Les bandes de Pix Gang tirent profit de l'essor des paiements mobiles au Brésil

Quand un homme approcha Maria sur Facebook, la veuve brésilienne de 61 ans pensait qu'elle pourrait avoir une nouvelle chance en amour. Elle n’aurait jamais imaginé que leur relation en ligne naissante se transformerait en un cauchemar financier.n

L'homme, qui prétendait vivre à l'étranger, a gagné sa confiance avec des promesses d'amour et de mariage. En prétendant avoir envoyé une boîte de cadeaux saisie par les douanes, il lui a dit qu'elle devait faire un acompte à une entreprise brésilienne pour libérer les marchandises.n

"Si je perds mon colis, je ne serai jamais heureux avec toi", a-t-il écrit, suggérant qu'elle devrait emprunter de l'argent à un prêteur sur gages si elle n'en avait pas assez.n

Maria - une retraitée dont la famille a demandé d'utiliser un pseudonyme pour protéger son identité - a fini par contracter plusieurs prêts pour effectuer des paiements totalisant 19 700 reais (4 000 dollars) par le biais de Pix, un mécanisme de paiement instantané devenu omniprésent au Brésil.n

La Fondation Thomson Reuters a eu accès aux messages de chat et à la plainte qu'elle a finalement déposée à la police, ce qui a donné lieu à une enquête mais à aucune poursuite.n

L'affaire de Maria reflète une recrudescence d'incidents de fraude au Brésil liés à la croissance explosive des paiements numériques ces dernières années.n

Près d'un Brésilien sur trois a été victime d'escroqueries financières, selon une enquête réalisée en 2022 par l'association bancaire brésilienne, contre environ un sur cinq un an plus tôt. Beaucoup de ces crimes sont commis par le biais de canaux en ligne.n

Les signalements d'attaques d'ingénierie sociale, qui incluent des tentatives d'hameçonnage, ont atteint un niveau record en 2021, la première année après le lancement de Pix en novembre 2020, ont montré des recherches de Serasa Experian, un bureau de crédit brésilien.n

Il est estimé que de telles escroqueries financières ont causé des pertes de 2,5 milliards de reais l'année dernière - dont environ 70 % sont liés à des opérations réalisées via Pix, un système de paiement instantané peu coûteux pour les téléphones mobiles lancé par la banque centrale du pays.n

Inquiet de cette tendance, la banque centrale a introduit une série de mesures de sécurité visant à réduire les risques d'hameçonnage et de fraude utilisant la plateforme, a déclaré Carlos Brandt, responsable de la gestion et des opérations de Pix à la Banque centrale du Brésil.n

"Pix dispose d'un cadre de sécurité extrêmement robuste", a-t-il déclaré à la Fondation Thomson Reuters. "Bien sûr, nous nous soucions et nous promouvons un environnement de sécurité maximale".n

Une grande partie du problème est simplement due à la rapidité avec laquelle les paiements numériques se sont développés, de nombreuses personnes ignorant les nouveaux risques possibles, ont déclaré des experts.n

"Il est facile pour (les fraudeurs) de créer une histoire convaincante à laquelle les gens pourraient succomber s'ils ne sont pas habitués à interagir en ligne, comme les personnes âgées", a déclaré Gustavo Monteiro, directeur général de la société de cybersécurité Allow Me.n

"Chaque Brésilien a maintenant une banque dans sa poche. Ces gangs le savent", a-t-il ajouté.n

Explosion des paiements numériques

Avec la fermeture des succursales bancaires en raison des restrictions de confinement, des millions de Brésiliens se sont tournés vers la banque en ligne pour la première fois pendant la pandémie de COVID-19, suivant ainsi une tendance mondiale.n

Selon un rapport de McKinsey, le nombre de paiements de détail sans numéraire dans le monde a augmenté en moyenne de 13 % par an entre 2018 et 2021. Dans les marchés émergents comme le Brésil, les paiements sans numéraire ont augmenté deux fois plus rapidement au cours de la même période.n

Les Brésiliens ont rapidement adopté Pix et près de 140 millions l'ont utilisé - l'équivalent d'environ les deux tiers de la population. Les données de la banque centrale montrent qu'il a dépassé les cartes de crédit, les cartes de débit ou les virements bancaires réguliers en tant que moyen de paiement.n

Des salons de coiffure aux restaurants en passant par les vendeurs de coco et les vendeurs sur les plages de Rio de Janeiro, le logo gris et vert de Pix fait désormais partie de la vie quotidienne au Brésil.n

Mais à mesure que l'utilisation de Pix augmentait mensuellement, les cas de chantage, d'escroqueries et même d'enlèvements impliquant l'application augmentaient également. Les médias brésiliens ont surnommé les criminels responsables de tels délits "les gangs de Pix".n

"Les fraudes et les escroqueries ont toujours existé, mais Pix est si rapide ... et plus difficile à tracer. Une fois que c'est fait, c'est fait", a déclaré Rafael Schiozer, professeur de finance à la Fundação Getulio Vargas, une institution d'enseignement supérieur.n

Mesures de sécurité

Les escroqueries sont parfois difficiles à repérer.n

Un jour de février, Marcella Centofanti, une journaliste de Sao Paulo, a reçu un appel téléphonique d'une personne se faisant passer pour un employé de banque qui prétendait que des pirates avaient compromis son compte.n

Il était particulièrement précis dans la description des détails de son compte et des transactions, ce qui l'a amenée à penser que c'était vrai. Elle s'est finalement méfiée lorsque l'homme lui a demandé de faire une transaction Pix et elle a raccroché.n

"Je me suis sentie si vulnérable ... J'ai eu l'impression que mes finances étaient complètement exposées", a déclaré Centofanti, qui a signalé l'incident à sa banque. "C'était comme une escroquerie très sophistiquée".n

Les mesures mises en place par la banque centrale pour lutter contre de telles attaques comprennent des limites de transfert quotidiennes et un plafonnement des transactions effectuées la nuit pour réduire le risque d'enlèvements.n

Elle a également créé une base de données partagée pour les faux comptes, car les criminels déplacent souvent l'argent à travers des centaines de comptes dits "mulets" pour éviter d'être détectés.n

"Nous inférons toujours des mécanismes de prévention pour éviter ce type de situation autant que possible", a déclaré Brandt, ajoutant que jusqu'à présent, aucune tentative de piratage n'a été faite et que la plupart des cas de fraude liés à Pix sont dus à des tactiques d'ingénierie sociale.n

Les entreprises financières du secteur privé ont également introduit des fonctionnalités de sécurité. Nubank, la plus grande banque numérique du pays, permet aux clients de définir une zone sécurisée, telle que leur domicile ou leur lieu de travail, pour effectuer certaines transactions.n

Cela signifie qu'un client peut choisir des réseaux Wi-Fi fiables pour effectuer des opérations bancaires et fixer des limites sur la valeur des transactions Pix en dehors de ces zones.n

Certaines personnes prennent leurs propres mesures préventives.n

Bruno Diniz, associé directeur chez Spiralem, une société de conseil en technologie financière au Brésil, emporte un téléphone portable avec lui pour les transactions quotidiennes et laisse un autre - lié à ses principaux comptes financiers - rangé chez lui.n

Malgré ces inconvénients, il estime toujours que les avantages de Pix l'emportent sur les risques.n

"Ce ne sont pas des failles de conception de Pix, c'est un problème de sécurité nationale", a-t-il déclaré. "À terme, les gens s'adapteront".n