Escroqueries au trading : comprendre, repérer et éviter les « doubles » pièges

Les escroqueries au trading exploitent la confiance des investisseurs en usurpant l’identité de sociétés réputées. Voici comment ces fraudes fonctionnent, comment les identifier et pourquoi certaines entreprises de cybersécurité profitent également de la détresse des victimes.

Les arnaques au trading sont de plus en plus sophistiquées. Exploitant le désir de rendement rapide, ces escroqueries s’appuient souvent sur des sociétés fictives ou l’usurpation de l’identité de marques connues. Une fois les fonds déposés, les victimes constatent qu’elles n’ont plus accès à leur argent. Pire encore, des entreprises de « cybersécurité » surfent sur la détresse des escroqués pour vendre des services souvent inefficaces.

Comment fonctionnent les escroqueries au trading ?

Les escrocs au trading attirent leurs victimes en proposant des rendements particulièrement alléchants. Ils usurpent l’identité d’institutions financières reconnues, comme Trade Republic dans le cas présenté par ZATAZ, et se font passer pour des employés de ces établissements. En utilisant des canaux de communication familiers tels que le téléphone, les courriels ou les réseaux sociaux, ils gagnent rapidement la confiance de leurs cibles. Leur stratégie repose sur plusieurs éléments.

D’abord, ils mettent en avant un taux de rendement attractif mais crédible, comme 5,4 % par an, qui semble compétitif sans être excessif. Ensuite, ils insistent sur le fait que les fonds sont disponibles à tout moment, donnant ainsi aux victimes une impression de sécurité et de flexibilité. Enfin, ils jouent sur l’urgence et la peur de rater une bonne affaire, incitant leurs interlocuteurs à investir rapidement sans prendre le temps de vérifier la véracité de l’offre.

Pour éviter ces pièges, il est essentiel de vérifier systématiquement l’identité des interlocuteurs en contactant directement l’institution financière concernée. Je vous proposer plus bas de quoi vérifier un IBAN. Il faut surtout éviter de transmettre des informations personnelles ou bancaires sans certitude sur la légitimité du contact. Une offre d’investissement trop belle pour être vraie doit immédiatement éveiller la méfiance.

Enfin (et surtout), il est recommandé de consulter les autorités financières (l’AMF) et de vérifier si l’entreprise proposant l’investissement est bien régulée et agréée.

La mise en confiance et le premier versement

Dans le cas traité par ZATAZ aujourd’hui, Philippe, notre témoin, nous raconte son histoire. Une première somme « modeste » est demandée pour ouvrir un compte dans une banque étrangère. Ici, 5 000 € ont été versés sur un compte en Autriche. Une fois la première transaction réalisée, l’escroc incite à déposer des montants plus élevés. Philippe va se laisser berner et verser 94 850 €.

Tout semble fonctionner jusqu’au jour où l’accès au site de gestion du portefeuille disparaît. Plus de contact avec l’interlocuteur, numéros injoignables, courriels sans réponse. La banque refuse de donner des informations claires sur la localisation des fonds. Il faut dire aussi que les institutions bancaires légitimes ne sont, aujourd’hui, que des ordinateurs et des algorithmes. Une fois la transaction validée par le client, la banque fait son travail : elle transfère.

Comment repérer une arnaque au trading ?

Les beaux discours peuvent rapidement devenir toxiques. D’abord, les promesses de rendements trop élevés. Malins, les voleurs affichent des taux crédibles. Vérifiez les adresses électroniques employées. L’usurpation du nom d’une marque peut se cacher dans les détails. Client-nomdelabanque.com (non officiel) n’est pas nomdelabanque.com/client/ (officiel), par exemple.

Le virement est un autre détail à contrôler de très près. Une entreprise sérieuse ne demande pas un virement sur un compte personnel ou à l’étranger. Posez la question à votre banque officielle (prenez votre courage à deux mains pour en parler à votre conseiller bancaire) ou exploitez des sites spécialisés, comme IBAN Number.

Un autre élément de social engineering est mis en place : la pression à l’urgence. Les escrocs poussent à agir vite avant que « l’opportunité ne disparaisse ». La méthode est simple, historique, et joue sur l’appât du gain.

Dernier point : l’absence de licence réglementaire. Le site de l’AMF sera capable de vous apporter LA réponse.

« Un placement avec un rendement garanti et sans risque est toujours suspect.« 

Analyse de la « pression à l’urgence » dans une arnaque au trading en social engineering

Comme vous le savez peut-être, je suis spécialisé dans le social engineering. Je donne des cours sur le sujet et j’ai remporté, en octobre 2024, l’une des plus importantes compétition d’Amérique du Nord de Social Engineering Éthique lors du HackFest de Québec.

Voici une explication plus poussée des méthodes employées par ces escrocs. Dans le cadre des arnaques au trading, l’un des leviers psychologiques les plus efficaces utilisés par les escrocs est la pression à l’urgence. Cette technique, largement employée en social engineering, vise à pousser la victime à agir rapidement, sans prendre le temps de vérifier l’authenticité de l’offre ou d’y réfléchir rationnellement.

Pourquoi la pression à l’urgence fonctionne-t-elle ?

L’urgence exploite plusieurs biais cognitifs bien connus en psychologie.

Le biais de la rareté : Lorsqu’un produit ou une opportunité est présenté comme étant disponible pour une durée limitée ou réservé à un nombre restreint de personnes, l’individu ressent une pression à agir immédiatement, de peur de « rater une bonne affaire« .
Le stress et l’émotion : Sous l’effet de « l’urgence« , la victime a moins de temps pour analyser les informations de manière critique. La peur de manquer un gain potentiel prend le dessus sur la réflexion rationnelle.
La prise de décision impulsive : Face à un choix présenté comme urgent, l’individu est plus enclin à prendre des décisions rapides sans effectuer de vérifications approfondies.

Comment les escrocs créent-ils cette pression ?

Dans une arnaque au trading, les fraudeurs utilisent plusieurs stratégies pour renforcer cette sensation d’urgence.

L’offre exclusive et temporaire : « Cette opportunité est réservée à quelques investisseurs privilégiés. » ; « Il ne reste que quelques places disponibles pour ce placement hautement rentable.« 

La menace de la perte potentielle de gain : « Si vous attendez trop, vous risquez de passer à côté d’un rendement exceptionnel. » ; « Les marchés évoluent rapidement, et cette fenêtre d’investissement se refermera bientôt.« 

L’insistance et la répétition : « Il faut agir tout de suite pour bénéficier du meilleur taux. » ; « Je ne peux vous garantir cette offre que si vous validez votre inscription aujourd’hui.« 

Enfin, le faux sentiment de sécurité est le nerf de la guerre. Un peu comme l’ABS et l’Airbag dans une voiture, certains automobilistes se pensent protégés et prennent plus de risques. Les escrocs utilisent la même logique : « C’est sans risque et vous pouvez retirer vos fonds à tout moment. » ; « Regardez ces autres investisseurs qui ont déjà doublé leur mise en quelques semaines.« 

L’arnaque après l’arnaque : les fausses sociétés de cybersécurité

Une fois escroquées, certaines victimes se tournent vers des sociétés prétendant pouvoir récupérer leur argent ou retrouver les pirates. Ces entreprises facturent des sommes élevées pour des « dossiers techniques » sans réelle valeur.

Dans notre cas, la victime a payé 4 500 € à une entreprise française indiquant pouvoir retrouver les escrocs. La société a fourni un rapport à Philippe (nous avons deux autres cas similaires). Document transmis à la gendarmerie par notre témoin. Ces rapports (4 500 € !) que nous avons consultés sont… ridicules ! Le rapport de Philippe n’a pas été pris en compte faute de référencement officiel de la société et des contenus inexploitables par les autorités. La double peine !

Pour rester informé sur les enjeux de cybersécurité, inscrivez-vous à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.