Opération "gains de rêve"

Ils ont arnaqué les victimes avec des promesses d'argent facile en ligne : la police d'État démantèle une organisation albanaise

Le Procureur de la République de Pordenone dott. Raffaele TITO et le procureur spécial contre la corruption et le crime organisé SPAK de Tirana (Albanie) dott. Ened NAKUÇI a conclu une activité d'enquête articulée qui a conduit à l'émission de trois mesures de précaution contre autant de citoyens albanais occupant des postes de direction d'une organisation dédiée aux fraudes du faux commerce en ligne.

Les enquêteurs de la brigade mobile de Pordenone et du centre d'opérations de cybersécurité de la police postale du Frioul-Vénétie Julienne, avec la collaboration du service de police des postes et des communications, du service central des opérations et du service de coopération policière internationale, ont réalisé Tirana, ensemble avec l'unité de cybercriminalité de la police albanaise, cinq perquisitions contre les citoyens albanais arrêtés et dans les bureaux des centres d'appels. On estime que l'organisation a escroqué plusieurs centaines de citoyens italiens résidant sur tout le territoire national pour un montant supérieur à trois millions d'euros, même s'il est probable que les sommes volées soient beaucoup plus importantes.

Les enquêtes ont commencé à la suite d'une plainte reçue par la police postale de Pordenone. Les enquêtes ultérieures ont mis au jour un stratagème d'escroquerie particulièrement complexe, dans lequel les victimes, contactées par téléphone, ont été convaincues par les escrocs d'investir des chiffres initialement très faibles, qui ont cependant généré des rendements stratosphériques apparents. Certaines victimes ont en effet vu les actifs investis tripler en l'espace de quelques jours, visualisant les rendements grâce à la consultation de plateformes de trading configurées ad-hoc par l'association pour crédibiliser l'opération.

Au cours de plus de 42.000 XNUMX écoutes téléphoniques réalisées par les enquêteurs italiens, il est apparu à quel point les escrocs étaient habiles à utiliser de véritables techniques de persuasion, au point de convaincre des citoyens sans méfiance de payer, au fil du temps, plusieurs centaines de milliers d'euros sur les courants étrangers comptes.

Les escrocs étaient particulièrement capables de faire preuve d'empathie envers les victimes potentielles : les dialogues allaient de l'urgence pandémique en cours aux situations personnelles sentimentales et familiales des victimes et utilisaient la solitude découlant des mesures pandémiques pour se proposer comme nouveaux amis et confidents.

Il est impossible de retracer un portrait-robot précis de la victime : il s'agit en fait à la fois de femmes et d'hommes de tous âges. Femmes au foyer, professionnels et retraités résidant dans tout le pays désireux de gagner de l'argent rapidement.

La première proposition d'investissement consistait à acheter 250 € d'actions Amazon et à observer son rendement pendant une semaine. Sur la base de ce qu'ils ont appris lors de conversations avec les victimes, les escrocs ont alors proposé l'extension de l'investissement dans la crypto-monnaie BitCoin qui, selon eux, augmenterait considérablement en raison du produit induit du commerce des vaccins.

L'association avait mis en place un véritable centre d'appels, avec différentes personnalités en son sein : il y avait en fait des opérateurs, qui géraient le premier contact avec les clients et vérifiaient leur volonté d'investir, et de véritables "consultants" qui guidaient le I pas les victimes vers le investissements qu'ils disent plus rentables.

La fidélité du "client" est devenue si effective que la victime, dans la plupart des cas, a consenti à ce que l'arnaqueur travaille sur son PC, qui organisait à distance les virements bancaires étrangers "en temps réel" à l'aide d'un logiciel de contrôle à distance appelé "Anydesk". Les escrocs ne se limitaient cependant pas à cela : en effet, il était fréquent de vérifier les mails, photographies et documents des victimes, toutes informations qui étaient exploitées pour faire de l'ingénierie sociale en vue du plagiat des malheureux s'ils étaient réticents par la suite. investissements. D'autres fois, en percevant l'hésitation des victimes, les escrocs sont devenus agressifs et impitoyables même en exploitant les informations précédemment apprises, au point de les convaincre de demander des financements dédiés à de nouveaux investissements.

Dans d'autres cas, les victimes ont spontanément livré à leur "conseiller" les identifiants d'accès à leurs services bancaires à domicile, afin d'accélérer les opérations d'investissement en captant à la volée telle ou telle tendance du marché.

D'autre part, il y avait de nombreuses raisons que les escrocs mettaient en avant chaque fois que les victimes voulaient percevoir les faux bénéfices, parmi lesquelles il y avait une fausse commission à payer, pour la libération de l'argent, à une agence présumée de l'Union européenne en raison du Brexit. Les chiffres, encore une fois, ont été encaissés par l'association qui, visiblement, n'a même pas restitué la somme "investie".

Le modus operandi de l'organisation a été reconstitué à travers une activité intense d'interception des flux informatiques du serveur utilisé par l'association pour gérer le centre d'appels qui, par la technique du tunneling VPN, a permis l'obscurcissement des adresses IP albanaises effectivement utilisées, permettant des escrocs pour contourner les systèmes d'alerte d'institutions bancaires peu méfiantes.

L'analyse des comptes courants, effectuée par les enquêteurs dans le cadre d'enquêtes impliquant divers pays membres de l'Union européenne, dont Chypre, la Lituanie, l'Estonie, les Pays-Bas et l'Allemagne, a mis en lumière le fait que l'argent des victimes, dans la plupart des cas, il a été converti en crypto-monnaies liées à des comptes étrangers non traçables.

Les techniques complexes d'investigation traditionnelle et cyber, qui vont des inspections et acquisitions de documents au croisement des enregistrements téléphoniques et télématiques, en passant par les écoutes téléphoniques et télématiques, ont permis d'identifier les principaux représentants de l'organisation, et en particulier l'administrateur du société, et deux des "consultants" les plus fiables et les plus qualifiés pour escroquer les citoyens italiens.

Une contribution décisive à l'enquête a été apportée par les vacances en Italie effectuées par les deux "consultants", un homme et une femme d'origine albanaise.

L'association se réorganisait et s'agrandissait récemment, ayant fermé le serveur intercepté et en ouvrant deux autres, promptement saisis lors de l'opération.

En effet, hier, alors que les 5 perquisitions étaient en cours à Tirana et que les mesures conservatoires étaient appliquées, en Italie la saisie contextuelle du Serveur utilisé par l'association a été effectuée en Italie à la demande du Procureur de la République de Pordenone , procédant ainsi à l'arrêt des infrastructures utilisées par l'association.

Les données de l'enquête :

  • Les enquêtes télématiques ont révélé environ 90.000 XNUMX contacts téléphoniques de citoyens italiens, à l'usage des opérateurs de centres d'appels, prêts à être connectés pour de fausses propositions d'investissement.
  • Environ 1 téraoctet de trafic télématique transitant par le serveur a été analysé lors des opérations d'interception télématique.
  • Environ 42.000 XNUMX appels téléphoniques passés par le centre d'appels ont été interceptés.
  • On estime que les mouvements d'argent pourraient s'élever à quelques dizaines de millions d'euros.
  • À la suite de l'activité à Tirana, deux centres d'appels avec plus de 60 postes de travail équipés d'ordinateurs personnels et 2 serveurs connectés aux postes de travail ont été saisis.
  • Dans le même temps en Italie, le serveur utilisé par l'association pour masquer ses traces informatiques et entraver les investigations a également été saisi.

Afin d'éviter de tomber dans le piège des courtiers en ligne autoproclamés, la police d'État recommande :

  • consulter les sites de la Consob et de la Banque d'Italie pour être sûr de contacter les intermédiaires habilités ;
  • Consulter la rubrique « AVERTISSEMENT ET PUBLICATIONS POUR LES INVESTISSEURS » de l'ESMA (la CONSOB européenne) et vérifier si, à l'égard du trader, d'autres autorités européennes similaires à la CONSOB ont publié un avertissement aux utilisateurs ;
  • consulter, à travers les moteurs de recherche sur le web, les avis se référant aux sociétés commerciales ;
  • Méfiez-vous des courtiers qui offrent un rendement hors marché (fournissant un rendement économique dans des pourcentages élevés) ;
  • Ne tombez pas dans le piège supplémentaire des fraudeurs qui, sous prétexte de débloquer les remboursements de ce qui a déjà été "investi", exigent le versement de sommes d'argent supplémentaires car cela représente une véritable extorsion.

Extraits de conversations entre certaines victimes et l'organisation.

Extrait n°1 :

Victime (pleurant):... J'ai déjà investi 31 mille euros ! Je n'ai plus d'argent ! J'ai risqué tout ce que j'avais. Je pense me suicider.

Arnaque : Vous devez payer une commission sur les virements de 4.500 XNUMX € !

Victime: Mais j'ai déjà payé les 4 XNUMX derniers euros de frais de transfert !

Arnaque : Peu importe si c'est votre dernier argent, c'est une autre taxe que vous devez payer pour la Banque d'Angleterre ! On se parle plus tard!

Extrait n°2 :

Escroc: La BCE nous demande de fournir le code d'autorisation de votre compte bancaire Poste, vous devez nous donner ce code sinon vous ne serez pas remboursé !

Victime (en quarantaine COVID) : Oubliez ça, je ne récupérerai jamais mon argent.

Escroc: Vous devez toujours payer pour mon travail. Payez-moi mille euros. Si seulement vous me donniez le code d'autorisation à quatre chiffres que la BCE nous demande, ils vous créditeraient de l'argent de votre compte dans l'heure qui suit !

Victime: Je ne peux pas bouger de chez moi.

Escroc: il n'y a pas d'urgence, car il reste du temps jusqu'au milieu du mois. Allez au bureau de poste et obtenez le code.

Extrait n°3 :

Escroc: Payez maintenant 5.100 51.000 euros et vous obtiendrez le capital de XNUMX XNUMX euros.

Victime (méfiante): envoyez-moi un e-mail avec les données de l'entreprise !

Escroc: plus tard…. Quelles sont vos intentions ?

Victime: Je veux récupérer le capital investi, sinon je porterai plainte.

Escroc: Poursuivre….

Victime: pouvez-vous m'envoyer la documentation de l'entreprise?

Crook (élevant la voix): Vous devez payer 5.100 51.000,00 euros d'impôts pour obtenir un remboursement de XNUMX XNUMX euros, clair ?

Victime: Explique mieux…

L'escroc raccroche

Extrait n°4 :

Escroc: Bonjour, je suis un opérateur de la Banque centrale européenne, je vous appelle au sujet d'un capital de 48.000 XNUMX euros bloqué à votre nom depuis des mois.

Victime: Je n'ai investi que 250 euros, peut-être qu'il se trompe de personne.

Escroc: La société d'investissement a continué à investir son argent et pour cela il y a un capital à son nom de 48000 XNUMX euros. Je vous enverrai le document légal de l'Agence du revenu par e-mail. Je te rappellerai dans la soirée.

Opération "gains de rêve"