Selon une étude réalisée par la Chambre des communes britannique en 2017, la fraude en ligne est le crime le plus répandu en Angleterre et au Pays de Galles, affectant les victimes non seulement financièrement, mais causant également une détresse indicible aux personnes concernées[1]. [1]

Rien qu'au Royaume-Uni, le coût de ce crime est estimé à 10 milliards de livres sterling, avec environ 2 millions de fraudes en ligne signalées l'année dernière. Cependant, l'ampleur réelle du problème reste inconnue. Selon les pays, seuls 5 à 20 % des fraudes sont signalées à la police locale.

Les escroqueries en ligne : Un fléau mondial

L'Internet Crime Complaint Center (IC3) du FBI recueille des données sur la criminalité facilitée par l'internet depuis 2000. Comme le montre le graphique ci-dessous, la fraude en ligne augmente rapidement, tant en nombre de plaintes qu'en valeur perdue. [2]

Figure 1 : Plaintes pour escroquerie sur internet et millions perdus ($), FBI - IC3 Rapport annuel 2019

Lesescroqueries en ligne sont une activité en plein essor. Aux États-Unis, le nombre de plaintes a augmenté de 17% en 2018 par rapport à 2017, l'argent réellement perdu a augmenté de 31%, ce qui est stupéfiant. De même, en Australie pour 2019, si la tendance actuelle se poursuit, on s'attend à une croissance de 17 % du nombre de plaintes et à une augmentation de 91 % de l'argent perdu. [3]

Le type d'escroquerie diffère d'un pays à l'autre. Alors qu'aux États-Unis, la catégorie la plus importante est celle des escroqueries aux achats en ligne avec des marchandises non payées ou non livrées (14 %), en Chine, 61 % des internautes ont été victimes d'une escroquerie à un prix ou à une loterie, les escroqueries aux achats en ligne arrivant en quatrième position avec 35,7 %[4].

Aux Pays-Bas, les consommateurs sont plus nombreux à se faire escroquer en ligne (4 %) qu'à se faire voler leur vélo (3 %). Selon l'Association néerlandaise de protection des consommateurs, un magasin en ligne néerlandais sur cinq est aujourd'hui une contrefaçon. Ces faux magasins en ligne sont principalement des marchands chinois qui vendent des produits contrefaits et des criminels professionnels qui espèrent avoir accès à des cartes de crédit et à des données bancaires[5].

Pourquoi la fraude en ligne est-elle en plein essor ?

La réponse évidente à la question de savoir pourquoi la fraude en ligne augmente si rapidement est que le nombre d'utilisateurs d'Internet ne cesse de croître, pour atteindre 5,5 milliards en 2019. De même, le marché mondial du commerce électronique atteint 2,1 billions de dollars et croît d'environ 14 % par an (voir notre rapport gratuit Global Ecommerce Report 2018). Avec tous les avantages qu'apportent l'internet et le commerce électronique, la part d'ombre croît également[6].

Figure 2 : Le marché mondial du commerce électronique, Ecommerce Foundation, 2018

Cependant, trois autres raisons essentielles expliquent la croissance rapide des escroqueries en ligne. La fraude en ligne est tout simplement sûre, sécurisée, facile et peu coûteuse.

La fraude en ligne est sûre

Tout d'abord, la fraude en ligne est relativement sûre. L'un des principaux problèmes des escroqueries en ligne est que les victimes agissent rarement ou signalent une escroquerie.

Il y a plusieurs raisons à cela. La première est que le montant de l'escroquerie est souvent peu élevé. Dans une étude menée auprès de consommateurs espagnols, 68,3 % ont déclaré avoir perdu moins de 100 euros et seulement 1,9 % ont déclaré avoir perdu plus de 1 000 euros[7]. Ils encaissent leur perte si un chargeur d'iPhone de 4,99 dollars en provenance de Chine s'avère être un faux (surprise, surprise) ou n'est pas livré.

"Vous seriez surpris de savoir combien de médecins, d'avocats, d'ingénieurs et de professeurs d'université j'ai arnaqués. "
John - Arnaqueur professionnel

De même, les victimes se sentent souvent stupides ou honteuses, surtout lorsqu'il s'agit d'investissements importants dans les crypto-monnaies (principalement des personnes âgées) ou de sujets sensibles comme la fraude sentimentale (étonnamment plus de femmes que d'hommes). Plusieurs études ont prouvé que les escroqueries touchent tous les sexes, toutes les tranches d'âge et tous les niveaux d'éducation, mais le type d'escroquerie en ligne et son degré de sophistication diffèrent.

La fraude en ligne est sûre

Pour ne rien arranger, de nombreuses forces de police ne considèrent pas les escroqueries en ligne comme une priorité. La victime n'a-t-elle pas payé l'escroc de son plein gré ? S'agit-il vraiment d'un crime ? La victime n'est-elle pas tout simplement stupide ? Les rares consommateurs qui signalent une escroquerie se sentent souvent humiliés.

En outre, le nombre de fraudes en ligne est si élevé qu'il fausserait les statistiques criminelles. Il a presque doublé le nombre de crimes au Royaume-Uni lorsqu'il a été pris en compte en 2016. De même, alors que la criminalité globale à Singapour a diminué de 8,6 % en 2018, les escroqueries en ligne ont augmenté de 20,6 %, augmentant les statistiques criminelles globales de 1,4 %[8]. De nombreuses forces de police préfèrent ne pas inclure les escroqueries en ligne dans leurs rapports, car elles estiment que les statistiques ne montrent pas tout le bon travail qui a été fait.

Enfin, la plupart des forces de police opèrent encore au niveau régional et non au niveau national, et encore moins à l'échelle d'un continent ou du monde. La fraude en ligne est une activité véritablement mondiale. De nombreux escrocs se concentrent sur d'autres parties du monde pour commettre leurs crimes, sachant que les forces de police ont des difficultés à échanger des informations et qu'il est donc difficile pour les victimes de signaler le crime au bon endroit. Certains pays sont même associés à certains types d'escroquerie. Les escroqueries nigérianes, par exemple, impliquent qu'une personne à l'étranger offre de l'argent à condition que vous l'aidiez à transférer (illégalement) l'argent hors de son pays.

La fraude en ligne est facile et bon marché

Tout le monde peut frauder. Même pour les escrocs débutants, il est devenu très facile de monter une escroquerie en ligne :

• Acheter un nom de domaine : vous pouvez acheter un nom de domaine pour moins de 1,50 $ par an sans avoir besoin de présenter une pièce d'identité. Même pour les noms de domaine sérieux comme ".com" et ".org", peu de validations sont nécessaires.
• Créer une boutique: Il est facile de créer une boutique en ligne à l'aide d'un logiciel libre ou de plateformes de commerce électronique comme Shopify (800 000 boutiques en ligne) et BigCommerce (600 000).
• Obtenez du trafic: L'envoi de courriels est presque devenu gratuit. La plupart des escrocs utilisent simplement Gmail. Pour 699 dollars, vous pouvez acheter 85 millions d'adresses électroniques américaines[9]. [9]

Les escrocs professionnels adoptent une approche plus industrielle et achètent des URL par centaines. Ils hébergent leurs propres serveurs, se contentant de copier le code d'une boutique en ligne à l'autre. Ils utilisent de fausses cartes de crédit pour envoyer 500 000 courriels par heure pour moins de 100 dollars ou promouvoir une réduction de 80 % sur des chaussures Adidas pour quelques centimes par clic sur Google, Facebook et d'autres médias sociaux.

Les escrocs sont devenus des pros

Beaucoup pensent encore qu'il est relativement facile d'identifier une arnaque en ligne ou une boutique en ligne vendant de faux produits. Cependant, la règle générale selon laquelle "si c'est trop beau pour être vrai, c'est probablement le cas" ne s'applique plus. Les escrocs sont devenus des professionnels et des règles simples comme celle énoncée ne s'appliquent plus. Les escrocs professionnels n'accordent que de petites remises sur les marques haut de gamme, ce qui les rend juste un peu moins chères qu'ailleurs.

Les autres astuces typiques pour identifier les fraudes en ligne ne fonctionnent plus non plus :

• Quels sont les commentaires? 63 % des consommateurs consultent les avis avant d'acheter. Or, 61 % des avis sur des sites comme Amazon sont faux[10].
• Lacommunication est-elle sécurisée? 43 % des consommateurs vérifient la présence d'un certificat SSL. Malheureusement, les certificats SSL peuvent désormais être obtenus gratuitement. 50 % des sites d'hameçonnage ont un certificat SSL. [11]
• Vérifier la langue: 39% des consommateurs analysent la grammaire et l'orthographe du site web pour vérifier si le travail de Google Translate n'est pas bâclé. DeepL Translator est considéré comme trois fois plus efficace que Google Translate et remplace peu à peu les traducteurs professionnels. [12]

Sans connaissances techniques et données avancées, il est devenu presque impossible d'identifier une escroquerie en ligne. Les escrocs professionnels achètent même des boutiques en ligne mises en vente par des détaillants légitimes. Ils utilisent la réputation et les anciennes critiques pour inspirer confiance, ne baissent les prix de l'assortiment que de 20 à 30 % (suffisamment pour le rendre intéressant, mais pas assez pour inspirer la méfiance) et mettent en place des campagnes professionnelles de médias sociaux et de publicité pour obtenir rapidement du trafic. En quelques jours, les escrocs en ligne prennent l'argent, ne le livrent jamais et, lorsque l'escroquerie est rendue publique, ils s'enfuient tout simplement.

Lutte contre les escroqueries en ligne

Les forces de police du monde entier tentent (avec plus ou moins d'enthousiasme et de succès) de lutter contre les escroqueries en ligne et les magasins en ligne qui vendent de faux produits. Toutefois, comme dans le cas de la "guerre contre la drogue", l'accent semble être mis sur l'arrestation des trafiquants de rue locaux et non des barons du crime qui se cachent derrière les rideaux. Il y a deux mesures à prendre: supprimer l'infrastructure des escrocs en ligne et établir une liste noire mondiale.

Supprimer l'infrastructure de l'escroquerie

Dans le cas de la fraude en ligne, il est tout simplement trop facile et trop peu coûteux de monter une escroquerie en ligne. Nous devons supprimer l'infrastructure permettant aux escrocs de s'installer. Aujourd'hui, il est possible d'acheter un nom de domaine, de louer un espace serveur, de créer une boutique en ligne avancée et de faire de la publicité en ligne sur Google, Facebook et d'autres médias sociaux avec seulement un numéro de carte de crédit (volé) et une adresse électronique (gratuite). Aucune identification réelle n'est nécessaire.

Les entreprises qui fournissent une infrastructure Internet et font preuve de diligence raisonnable obtiennent des résultats remarquables. Le registre du domaine danois .dk, par exemple, a commencé à demander le numéro de TVA ou l'identifiant fiscal de l'entreprise en 2017. En conséquence, le nombre de domaines .dk utilisés pour des escroqueries en ligne a chuté de 6,73 % à 1,03 % en un an[13].

Bien entendu, les particuliers et les entreprises ne doivent pas être empêchés de faire des affaires légales, et l'authentification en ligne est loin d'être parfaite. Cependant, un simple processus de diligence raisonnable peut rendre la vie beaucoup plus difficile aux escrocs en ligne.

Établir des listes noires d'escroqueries

Bien entendu, la diligence raisonnable ne suffit pas. Même si les fournisseurs légitimes d'infrastructures internet pouvaient vérifier chacun de leurs clients, ils ne seraient jamais infaillibles. De même, il y aura toujours des fournisseurs qui n'investiront pas dans un processus de diligence raisonnable approprié, se cachant derrière des excuses telles qu'un coût élevé et une expérience client moindre.

En outre, une liste noire des sites web frauduleux en ligne est nécessaire pour aider les hébergeurs. Les listes noires en ligne ne sont pas nouvelles (la première a été établie en 1997). Il existe déjà des listes noires pour les spammeurs de courrier électronique, comme DNSBL, et des listes noires pour les logiciels malveillants et les sites d'hameçonnage, comme Google Safebrowsing.

Scamadviser.com est l'une de ces listes noires pour la fraude en ligne et les sites de vente de faux produits. Scamadviser a mis au point un algorithme d'intelligence artificielle qui utilise 40 sources de données indépendantes pour identifier les sites web frauduleux. Cela va de l'adresse IP du serveur web à la disponibilité des coordonnées sur le site web, en passant par l'ancienneté de l'URL, les évaluations sur les sites d'avis, etc. En outre, il reçoit chaque semaine des listes de faux produits vendus par des magasins en ligne de la part de plus de 300 agences de protection des marques et des enseignes. La liste noire de Scamadviser contient 65 millions de sites web et s'enrichit de plus d'un million de sites par mois.

Alors que 2,5 millions de consommateurs consultent Scamadviser.com chaque mois, Scamadviser offre également aux médias sociaux et à d'autres plateformes publicitaires un accès direct à sa base de données pour vérifier les URL incluses dans les annonces. De même, les fournisseurs d'hébergement et les registres peuvent effectuer des contrôles fréquents pour vérifier si leur infrastructure est utilisée à mauvais escient.

Si les fournisseurs d'infrastructures Internet font preuve d'une plus grande diligence et utilisent des listes noires pour supprimer ceux qui ne sont pas pris en compte, nous ferons du monde un endroit beaucoup plus sûr pour surfer et faire des achats en ligne.

Sources

[1] https://www.statista.com/statistics/765291/users-what-they-suffered-fraud-economic-by-internet-in-spain-by-quantity/

[2] https://www.channelnewsasia.com/news/singapore/increase-reported-crimes-due-to-more-scam-cases-overall-crime-11261972?cid=h3_referral_inarticlelinks_24082018_cna

[3] Les personnes qui m'envoient un courriel pour me demander où ne recevront pas de réponse pour des raisons évidentes.

[4] https://marketingland.com/study-finds-61-percent-of-electronics-reviews-on-amazon-are-fake-254055

[5] http://docs.apwg.org/reports/apwg_trends_report_q4_2018.pdf

[6] https://mastercaweb.u-strasbg.fr/deepl-versus-google-translate/?lang=en

[7] euipo.europa.eu/tunnel-web/secure/webdav/guest/document_library/observatory/documents/reports/Research_on_Online_Business_Models_Infringing_IP_Rights.pdf (en anglais)

[8] www.ecommercefoundation.org/reports

[9] https://www.scamwatch.gov.au/

[10] https://www.statista.com/statistics/1003979/china-main-online-frauds-by-type/

[11] https://www.consumentenbond.nl/online-kopen/nep-webwinkels

[12] https://www.ic3.gov/media/annualreport/2018_IC3Report.pdf

[13] https://publications.parliament.uk/pa/cm201719/cmselect/cmpubacc/399/399.pdf