« Boucherie de porcs » : le FinCEN émet une alerte sur l’arnaque à la monnaie virtuelle

Le 8 septembre 2023, le Financial Crimes Enforcement Network (« FinCEN ») a publié une alerte concernant une arnaque notoire à la monnaie virtuelle appelée « boucherie de porcs », car, malheureusement, elle ressemble à « l’engraissement d’un porc avant l’abattage ». Ces escroqueries sont principalement perpétrées par des organisations criminelles en Asie du Sud-Est, où elles sont également appelées « Sha Zhu Pan ».

Les victimes involontaires sont les soi-disant « cochons » qui, selon diverses sources policières américaines, ont perdu des milliards de dollars à cause de cette escroquerie. Malheureusement, certaines victimes ont liquidé des comptes fiscalement avantageux ou contracté des marges de crédit sur valeur domiciliaire ou des deuxièmes hypothèques pour acheter de la monnaie virtuelle, ce qui fait partie des victimes de ces escroqueries. L’alerte souligne que l’abattage de porcs est lié à la fraude et à la cybercriminalité, deux des priorités nationales déclarées du FinCEN.

Comme nous l’expliquons, l’alerte du FinCEN fournit 15 « signaux d’alarme » que les institutions financières (« IF ») doivent prendre en compte lorsqu’elles tentent de détecter, prévenir et signaler des activités suspectes potentielles liées à de telles escroqueries. Ces « signaux d’alarme » peuvent non seulement servir à mettre les IF en garde contre d’éventuels dépôts de rapports d’activités suspectes (« SAR ») en vertu de la Loi sur le secret bancaire (« BSA »), mais ils peuvent également servir de considération aux IF pour tenter de détecter et mettre un terme à une telle activité, afin d’empêcher d’éventuelles poursuites civiles de la part de clients victimes qui pourraient reprocher à une institution financière d’avoir prétendument « permis » que l’escroquerie se produise.

À un niveau élevé, l’escroquerie fonctionne comme suit : l’escroc exploite des identités, des relations et des scénarios fictifs pour permettre à la victime de lui faire confiance ; l’escroc convainc la victime d’investir dans de la monnaie virtuelle ou dans un système de change de gré à gré ; et l’escroc présentera aux victimes des sites Web et des applications de monnaie virtuelle qui sont frauduleux et peuvent être sous le contrôle de l’escroc. Une fois que la victime a acquis de la monnaie virtuelle, l’escroc « l’aide » à investir les fonds, qui sont envoyés vers des adresses de monnaie virtuelle et des comptes contrôlés par les escrocs.

Les escroqueries liées à la boucherie porcine incluent divers types de monnaie virtuelle, notamment les crypto-monnaies et les pièces stables (par exemple, Bitcoin, Ether, Tether en dollars américains et TRX). Même si l’alerte se concentre sur l’utilisation de crypto-monnaie, il est important de noter qu’il y a eu des cas de cette escroquerie impliquant des transferts électroniques de fonds, des virements électroniques et des contrats en devises et en dollars-or (c’est-à-dire le Forex).

Autre aspect regrettable de ces escroqueries : en plus de victimiser financièrement les personnes, les organisations criminelles qui poursuivent ces escroqueries « utilisent les victimes du trafic de main-d’œuvre pour sensibiliser des millions d’individus sans méfiance à travers le monde ». En d’autres termes, les organisations criminelles à l’origine de ces escroqueries emploient essentiellement du travail d’esclave pour exécuter leurs escroqueries.

Comparaison avec les escroqueries amoureuses

L’alerte souligne la similitude avec les escroqueries amoureuses ou les escroqueries liées à la confiance, dans la mesure où l’escroc doit gagner la confiance de la victime pour l’inciter à réaliser un investissement frauduleux. Bien que l’abattage de porcs ressemble à une escroquerie amoureuse, car les deux nécessitent un niveau de confiance et de relation, il arrive souvent que l’escroc prétende être un investisseur ou un gestionnaire de fonds, ce qui légitime davantage l’individu et l’opération frauduleuse. Les fraudeurs utilisent d’autres moyens de communication pour initier la communication, notamment des sites de réseautage professionnel. Ils contactent généralement la victime sous prétexte d’avoir accidentellement atteint un mauvais numéro ou d’essayer de rétablir la connexion avec un vieil ami. Les fraudeurs dirigent les victimes vers des sites Web frauduleux présentant des opportunités d’investissement. Malgré les similitudes, l’abattage de porcs ressemble davantage à une arnaque à l’investissement « à l’ancienne ».

Possibilité de maltraitance des personnes âgées/exploitation financière des personnes âgées

L’alerte indique que dans le cas d’une victime âgée, un FI devrait diriger la victime vers la ligne d’assistance nationale contre la fraude envers les aînés du ministère de la Justice. La maltraitance des personnes âgées et l’exploitation financière sont plus susceptibles de se produire là où il y a un manque de familiarité avec la technologie.

Compte tenu de l’évolution rapide du paysage de la monnaie virtuelle, il est facile pour un client plus âgé de ne pas connaître et de faire confiance à une personne se présentant comme un gestionnaire de fonds ou un investisseur. L’année dernière, le FinCEN a publié un avis concernant l’exploitation financière des personnes âgées et a mis en garde contre les projets d’investissement frauduleux. Nous avons blogué sur cet avis ici.

Drapeaux rouges

Certains des signaux d’alarme référencés par l’alerte pour détecter, prévenir et signaler les escroqueries liées à la boucherie de porcs comprennent :

• Un client sans historique ni expérience en matière d’utilisation, d’échange ou d’interaction avec de la monnaie virtuelle tente d’échanger une grande quantité de monnaie fiduciaire contre de la monnaie virtuelle ou tente d’initier des transferts de grande valeur vers un fournisseur de services d’actifs virtuels (« VASP ») ;

• Un client mentionne ou exprime son intérêt pour une opportunité d’investissement tirant parti de la monnaie virtuelle avec des rendements importants dont il a été informé par un nouveau contact qui l’a contacté non sollicité en ligne ou par SMS ;

• Un client mentionne qu’un individu qui l’a récemment contacté lui a demandé d’échanger de la monnaie fiduciaire contre de la monnaie virtuelle dans un kiosque de monnaie virtuelle et de déposer la monnaie virtuelle à une adresse fournie par l’individu ;

• Un client contracte un HELOC ou une deuxième hypothèque et utilise le produit pour acheter de la monnaie virtuelle ou transfère le produit à un VASP pour l’achat de monnaie virtuelle ;

• Un client reçoit un dépôt de monnaie virtuelle égal ou légèrement supérieur au montant qu’il a précédemment transféré depuis le compte de monnaie virtuelle, et le dépôt est suivi de transferts sortants de montants nettement plus importants ;

• Les comptes d’un client sont accessibles par des adresses IP uniques, des identifiants d’appareil ou des zones géographiques incompatibles avec les modèles d’accès antérieurs. De plus, les connexions au compte en ligne d’un client auprès d’un VASP proviennent d’une variété d’identifiants et de noms d’appareils différents, incompatibles avec les connexions typiques du client.

L’alerte encourage les institutions financières à référer les victimes de dépeçage de porcs au site Web IC3 du FBI ainsi qu’au site Web de conseils, plaintes et références (« TCR ») de la Securities Exchange Commission. Lors du dépôt d’une SAR, l’alerte demande aux IF d’inclure tous les cyber-indicateurs techniques pertinents, notamment : le type de monnaie virtuelle et d’actifs numériques impliqués, les adresses de monnaie virtuelle ou d’actifs numériques et les hachages de transaction natifs de la ou des blockchains impliquées, les candidats utilisés. , ainsi que l’URL, le domaine et l’adresse IP du service auquel la victime a été invitée à envoyer la monnaie virtuelle.

Enfin, et de manière très générale, nous notons que le nombre de poursuites civiles contre les institutions financières par leurs clients augmente, à juste titre ou non, sur la base de prétendues incapacités à détecter et à mettre fin à de tels stratagèmes. Ce sujet, qui implique des concepts de litige civil et des défenses en vertu du Uniform Commercial Code, dépasse la portée de ce billet de blog. Il suffit de dire qu’il est concevable que de futurs plaignants potentiels utilisent cette alerte, ainsi que d’autres publications du FinCEN, pour étayer leurs plaintes civiles et leurs arguments à l’appui de réclamations contre les institutions financières.