Selon la police de l'État de New York, des escrocs opèrent dans la région des Twin Tiers en proposant aux résidents des investissements fictifs. Ils les attirent vers la cryptomonnaie, les lingots et les pièces d'or, puis vident leurs comptes lorsque ces derniers fournissent leurs informations financières.
Les enquêteurs ont émis une alerte cette semaine. Ceux qui tombent dans ce piège risquent de perdre toutes leurs économies.
Comment fonctionne le système d'escroquerie des Twin Tiers
La police de l'État de New York a indiqué que les appelants prennent un certain temps pour établir un contact avec la personne qu'ils tentent d'escroquer avant de la rediriger vers un site web qui ressemble à une plateforme d'investissement légitime. Dès que la victime saisit ses coordonnées bancaires ou les détails de son compte sur ce site, son argent est en danger.
Les agents de police avertissent les personnes qui reçoivent un appel aléatoire proposant d'acheter des cryptomonnaies ou de l'or de ne donner aucune information et de ne pas visiter les sites web que l'appelant pourrait recommander.
La police d'État conseille de raccrocher et de composer le 9-1-1. Ce conseil est particulièrement pertinent si l'appelant propose de vendre des cryptomonnaies et demande des informations financières.
La police de l'État de New York a déclaré que toute personne estimant avoir déjà été victime de cette escroquerie doit immédiatement contacter les forces de l'ordre locales ou la police d'État, puis prendre contact avec sa banque et clôturer tous ses comptes.
Une alerte fédérale est arrivée quelques jours plus tôt
Le 30 juillet, le service des enquêtes criminelles de l'Internal Revenue Service (IRS) a signalé que des escrocs envoyaient de fausses lettres prétendant provenir de l'IRS à des détenteurs de cryptomonnaies. Les lettres informaient les destinataires qu'ils devaient s'inscrire sur un « Portail de conformité pour les actifs numériques » avant une date limite, mais un tel portail n'existe pas.
Les lettres contenaient un code QR qui redirigeait les victimes vers un site web conçu pour ressembler à l'IRS[.]gov, où une page demandait des informations personnelles, des données de portefeuille ou des identifiants de connexion à une plateforme d'échange, a rapporté l'agence.
« L'Internal Revenue Service américain ne gère pas de portail de vérification de conformité pour les actifs numériques », indique le communiqué de presse. « C'est une escroquerie. »
Le chef du service des enquêtes criminelles de l'IRS, Jarod Koopman, a déclaré : « Avant de répondre à des demandes inattendues d'informations personnelles, arrêtez-vous, vérifiez la source et signalez les systèmes frauduleux potentiels aux forces de l'ordre. »
L'agence inclut effectivement des codes QR dans certaines notifications légitimes, y compris les lettres CP53E, c'est pourquoi un porte-parole de l'IRS-CI a déclaré que les contribuables devaient ignorer les codes imprimés sur toute lettre et se rendre directement sur le site IRS[.]gov ou appeler les coordonnées qui y sont indiquées.
La déclaration de l'IRS n'explique pas comment les noms et adresses des détenteurs de cryptomonnaies ont été obtenus pour la campagne d'envoi. Un porte-parole du service des enquêtes criminelles de l'IRS a refusé de commenter l'ampleur de la campagne.
Coinbase et la société de cybersécurité DarkTower ont retracé l'opération jusqu'à un domaine enregistré via un bureau d'enregistrement basé à Hong Kong et hébergé en Roumanie.
En mai, Cryptopolitan a rapporté que des escrocs envoyaient aux clients de Ledger de fausses lettres concernant une « mise à jour de sécurité de résistance quantique », contenant des codes QR menant à des sites qui volaient les phrases de récupération de 24 mots.
Selon le FBI, en 2025, les Américains ont perdu environ 21 milliards de dollars à cause de cybercrimes et de fraudes en ligne, comme Cryptopolitan l'a précédemment rapporté.
