressant sur lequel vous avez travaillé au cours de votre carrière dans le secteur public ?

L'une des enquêtes les plus importantes auxquelles j'ai participé dans le domaine de la cryptographie s'est déroulée lorsque j'étais superviseur de l'équipe d'enquêteurs de l'USSS-SFO-ECTF.  

L'enquête porte sur deux ressortissants russes qui ont lancé une campagne de phishing sophistiquée en 2017 et 2018, ciblant les clients de deux fournisseurs de services d'actifs virtuels (VASP) basés aux États-Unis et d'un autre basé à l'étranger. Des citoyens et des entreprises américains ont été parmi les victimes de cette activité cybernétique malveillante, qui a entraîné des pertes combinées d'environ 17 millions de dollars américains .  

Les attaquants ont créé de nombreux domaines web qui imitent ceux d'échanges légitimes de monnaies virtuelles. Cette tactique, connue sous le nom de spoofing, exploite la confiance des internautes dans des entreprises et des organisations connues pour obtenir frauduleusement leurs informations personnelles. 

Lorsque des clients mal intentionnés accédaient aux sites web usurpés et saisissaient leurs informations de connexion, les attaquants volaient leurs identifiants de connexion et accédaient à leurs comptes réels. Les attaquants ont ensuite utilisé diverses méthodes pour exfiltrer leur monnaie virtuelle mal acquise en utilisant des comptes de change créés à l'aide d'identités fictives ou volées, en contournant les contrôles internes des bourses, en échangeant différents types de monnaie virtuelle, en déplaçant la monnaie virtuelle par le biais de plusieurs adresses intermédiaires, ainsi qu'un système de manipulation du marché dans lequel la monnaie virtuelle peu coûteuse était achetée à un rythme rapide pour augmenter la demande et le prix, puis revendue rapidement à un prix plus élevé pour réaliser un profit rapide.

La monnaie virtuelle volée a ensuite été retracée jusqu'aux comptes personnels des attaquants, et des millions de dollars en monnaie virtuelle et en dollars américains ont été saisis dans le cadre d'une action de confiscation menée par l'USSS-SFO-ECTF. Finalement, les deux acteurs russes ont été inculpés et sanctionnés, ainsi que plusieurs adresses de portefeuilles, par l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis.

Quelles sont les principales tendances et typologies d'enquêtes sur les cryptomonnaies observées en Amérique latine ?

La popularité des crimes impliquant des crypto-monnaies a récemment explosé dans la région LATAM, les types de crimes liés aux crypto-monnaies les plus populaires étant le blanchiment d'argent, le Rançonlogiciel, les investissements/les schémas de Ponzi, l'extorsion et les escroqueries à l'eau de rose.  

Alors que les forces de l'ordre doivent déjà consacrer beaucoup de temps à la lutte contre les risques de la criminalité financière "traditionnelle", il est encore plus difficile d'enquêter sur les délits technologiques complexes. En outre, les crimes violents constituant un problème majeur dans la région, les ressources des services répressifs sont le plus souvent orientées vers ces types de crimes plutôt que vers les délits liés aux cryptomonnaies.

Dans cette optique, il est essentiel de proposer des formations et de continuer à être une ressource pour nos partenaires de la région LATAM en ce qui concerne les enquêtes sur les crypto-monnaies.  

‍Quelest le conseil essentiel que vous donneriez à une personne du secteur public dans les premières étapes de la mise en œuvre d'un processus d'enquête sur les affaires de crypto-monnaies ?

Investissez dans la formation de vos enquêteurs et créez des partenariats avec les services répressifs, les parquets et les entreprises de crypto-monnaies afin de pouvoir travailler ensemble sur ces types d'enquêtes.

Vous avez parlé de partenariats - pourriez-vous nous parler d'un partenariat réussi dans lequel vous avez été impliqué ou dont vous avez été témoin dans ce domaine ? 

Lorsque je dirigeais la SFO-ECTF, elle était la plus importante de l'USSS avec plus de 2 000 membres, principalement basés dans la Silicon Valley, en Californie, une région à la pointe de la technologie. Des entités des secteurs public et privé, ainsi que des universités, se réunissaient avec les forces de l'ordre locales, étatiques et fédérales pour se former, échanger des idées et des bonnes pratiques et, en fin de compte, travailler ensemble à la résolution d'enquêtes cybernétiques complexes.

Depuis qu'il a rejoint TRM Labs en août 2022, j'ai participé à de nombreux partenariats entre les secteurs public et privé, notamment le groupe de travail Project Leo de TRM, créé par TRM pour développer les meilleures pratiques, faciliter la collaboration et discuter des stratégies visant à rendre l'espace cryptographique plus sûr. Les forces de l'ordre nationales et internationales des agences locales, étatiques et fédérales participent à ce groupe de travail.

Qu'est-ce qui vous rend le plus enthousiaste à l'idée d'apporter les outils de TRM aux partenaires de la région LATAM ? 

Selon une étude menée en 2022 par la Commission économique pour l'Amérique latine et les Caraïbes, la région qui connaît la croissance la plus rapide en matière d'adoption des crypto-monnaies et celle qui compte le plus grand nombre d'utilisateurs de crypto-monnaies par habitant dans le monde est le LATAM.

L'adoption des crypto-monnaies est devenue une nécessité dans la région, en raison de la combinaison d'une inflation incontrôlée, de la dépréciation de la valeur des monnaies locales et de l'envoi de fonds. En outre, environ 70 % de la population n'est pas bancarisée, c'est-à-dire qu'elle n'a ni compte bancaire ni carte de crédit, ce qui signifie que les crypto-monnaies offrent la possibilité d'intégrer un plus grand nombre de personnes dans l'économie formelle. 

Travailler avec TRM signifie que je peux consacrer mon temps à rendre l'espace cryptographique plus sûr pour les 700 millions de résidents de la région en aidant les forces de l'ordre et les procureurs à traduire les mauvais acteurs en justice, ce qui est incroyablement gratifiant. 

Un poste chez TRM vous intéresse ? Consultez nos offres d'emploi ici.

‍