Cybercriminalité
                                                    ,
                                                            Gestion de la fraude et cybercriminalité
                                                    ,
                                                            Gestion des risques de fraude

Sites proposent frauduleusement des services gouvernementaux contre rémunération, selon la Commission
                
                                                Ishita Chigilli Palli (Ishita_CP) •
                        6 février 2020

Après avoir obtenu l’approbation du tribunal cette semaine, la Federal Trade Commission des États-Unis a fermé plus de 200 sites Web qui, selon elle, ont frauduleusement prétendu offrir des services gouvernementaux, tels que le renouvellement de permis de conduire ou la vérification des avantages publics, moyennant des frais.

Voir aussi: Webinaire en direct | Votre guide ultime pour l’atténuation du phishing

Les sites ont incité les consommateurs américains à fournir des informations personnelles, y compris les numéros de carte de crédit et de permis de conduire, en échange d’un accès rapide et facile aux services gouvernementaux, selon la FTC. Au lieu de cela, les utilisateurs reçoivent généralement un document PDF contenant des informations qui sont déjà accessibles au public auprès du gouvernement, selon l’agence.

Outre la collecte d’informations sur les cartes de paiement et les numéros de permis de conduire, les opérateurs de ces sites, qui comprenaient des domaines tels que «DMV.com», ont souvent collecté le nom complet, l’adresse, la date de naissance, le sexe, le numéro de téléphone et l’adresse e-mail, selon la plainte initiale du tribunal déposée contre des dizaines d’entreprises le 9 décembre. Dans certains cas, les sites Web ont également collecté le statut d’emploi, la fourchette de revenu, l’admissibilité à la sécurité sociale, l’assurance maladie, les informations sur la dette de carte de crédit et les données sur l’état de santé, selon la plainte.

Selon la FTC et les documents judiciaires, les opérateurs qui contrôlaient ces sites auraient ensuite vendu les informations personnelles à des « commerçants louches et des courtiers en chef » pour des millions de dollars.

Ordonnance du tribunal

Mercredi, un juge fédéral a signé une ordonnance autorisant la FTC à fermer immédiatement les sites Internet; les données du procès de cinq accusés inculpés dans le cadre de l’affaire n’ont pas été établies, selon les documents judiciaires. Tous les accusés – Burton Katz, Brent Levison, Robert Zangrillo, Arlene Mahon et Elisha Rothman – sont accusés d’avoir violé les lois fédérales de la FTC qui interdisent les actes de commerce déloyaux ou trompeurs, selon la commission. Étant donné que les accusations sont civiles et non pénales, les cinq accusés restent libres, selon la FTC.

« La FTC a établi une probabilité de succès en montrant que les défendeurs ont trompé les consommateurs en dénaturant les services qu’ils offrent, incitant ainsi les consommateurs à payer de l’argent ou à divulguer des informations personnelles sous de faux prétextes », selon le tribunal américain du district sud de la Floride, qui a rendu l’ordonnance autorisant la fermeture des sites.

Les cinq accusés contrôlaient une cinquantaine d’entreprises qui ont créé et géré ces sites, selon la FTC. La commission a décidé d’intervenir « lorsqu’elle a des » raisons de croire « que les accusés nommés violent ou sont sur le point de violer la loi ».

Au fil des ans, la FTC a fermé d’autres sites Web qui prétendaient faussement offrir des services gouvernementaux. En 2018, par exemple, la FTC a fermé plusieurs sites Web qui prétendaient faussement être affiliés à l’armée américaine afin de générer des prospects pour les écoles postsecondaires.

Fausses allégations

L’un des sites Web décrits par la FTC est «DMV.com», qui prétendait fournir des services tels que le renouvellement du permis de conduire en ligne.

Les consommateurs qui ont essayé d’utiliser ce service pour les renouvellements de permis de conduire et d’autres services ont été facturés en deux versements de 3,99 $ et 19,99 $, selon la FTC. Une fois qu’ils ont payé, les consommateurs ont reçu un PDF avec des détails accessibles au public ou ont été redirigés vers une autre page de destination, selon la FTC.

Selon la plainte, d’autres sites auraient été frauduleux: « floridadriverslicense.org », « coloradodriverslicenses.org », « californiadrivers.org » et « texasdriverslicenses.org ».

En plus du faux département de sites de véhicules à moteur, les accusés auraient également dirigé des sites prétendant vérifier l’admissibilité des consommateurs aux avantages publics, tels que les coupons alimentaires, les allocations de chômage, l’aide au logement et Medicaid.

La FTC affirme avoir reçu plus de 950 plaintes de consommateurs concernant ces types de sites Web l’année dernière.

Techniques de référencement

Dans le cadre de ce prétendu régime, les propriétaires de ces sites ont utilisé des techniques d’optimisation des moteurs de recherche pour cibler les consommateurs qui recherchaient des services de permis de conduire en ligne, selon la FTC.

Au cours du premier semestre 2019, les sites des accusés sont souvent apparus comme le premier ou le deuxième lien sur les moteurs de recherche en ligne lorsque les utilisateurs ont entré des phrases telles que « renouveler le permis de conduire de Floride en ligne » et « obtenir un permis de pêche », selon la FTC.

Après avoir donné des informations personnelles aux opérateurs de ces sites Web, les consommateurs ont presque immédiatement commencé à recevoir des e-mails marketing non sollicités et des SMS, y compris des messages qui promettaient une aide à la recherche d’emploi, des cartes-cadeaux gratuites et des subventions aux acheteurs de maisons, selon la FTC.