Les forces de l'ordre néerlandaises ont arrêté deux hommes soupçonnés d'avoir orchestré un schéma de fraude bancaire sophistiqué exploitant l'intelligence artificielle pour tromper 170 victimes. Selon The Daily Hodl, l'équipe cybercriminalité de la police de Rotterdam a placé les suspects en détention le 6 octobre, alléguant qu'ils avaient vidé environ 380 000 €, soit 423 114 $, des comptes des victimes en l'espace de seulement trois semaines. Cette affaire met en lumière un nouveau vecteur de crime financier qui combine la synthèse vocale automatisée avec la manipulation de terminaux de paiement physiques.

BTC / USD
Source : CoinGecko. Prix indicatifs.

Méthode de tromperie par IA

L'enquête a révélé que les suspects ont utilisé la technologie IA pour générer des dizaines d'enregistrements audio présentant diverses voix, noms de banques et scénarios d'entreprise. Les victimes ont reçu des appels téléphoniques contenant ces enregistrements, qui les avertissaient d'une activité suspecte sur leurs comptes. Lorsque les victimes appuyaient sur une touche spécifique, elles étaient mises en relation avec un faux employé de banque qui suivait un dialogue scripté. The Daily Hodl rapporte que les imposteurs incitaient les victimes à agir rapidement pour bloquer leurs cartes, créant un sentiment d'urgence qui contournait les vérifications de sécurité habituelles.

Extraction de données de carte sans contact

La fraude s'étendait au-delà de l'appel téléphonique initial. Les victimes étaient invitées à télécharger une application spécifique et à approcher leur carte bancaire de leur smartphone. La police affirme que cette action permettait à l'application de transmettre les données de la puce sans contact de la carte à une autre application utilisée par un complice. Ce complice, positionné devant un distributeur automatique de billets ou un terminal de paiement, pouvait alors retirer de fortes sommes d'argent sans que la victime ne s'en rende compte. Les victimes, de tous âges et originaires de tout le pays, ignoraient que les détails de leur carte avaient été clonés pour un usage immédiat.

Statut de l'enquête et de la détention

L'enquête a été initiée mi-septembre après que des banques néerlandaises ont signalé cette nouvelle méthode à la Task Force sur les crimes électroniques, un organisme collaboratif impliquant banques, police et procureurs. Le suspect de 23 ans, originaire de Vaassen, est considéré comme ayant développé l'infrastructure technique et dirigé le groupe, tandis que le suspect de 25 ans, originaire d'Ede, coordonnait les opérations. Les autorités ont saisi les serveurs, téléphones et ordinateurs portables liés au schéma. Un tribunal de Rotterdam a ordonné le 20 octobre que les deux hommes restent en détention pour une durée minimale de 90 jours. Ruben van Well, de l'équipe cybercriminalité de Rotterdam, a noté que cet appelant au ton professionnel représente une nouvelle menace technique que les banques n'avaient jamais rencontrée auparavant.