La police de Nghe An lutte efficacement contre la criminalité de haute technologie.

Perdre des milliards de dongs après avoir reçu un appel d'un « fonctionnaire du gouvernement »

Fin 2023, alors qu'elle se rendait à son travail, Mme Phan Thi Phu (53 ans, résidant à Vinh) a reçu un appel d'un numéro inconnu. L'appelant, se faisant passer pour un fonctionnaire du ministère de l'Information et des Communications, l'a informée que son numéro de téléphone et son compte bancaire étaient liés à des criminels qui les utilisaient pour du blanchiment d'argent et d'autres activités illégales. Par peur, persuadée de n'avoir rien fait d'illégal et croyant à l'identité de son interlocuteur, Mme Phu a suivi ses instructions. À peine plus de 24 heures après, près d'un milliard de dongs (VND) ont été débités de son compte.

Mme Phan Thi Phu se souvient : « Alors que je travaillais, j’ai reçu un appel d’un numéro inconnu. La personne prétendait être un fonctionnaire enquêtant sur une affaire. Elle a affirmé que mon numéro de téléphone était utilisé pour blanchir de l’argent pour des trafiquants d’êtres humains et de drogue. Se faisant passer pour un policier, elle m’a ensuite demandé de prouver la légitimité de l’argent sur mon compte en transférant la totalité de la somme sur le sien. »

Il y a peu de temps, en utilisant la même méthode consistant à recevoir des appels de numéros inconnus prétendant être des policiers demandant une « coopération dans une enquête » liée à une affaire, les comptes de deux personnes, un homme résidant dans la ville de Thai Hoa et une femme résidant dans le district de Hung Nguyen, province de Nghe An, ont également vu près de 800 millions de VND « disparaître ».

Dans la province de Nghệ An, rien qu'en 2023, la police a démantelé des dizaines de réseaux criminels impliquant des centaines d'individus utilisant des technologies de pointe pour commettre des délits. Plus récemment, le département de police criminelle, en coordination avec les services compétents, a arrêté 50 citoyens vietnamiens résidant à l'étranger qui se faisaient passer pour des magistrats et escroquaient des Vietnamiens dans de nombreuses localités du pays, pour un montant total de plus de 500 milliards de dongs. Les principaux responsables étaient Phan Van Phuong (né en 1991), domicilié dans la commune de Kim Thanh, district de Yen Thanh, et Tang Quang Vinh (né en 1989), domicilié dans le quartier 11, district 5, à Hô Chi Minh-Ville.

Ces tactiques sophistiquées font qu'il est facile pour les gens de tomber dans le piège.

Des enquêtes récentes ont démontré que la cybercriminalité est une forme de criminalité « non traditionnelle », opérant sur un vaste territoire, sans distinction de frontières, et employant des méthodes toujours plus sophistiquées. Selon les évaluations policières, lutter contre la criminalité traditionnelle est déjà difficile. Combattre la criminalité « non traditionnelle », en particulier celle qui exploite les hautes technologies, est encore plus complexe, car les auteurs de ce type de criminalité possèdent souvent des connaissances pointues en informatique et adaptent constamment leurs modes opératoires.

Par exemple, lors de la récente opération de démantèlement de deux gangs criminels de haute technologie, lancée en juillet 2023, grâce à la collecte de renseignements, le département de police criminelle (police provinciale de Nghe An) a découvert que dans la province de Nghe An, plusieurs individus et groupes aux caractéristiques suspectes travaillaient pour des sociétés étrangères afin de frauder et de détourner des biens appartenant à des citoyens vietnamiens dans de nombreuses localités du pays.

Les membres de ce groupe criminel, basé au Cambodge, étaient organisés en trois lignes : D1, D2 et D3. Dans la ligne D1, les membres se faisaient passer pour des fonctionnaires travaillant dans des agences gouvernementales, appelant des personnes figurant sur une liste préétablie pour les informer que leurs cartes SIM avaient été bloquées ou leurs comptes bancaires gelés parce qu'ils étaient liés à des organisations frauduleuses ou que leurs comptes et numéros de téléphone étaient utilisés par ces organisations pour des activités criminelles.

Une fois la victime convaincue par le scénario, les auteurs de l'escroquerie (D1) transfèrent son appel à D2, qui se fait passer pour le capitaine A, un officier de la police du ministère de la Sécurité publique (ou d'une autre unité appropriée). Ils informent la victime que ses documents personnels sont utilisés par des criminels pour commettre des délits (reprenant les termes de l'appel de D1), lui demandent de coopérer à l'enquête et la menacent d'un mandat d'arrêt ou du gel de ses comptes. Face à la peur de la victime, les auteurs exigent qu'elle divulgue son compte bancaire et ses biens (comptes d'épargne, espèces, or, devises, véhicules, etc.) pour vérification par les autorités. Si la victime n'est pas reconnue coupable de complicité, ses biens lui sont restitués.

Une fois que la victime a fourni ses informations bancaires (compte, mot de passe, etc.), ces données sont transmises à D3 (les cerveaux et chefs du réseau). D3 demande à la victime de se connecter à sa banque pour s'inscrire aux services bancaires en ligne, puis de communiquer ses identifiants et codes OTP aux complices, qui prennent ainsi le contrôle de son compte. Ensuite, les complices de D3 lui demandent de retirer de l'argent de son compte épargne ou d'emprunter pour le transférer sur son compte bancaire, puis manipulent ce transfert pour détourner les fonds.

Tout au long du processus de prise de contact avec la victime, les auteurs exigeaient systématiquement qu'elle se trouve dans un lieu privé et isolé, qu'elle ne parle de l'incident à personne et maintenaient des contacts fréquents afin de manipuler facilement sa psychologie...

Les cybercriminels conçoivent souvent des scénarios très précis avec des tâches clairement définies. Ils passent fréquemment des appels téléphoniques en se faisant passer pour des agents des télécommunications, des magistrats ou des policiers afin de manipuler, contraindre et tromper leurs victimes. Une fois qu'ils ont accès aux comptes et aux informations personnelles, ils retirent rapidement de l'argent des comptes de leurs victimes.

Lieutenant-colonel Tran Duc Than - Chef du département de police criminelle (Police provinciale de Nghe An)

Mise en œuvre de diverses contre-mesures efficaces.

Reconnaissant la nature complexe, dangereuse et « nouvelle » de ce type de crime, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie et le Département de la police criminelle, qui jouent un rôle de premier plan, se sont récemment coordonnés avec les unités de police et les localités pour mettre en œuvre simultanément de nombreuses solutions spécifiques et innovantes.

Pour lutter efficacement contre la cybercriminalité, le Département de la cybersécurité et de la prévention de la cybercriminalité s'est récemment attaché à perfectionner les compétences de ses agents et soldats en matière d'équipements et de logiciels spécialisés, à approfondir régulièrement leurs connaissances juridiques et à encourager la créativité et l'application des sciences et des technologies dans le travail policier. Il a également intensifié ses efforts de sensibilisation du public aux nouvelles méthodes et tactiques employées par les cybercriminels, notamment la fraude en ligne.

Lieutenant-colonel Le Dinh Ha - Chef adjoint du département de la cybersécurité et de la prévention de la criminalité de haute technologie (Police provinciale de Nghe An)

Lors d'une récente réunion de travail avec le Département de la cybersécurité et de la prévention de la cybercriminalité, le général de division Bui Quang Thanh, directeur de la police provinciale, a également demandé à son unité de poursuivre son travail de conseil et d'application efficace des principales politiques et directives du Parti, du gouvernement et du ministère de la Sécurité publique en matière de cybersécurité. Il les a également exhortés à diffuser des informations et à sensibiliser le public aux méthodes et tactiques criminelles afin de promouvoir le respect de la loi et d'encourager la participation active à la prévention de la criminalité, contribuant ainsi au succès du mouvement « Tous pour la sécurité nationale ».

Mettre en œuvre des mesures préventives proactives, surveiller la situation, détecter et traiter rapidement les incidents liés à la sécurité et à l'ordre dans le cyberespace. Envoyer des officiers et des soldats suivre des formations avancées en cybersécurité et en sécurité de l'information auprès d'établissements de formation de qualité, afin de remplir les missions et responsabilités qui leur sont confiées.