En février 2022, TechCrunch mettait en évidence l’existence d’un vaste réseau de logiciels espions grand public relativement utilisé aux États-Unis.
Bien que disposant chacune d’une marque et d’une identité différente, chaque application était en réalité pilotée par une seule et même entreprise, 1Byte, installée au Vietnam. Au moins 400 000 personnes se sont retrouvées espionnées par ces dispositifs.
Dans un nouveau pan de ce travail au long cours, le média américain relate comment l’entreprise malveillante s’est appuyée sur une série de faux passeports américains pour continuer de toucher de l’argent de sa clientèle.
Au total, ces faux vendeurs auraient permis à l’entreprise de récupérer au moins deux millions de dollars à partir de la vente de ses logiciels espions, quand bien même l’usage de ce type d’outil est illégal aux États-Unis.
En l’espèce, l’usage d’identités d’Américains « lambdas » forgées de toutes pièces a permis au réseau de surveillance de déjouer les stratégies de lutte contre la fraude mises en place par les entreprises numériques et financières (comme Paypal) : une somme de faux passeports, faux permis de conduire et fausses cartes vitales ont permis de déjouer la plupart des processus de connaissance client censés bloquer toutes tentatives d’opérations frauduleuses.
Commentaires (11)
#1
Comment se fait-il que les faux passeports n’aient pas été détectés comle faux ?
Il n’existe pas de système permettant de valider la véracité d’un passeport ?
#1.1
j’imagine que c’est pas le 1er réflexe des administrations de vérifier si un passeport est un faux ou non… encore plus si le faux est bien fait…
#1.2
C’est pas automatique ?
Surtout au sein des systèmes de PayPal, je m’attendais à de l’automatisation de partout.
#2
De là à dire qu’au Vietnam, certains - rares - fonctionnaires locaux sont corrompus… ou peut-être que la sécurité (vérifications, contrôles) quant à la fabrication / l’obtention de tels documents est défaillante ?
Ou peut être que ces “vrais-faux” passeports auraient été disons… “empruntés” à des touristes Américains ?
#3
Merci pour la précision.
On serait donc sur des “vrais” mais frauduleux (ce qui en fait des faux), si j’ai bien compris. 😉
#3.1
Ce n’est pas une précision mais une hallucination digne de ChatGPT.
Il suppose à tort que ce sont de faux passeports faits au VIetnam ou bien volés à des touristes américains.
Ce qui ne colle pas avec :
Comme se sont des identités américaines qui ont été forgées, ce ne sont pas des passeports vietnamiens, donc sa première hypothèse est fausse et comme les identités sont forgées, ce ne sont pas des identités établies à partir de passeport volés.
Quant à parler de fausse cartes vitales, je pense que le rédacteur de la brève a aussi halluciné (ou été remplacé par Chat GPT) : il n’y a pas de cartes vitales aux USA, juste des cartes de sécurité sociale (Social Security Card).
#4
Seuls des “officiels” ou des fonctionnaires habilités peuvent avoir accès à des fournitures pareilles.
#5
#6
C’est bien ce que je disais, de l’hallucination façon ChatGPT sans information fiable sur cette affaire.
Comme tu ne sais rien de cette affaire et que tu as envie de répondre à une question, tu fais une réponse plausible (mais fausse ici quand on voit le contexte et comme je l’ai démontré) et ta réponse est suffisamment affirmée pour que celui qui a posé la question croit que ta réponse est fiable.
En fin de compte, on voit que ChatGPT a réussi à bien mimer les travers des humains : répondre à tout même quand on ne sait pas.
#7
Tu es sur que c’est la même histoire??
Les deux affaires dont tu donnes le lien parle de la justice/police française.
L’article parle d’une enquête d’un journal US sur une boite au Vietnam impliquant des américains.
#8