Un ancien escroc aide ses victimes à récupérer leur argent

Un ancien escroc aide ses victimes à récupérer leur argent

Marwan Ouarab est un héros hors du commun.

Le fraudeur reconnu coupable qui a failli aller en prison pour avoir vendu des billets de concert contrefaits s'est trouvé une nouvelle vocation : sauver les victimes de fraude de leurs escrocs en ligne. Pour beaucoup, c’est leur dernier espoir de récupérer leurs économies volées ou leurs biens de valeur.

Un chemin vers le salut

"C'est le chemin du salut que j'ai choisi", dit Ouarab avec un sourire. Le fondateur de FindMyScammer.com, 29 ans, une société fondée en 2023 qui enquête sur les escrocs en ligne, a été propulsé sous les projecteurs internationaux ces dernières semaines après que l'histoire de l'une de ses victimes soit devenue virale.

L'histoire d'Anne

Anne - qui a demandé à être identifiée uniquement par son prénom pour protéger sa vie privée - est une Française de 53 ans qui s'est fait escroquer de 830 000 euros (860 000 dollars) par des fraudeurs. Pendant plus d'un an, des escrocs présumés l'ont convaincue qu'elle sortait avec l'acteur hollywoodien Brad Pitt. Les agresseurs l'ont bombardée de fausses photos et de vidéos deepfake dans lesquelles l'acteur présumé parlait à Anne et lui demandait de l'argent.

Les vidéos envoyées à Anne ont été réalisées par des professionnels et semblaient convaincantes à première vue, mais elles ont été révélées par des transmissions audio parfois bizarres et des mouvements oculaires non naturels des contrefaçons générées par l'IA.

La chasse aux fraudeurs

Dans une interview accordée à la chaîne française TF1, qui couvrait l'histoire d'Anne, Ouarab a utilisé des techniques de renseignement open source (OSINT) pour traquer les fraudeurs au Nigeria. Pour retrouver l'accusé, Ouarab a eu recours à une tactique éprouvée : il a exploité la prétendue cupidité des fraudeurs en leur envoyant un lien préparé sous prétexte d'une plateforme bancaire légitime.

L'art de traquer les escrocs

"Au fond, l'OSINT est l'art de retrouver une personne avec très peu d'informations", explique Ouarab. Avec un simple numéro de téléphone ou une adresse e-mail, cet homme de 29 ans peut dénoncer les fraudeurs en ligne et connaître leur vrai nom, leur âge et leur lieu de résidence. "Je devais juste attendre qu'ils cliquent sur le lien et me donnent leur consentement", a-t-il poursuivi. Cette méthode garantit que les données collectées peuvent légalement être transmises à la police. "Il n'y a pas que les fraudeurs réformés qui peuvent maîtriser ces astuces. N'importe qui peut utiliser ces outils", a-t-il souligné. "Il s'agit d'un OSINT vraiment basique que j'ai utilisé pour ce cas."

Actions judiciaires et enquêtes

Ouarab a finalement pu obtenir l'adresse IP des fraudeurs présumés, les géolocaliser et identifier trois jeunes hommes vivant dans une maison au Nigeria. Il a compilé tous ces détails dans un rapport qu'Anne a soumis à la police lorsqu'elle a déposé une plainte, a déclaré à CNN son ancienne avocate Laurène Hanna.

Les autorités françaises ont désormais ouvert une enquête et le rapport de Ouarab sera utilisé comme preuve, a déclaré le parquet de La Réunion à CNN. Toutefois, personne n’a été inculpé dans cette affaire jusqu’à présent.

Un problème mondial

Si l'histoire d'Anne semble extraordinaire, pour Ouarab et l'équipe FindMyScammer elle est malheureusement trop courante. Rien qu’en 2024, les consommateurs du monde entier ont perdu plus de 1 000 milliards de dollars à cause des escroqueries, selon une enquête internationale de la Global Anti-Scam Alliance.

La montée des deepfakes complexes et le besoin urgent de meilleures méthodes de détection seront également à l’ordre du jour du Sommet international d’action sur l’IA à Paris cette semaine.

Sensibilisation des victimes de fraude

« N’importe qui peut être victime de ces escroqueries », prévient Ouarab. Il parle de son expérience personnelle : il y a quelques années, sa tante a perdu des bijoux d'une valeur de 80 000 euros (82 880 dollars) en essayant de les vendre sur Leboncoin.fr, une place de marché en ligne française. En désespoir de cause, elle a demandé de l’aide à Ouarab pour traquer les fraudeurs.

"J'ai acquis toutes mes compétences du côté obscur. J'ai réalisé qu'elles pouvaient aussi être utilisées à de bonnes fins", se souvient Ouarab. Il a réussi à retrouver le fraudeur et à lui faire restituer les bijoux volés.

Le tournant de la vie de Ouarab

Il y a à peine six ans, c’était Ouarab lui-même qui était l’imposteur. Il a vendu de faux billets de concert en imprimant des codes-barres fonctionnels sur des billets vierges qu'il avait volés dans son magasin local. L’arnaque a fonctionné pendant un certain temps, mais la police a finalement compris ce qu’il faisait. Agé de 25 ans, il a été reconnu coupable d'escroquerie et condamné à 10 mois de prison avec sursis et à verser 11 000 euros de dédommagement aux victimes.

Il a décidé de changer de vie et a officiellement fondé FindMyScammer.com en 2023, qu'il décrit comme la première entreprise dédiée au suivi des escrocs en ligne, bien que d'autres sociétés comme Forward Global aux États-Unis proposent des services similaires. Ce qui a commencé comme une entreprise individuelle est devenu une entreprise prospère comptant 14 employés. Un succès qui va encore s’accentuer à mesure que le nombre d’arnaques en ligne explose.

Récupérer les pertes

Rien qu’aux États-Unis, les pertes signalées dues aux escroqueries dites de « boucherie de porcs » – un mélange d’escroqueries « romantiques » et financières – sont passées de 907 millions de dollars en 2020 à un montant stupéfiant de 2,9 milliards de dollars en novembre 2023, a rapporté le FBI. « Avec le temps, le nombre de victimes ne fera qu'augmenter », explique Ouarab, dont l'entreprise reçoit chaque jour entre 100 et 150 nouvelles demandes de fraude.

Les conséquences des escroqueries en ligne peuvent être dévastatrices, laissant certaines victimes avec des économies épuisées, des familles brisées ou même les poussant au suicide. La situation est souvent aggravée lorsque les autorités refusent d’enquêter. "Dans de nombreux cas, la police a rejeté les plaintes de mes clients parce qu'il n'y avait pas suffisamment de preuves", a déclaré l'avocat Hanna à CNN.

Un exemple concret de fraude

Luca, qui ne souhaite pas utiliser son vrai nom pour des raisons de sécurité, est un ancien client de Ouarab et a partagé une histoire similaire. Il a perdu 67 000 euros (69 500 dollars) dans une escroquerie de « boucherie de porcs » et s'est senti impuissant lorsque les forces de l'ordre françaises ont refusé d'enquêter.

"J'étais complètement impuissant. Quand je suis allé porter plainte à la police, ils m'ont fait comprendre qu'ils ne pouvaient pas m'aider", a déclaré Luca.

En 2022, Luca a rencontré « Zara » sur Tinder, et les deux ont rapidement entamé une relation en ligne, échangeant des messages et passant des appels vidéo. Ils ne se sont jamais rencontrés en personne car « Zara » prétendait travailler dans la finance à Londres tandis que Luca était à Paris.

Quatre mois après le début de la relation, elle lui a dit qu'elle gagnait de l'argent en investissant sur une plateforme cryptographique et lui a suggéré de l'essayer également. Luca a initialement investi 10 000 euros (10 400 $) et a semblé doubler ses rendements. Il a alors investi 40 000 euros, et au bout de deux mois son portefeuille virtuel valait 100 000 euros. Cependant, lorsqu'il a voulu retirer de l'argent, on lui a demandé de payer 17 000 euros (17 700 dollars). "Zara" lui a assuré qu'il s'agissait d'un processus normal pour payer des impôts sur les bénéfices. Luca a payé ; Il n’a jamais revu l’argent ni « Zara ».

Prise en charge du traçage

Moyennant une somme de 2 500 euros (2 600 dollars), Ouarab a identifié "Zara", le fraudeur accusé de Luca, et l'a retrouvée jusqu'à Dubaï, où elle ferait partie d'un stratagème frauduleux plus vaste. Grâce à ces informations, Luca a pu demander à sa banque de rembourser près de la moitié de ses pertes et lancer une enquête officielle sur son cas.

Les banques ont certaines obligations envers leurs clients. Selon Louis Audibert, responsable des enquêtes et du recrutement chez Forward Global, « lorsque vous transférez de l'argent à quelqu'un, la banque doit s'assurer que le nom du titulaire du compte correspond au numéro de compte ». Dans le cas d'Anne, cela signifie que la banque avait l'obligation « de vérifier que le compte bancaire était bien au nom de Brad Pitt ».

Vous avez également un devoir de prévention. "Si, en tant que salarié en France, je commence à transférer d'importantes sommes d'argent à l'étranger, la banque devrait signaler ces transactions car elles sont irrégulières", a déclaré Audibert.

Le défi de la détection des fraudes

Bien que tous les cas ne débouchent pas sur une réussite, FindMyScammer.com enquête sur diverses escroqueries. Des escroqueries « romantiques » et « boucherie de porcs » au chantage aux photos intimes et à la fraude financière, le travail de l’entreprise s’étend désormais au-delà des clients individuels.

Les entreprises engagent Ouarab et son équipe pour tester leurs mesures de sécurité en tentant de les frauder. Même les gouvernements et les institutions publiques, comme le Centre national français de protection de l'enfance, travaillent avec FindMyScammer.com pour réprimer les réseaux de prostitution des mineures, a-t-il expliqué.

Risques et responsabilité

"Nous travaillons à identifier les dirigeants de ces réseaux de prostitution. Cela a été très efficace", a déclaré Ouarab, visiblement fier de l'impact plus large de son entreprise.

Cependant, poursuivre les escrocs comporte ses propres risques. Ouarab et son équipe ont reçu de nombreuses menaces, c'est pourquoi l'identité de tous les employés, à l'exception d'Ouarab, est gardée secrète. Lui-même veille à garder secret son lieu de résidence car il a dû déménager à plusieurs reprises pour des raisons de sécurité.

"Je dois être très prudent, mais je sais que c'est pour une bonne cause", a-t-il déclaré. "J'étais un imposteur et je le regrette profondément. Si c'est le prix que je dois payer pour me racheter, qu'il en soit ainsi."