Quatre “ mules ” arrêtées pour escroquerie via Paypal

Damien Bancal

01net.

le 06/05/2008 à 16h50

12 réactions

envoyer
par mail

imprimer
l'article

On les appelle des mules. Leur rôle : servir d’intermédiaire dans des affaires de détournement d’argent. Quatre de ces mules ont été interpellées et placées sous contrôle judiciaire dans le cadre d'une affaire mise au jour ce lundi 6 mai par la brigade financière de la sureté départementale de l'Hérault.

Originaires de Montpellier, Toulouse, Valenciennes et Rennes, ces quatre internautes étaient au cœur d’une escroquerie ciblant des comptes Paypal, le système de paiement en ligne d’eBay. Ils sont accusés d'“ escroquerie en bande organisée ” et de “ recel d'escroquerie en bande organisée ”. Leur complice, un pirate de 17 ans, vivrait actuellement à Tunis.

Ensemble, ils ont escroqué dix-neuf internautes français, pour un butin total approchant les 20 000 euros. Mais les enquêteurs parlent d'au moins 10 000 autres victimes potentielles.

Un forum et des e-mails piégés

Le mode opératoire de ce petit réseau est aujourd’hui un grand classique. Première étape : le piratage de comptes Paypal. Pour cela, le jeune Tunisien faisait appel à la méthode traditionnelle du phishing : il diffusait des courriels aux couleurs de Paypal France afin d'intercepter les données de connexion des internautes qui se laissaient berner.

Le pirate, connu sur Internet sous le pseudonyme de Xtazy, trouvait également ses victimes sur un forum en ligne créé par ses soins et dédié aux échanges en tout genre, surtout de contrefaçons (séries TV, musique, astuces de piratage…). Pour piéger les internautes, il leur faisait parfois miroiter de bonnes affaires. “ Il avait déjà vendu des PlayStation 3 à 50 euros, confie l'une des victimes, des consoles qui n'ont jamais été envoyées aux acheteurs. ” Le pirate a ainsi truqué son forum afin d’intercepter les identifiants et les mots de passe de ses 7 000 membres. Il utilisait ensuite ces données dans l’espoir qu’elles correspondent à celles d’un compte Paypal. Beaucoup d'internautes utilisent en effet les mêmes données de connexion pour accéder à leur webmail, à leurs forums et parfois à leurs comptes bancaires… A tort.

C’est alors qu’interviennent les quatre mules recrutées en france. “ De chaque compte piraté, il [le pirate] virait entre 50 et 1 500 euros sur les comptes Paypal de ses quatre complices basés en France ”, explique la commissaire principale Marjorie Ghizoli, commandant de la sûreté départementale de l'Hérault. Ces “ blanchisseurs ” achetaient ensuite du matériel high-tech sur Internet (sur des sites comme Cdiscount ou encore Pixmania) et renvoyaient le tout à l'adolescent tunisien, sans oublier de se garder quelques “ cadeaux ” au passage.

Pris en flagrant délit

Les policiers ont mis fin à ce petit manège en février dernier en procédant à l’arrestation de l’une de ces mules. Cet étudiant en BTS de 23 ans, originaire de Montpellier, a été pris alors qu’il tentait d'envoyer du matériel informatique par Chronopost. Lors de la perquisition de son domicile, du matériel hi-fi, des iPod et des bordereaux Chronopost et Colissimo ont été retrouvés. Les policiers sont ensuite remontés à trois autres complices français et au pirate tunisien.

Ce n’est pas la première affaire de ce type pour les forces de l’ordre. Le 26 juin dernier, elles s'attaquaient, pour la première fois, à des internautes ayant blanchi de l'argent à la demande de pirates informatiques. L'opération était d'une ampleur internationale, avec des ramifications en Ukraine et en Russie. Dix-sept agences bancaires hexagonales et au moins 129 victimes avaient alors été repertoriées.