Arnaque crypto : le parquet de Brooklyn saisit 241 domaines

Les procureurs de New York, en collaboration avec le FBI, ont neutralisé 241 noms de domaine et 112 serveurs liés à une escroquerie à l'investissement en cryptomonnaies qui ciblait les russophones de Brooklyn.

L'opération a été annoncée par le procureur du district de Brooklyn, Eric Gonzalez. Aux Etats-Unis, le district attorney est le procureur local d'un comté, et le bureau de Brooklyn traite les affaires pénales de cet arrondissement. Selon Eric Gonzalez, l'infrastructure saisie a servi à dérober des millions de dollars aux victimes.

Des publicités Facebook en russe

L'affaire remonte à trois ans. A l'époque, de nombreux habitants russophones de Brooklyn se sont présentés au parquet avec des récits similaires. Tous avaient répondu à une publicité Facebook en russe qui promettait des opportunités d'investissement.

Après avoir répondu, les victimes recevaient un appel d'une personne se présentant comme conseiller en investissement. Celle-ci les guidait pour ouvrir des comptes en cryptomonnaies et transférer de l'argent vers des plateformes d'investissement.

Les problèmes commençaient lorsque les victimes tentaient de retirer leurs fonds. Elles se retrouvaient bloquées hors de leurs comptes et on leur expliquait qu'elles devaient d'abord payer des frais et des taxes supplémentaires avant de récupérer leur argent.

Selon le bureau du procureur, les pertes se chiffrent probablement en millions. Les autorités ont récupéré à ce jour environ 300 000 dollars des fonds volés.

Fausses plateformes et noms célèbres

Plusieurs des sites saisis étaient conçus pour ressembler à de véritables plateformes d'investissement. Certains faisaient référence à des agences gouvernementales américaines ou à de grandes fortunes comme Elon Musk, ce qui leur donnait une apparence de crédibilité.

Les enquêteurs ont remonté la piste de l'opération jusqu'à des adresses IP et une infrastructure situées en Ukraine et dans plusieurs autres pays d'Europe de l'Est. Des mandats de perquisition ont été exécutés dans plusieurs pays, ce qui a permis aux forces de l'ordre de prendre le contrôle des domaines et des serveurs.

Les serveurs contenaient des informations sur les victimes, les données des sites et le logiciel utilisé pour faire tourner l'escroquerie.

Une deuxième arnaque visant les mêmes victimes

Les données saisies ont aussi mis au jour une opération de suivi. Quelques semaines après la fraude initiale, les escrocs recontactaient les victimes et leur proposaient de récupérer leurs cryptomonnaies volées - moyennant des frais.

"Ces criminels ont volé plusieurs millions de dollars à des victimes russophones grâce à un montage d'investissement sophistiqué, puis ont tenté de les exploiter une seconde fois avec de fausses promesses de récupérer leur argent", a déclaré Eric Gonzalez.

S'attaquer aux coulisses

Ce n'est pas la première opération de ce type menée par le parquet de Brooklyn. Eric Gonzalez a indiqué qu'au cours des deux dernières années, son bureau avait perturbé et saisi environ 400 domaines liés à des fraudes à l'investissement en cryptomonnaies.

Ces efforts n'ont eu qu'un effet durable limité, de nouveaux sites frauduleux apparaissant peu après la suppression des anciens. C'est ce constat qui a conduit les enquêteurs à cibler les serveurs européens qui faisaient fonctionner les sites, plutôt que les seuls noms de domaine.

La fraude à l'investissement en cryptomonnaies reste l'une des arnaques les plus coûteuses pour les Américains. Un rapport du département du Trésor publié le mois dernier a établi qu'entre septembre 2023 et décembre 2025, plus de 12,7 milliards de dollars avaient été dérobés à des Américains par ce biais, avec des victimes dans les 50 Etats et les territoires américains.

Notre analyse

Le détail le plus intéressant ici, c'est le changement de stratégie. La saisie de domaines est une tactique bien connue, et on l'a vue récemment à l'oeuvre contre des plateformes de phishing chinoises. Mais l'expérience même du parquet de Brooklyn montre les limites de cette approche : les domaines ne coûtent pas cher, et les sites sont vite revenus. S'emparer des serveurs qui hébergent le logiciel, les données des sites et les fichiers des victimes témoigne d'une volonté plus sérieuse de perturber l'opération elle-même, et pas seulement sa vitrine.

L'affaire montre aussi à quel point ces escroqueries sont taillées sur mesure pour des communautés linguistiques précises, avec des publicités dans leur langue et des appels personnels pour instaurer la confiance. Les offres de "récupération" qui suivent rappellent que les victimes sont souvent ciblées deux fois. Toute personne ayant perdu de l'argent doit se méfier des propositions de récupération non sollicitées, et des outils permettant de vérifier les liens suspects peuvent aider avant d'envoyer le moindre centime.

Reste à voir si ces saisies de serveurs déboucheront sur l'identification de suspects ou sur des arrestations, ou si les opérateurs se contenteront de tout reconstruire ailleurs. Au regard des 12,7 milliards de dollars avancés par le Trésor, les 300 000 dollars récupérés montrent aussi à quel point il reste difficile de récupérer des cryptomonnaies volées.