Comment les cybercriminels blanchissent l'argent : Techniques et stratégies numériques

La cybercriminalité et le blanchiment d'argent sont de plus en plus étroitement liés, les cybercriminels utilisant des méthodes sophistiquées pour blanchir des produits illicites.

L'article "How do cybercriminals launder the proceeds of their crimes ?" de Fabian Teichmann et Sonia Boticiu explore diverses techniques telles que l'utilisation de mules d'argent, de mélangeurs de crypto-monnaies, la fraude au commerce électronique, les jetons non fongibles (NFT) et les escroqueries de l'économie gigogne. Chaque méthode est conçue pour masquer la source des fonds illégaux et les intégrer dans le système financier légitime. La discussion met en évidence les difficultés rencontrées par les services répressifs pour traquer les méthodes de cybercriminalité et la nécessité d'améliorer les mesures de criminalistique numérique et de cybersécurité. Il est essentiel de comprendre ces méthodes pour élaborer des stratégies de prévention et de détection efficaces à l'ère numérique.

Il est important de comprendre comment l'argent est blanchi, cela implique trois étapes principales : le placement, la stratification et l'intégration. Les cybercriminels introduisent des fonds illicites dans le système financier (placement), déplacent ces fonds par le biais d'une série de transactions afin de masquer leur origine (stratification) et enfin réintroduisent l'argent nettoyé dans le système financier légitime (intégration). Étant donné la nature numérique de la cybercriminalité, ces étapes font souvent appel à des techniques complexes et innovantes pour éviter d'être détectées, telles que :

• Mules de fonds : Il s'agit d'individus qui transfèrent des fonds illicites pour le compte de criminels, ce qui complique la tâche des services répressifs lorsqu'il s'agit de remonter la piste de l'argent. Ces mules reçoivent souvent une commission ou sont trompées pour participer au projet. Le recrutement se fait par le biais des médias sociaux, des offres d'emploi, des courriels et des relations personnelles.
• Cryptocurrency Mixers : ils combinent les crypto-monnaies de plusieurs utilisateurs, puis les redistribuent à de nouvelles adresses, renforçant ainsi l'anonymat des transactions. Cette technique complique le traçage des fonds sur la blockchain. Le démantèlement de ChipMixer par les autorités internationales met en évidence l'ampleur et l'impact de ces services.
• Fraude au commerce électronique : Les cybercriminels utilisent de faux sites de commerce électronique pour acheminer des fonds illicites. Ces sites simulent des transactions sans que des biens soient réellement échangés, ce qui permet de blanchir de l'argent grâce à de faux relevés de ventes. L'essor du marché du commerce électronique, exacerbé par la pandémie de COVID-19, a rendu ces stratagèmes plus fréquents.
• Jetons non fongibles (NFT) : Les NFT sont des jetons numériques uniques représentant la propriété d'actifs numériques. Les criminels achètent des NFT avec des fonds illicites et les vendent ensuite à des complices ou à des tiers qui ne se doutent de rien, convertissant ainsi de l'argent illégal en profits apparemment légitimes. La valeur élevée et la facilité de transfert rendent les NFT attrayants pour le blanchiment.
• Les escroqueries de l'économie parallèle : La gig economy offre de nombreuses possibilités de blanchiment d'argent. Les cybercriminels utilisent des plateformes comme Uber, Airbnb et Fiverr pour transférer des fonds illicites. De fausses transactions, telles que des courses ou des services inexistants, permettent aux criminels de nettoyer l'argent sale en le faisant passer par des systèmes de paiement légitimes.

La nature dynamique de la cybercriminalité et l'évolution constante des techniques de blanchiment posent d'importants défis aux autorités chargées de l'application de la loi et aux organismes de réglementation. Les institutions financières doivent adopter des approches innovantes et intégrer la gestion des cyber-risques aux pratiques traditionnelles de lutte contre le blanchiment d'argent (AML). Les leçons tirées des stratégies de conformité anti-corruption, telles que la mise en œuvre d'incitations à la conformité et de sanctions en cas de violation, peuvent renforcer les efforts de lutte contre le blanchiment d'argent. Les auteurs mettent également l'accent sur différents types de mesures préventives, telles que :

• Surveillance des transactions : Les institutions financières doivent surveiller les transactions afin de détecter toute activité suspecte. Les transferts rapides et les petites transactions fréquentes sur plusieurs comptes sont des signaux d'alarme pour le blanchiment d'argent.
• Customer Due Diligence (CDD) (diligence raisonnable à l'égard de la clientèle) : La vérification de l'identité des clients et la compréhension de la nature de leurs activités sont essentielles pour empêcher l'utilisation des systèmes financiers à des fins de blanchiment d'argent.
• Contrôle des sanctions : Le contrôle des clients par rapport aux listes de sanctions internationales permet d'éviter les transactions avec des entités et des personnes figurant sur la liste noire.
• Surveillance des médias défavorables : Le suivi de l'actualité concernant les clients peut révéler leur implication dans des activités illégales et contribuer à la détection précoce des systèmes de blanchiment d'argent.
• Formation du personnel : Les employés doivent être formés pour reconnaître les signes de blanchiment d'argent et comprendre les protocoles de conformité de l'organisation. Des mises à jour régulières sur l'évolution des tactiques de cybercriminalité sont essentielles.
• Sensibilisation des clients : Sensibiliser les clients aux risques de la cybercriminalité et aux mesures préventives peut les rendre moins susceptibles de participer involontairement à des systèmes de blanchiment d'argent.
• Plans de réponse aux incidents : Disposer d'un plan d'intervention bien documenté en cas de cyberattaque permet d'en atténuer l'impact et de garantir une action coordonnée pour gérer et signaler les incidents de manière efficace.

Les cybercriminels ne cesseront jamais de développer des moyens plus sophistiqués pour blanchir de l'argent et exploiter le monde numérique. Mais il est essentiel de comprendre ces méthodes et de mettre en œuvre des mesures préventives globales. L'adaptation et la recherche sont essentielles pour garder une longueur d'avance et protéger les systèmes financiers contre de nouveaux abus.

Pour en savoir plus sur ce sujet, voir International Cybersecurity Law Review, 22.11.2023 (Fabian M. Teichmann & Sonia R. Boticiu). https://link.springer.com/article/10.1365/s43439-023-00104-y.