Alerte sur bafin.org.uk. Il s’agit vraisemblablement d’une arnaque qui commence à faire des victimes. Voici les éléments qui nous alertent.
Vous êtes victime de cette arnaque ? Obtenez justice !
Un site un peu trop récent pour ne pas nous inquiéter
Première recherche à faire pour vérifier la crédibilité d’un site: consulter son Whois. Ce sont des informations publiques sur l’hébergement du site internet. Ces informations existent même si le site internet n’affiche pas de contenu, car il peut être utilisé uniquement pour envoyer et recevoir des mails, ce qui est courant dans les arnaques. Le Whois de bafin.org.uk nous indique qu’il a été créé il y a 62 jours seulement. Mauvais signe.
Un site aussi récent est toujours peu crédible. En effet, dès qu’ils sont repérés et que les témoignages négatifs commencent à s’accumuler, les escrocs du web se dépêchent de créer un nouveau site pour recommencer ailleurs et sous un nouveau nom. Du coup, les arnaques en ligne doivent tout le temps recommencer et elles se condamnent à utiliser toujours des URL jeunes. Un site d’arnaque a rarement plus un an d’existence. C’est donc un indice d’inquiétude même s’il existe des exceptions.
Pour rejoindre les autres victimes de cette arnaque, rejoignez le forum.
Encore une arnaque à la récupération de fonds
bafin.org.uk pratique ce que l’on appelle la « retape », l’arnaque dans l’arnaque ou encore l’arnaque à la récupération de fonds. En anglais on parle généralement de « recovery room ». Vous pouvez les retrouver dans cette rubrique. C’est une sorte de « voiture-balais » de l’escroquerie. Quand les escrocs ont rincé leur victime et que cette dernière a compris qu’elle s’est faite avoir. Elle est recontactée par des personnes qui prétendent être en mesure des aider à récupérer leur argent… contre de l’argent, bien évidemment…
Les scénarios peuvent varier en deux familles:
- Dans la première, il s’agit de la même équipe qui recontacte la victime en se faisant passer par exemple pour des policiers, pour des avocats, une société de recouvrement ou même une nouvelle offre d’investissement. Leur atout, c’est d’être déjà au courant de tout, ce qui peut donner à la victime l’impression qu’elle a affaire à des gens qui savent de quoi ils parlent.
- Dans la seconde famille, il s’agit d’équipes sans aucun lien avec la première escroquerie. Ils trouvent les victimes d’arnaques via des publicités classiques, généralement sur internet, sur lesquelles tombent les victimes quand elles cherchent de l’aide. Tout un petit écosystème de fausses sociétés d’aide à la récupération de fonds s’est ainsi développé. Pour en savoir plus, nous avons publié cette enquête sur le sujet.
Pour comprendre de l’intérieur comment l’arnaque fonctionne, vous pouvez lire cet article sur l’une des rares affaires qui a été jugée en France: l’affaire Ilan Marco.
Une offre sortie de nulle part et totalement inconnue d’internet
Cette offre semble totalement inconnue d’internet. Les moteurs de recherche sortent très peu ou pas de réference pour cette offre. Cela semble signifier que personne n’a jamais entendu parler de cette offre et que personne ne sait ce qu’elle vaut. C’est assez inquiétant quand on propose de tels services. C’est cohérent avec le fait que cette proposition a été lancée il y a peu de temps. Elle risque de disparaître aussi rapidement, après avoir abusé des personnes.
C’est aussi un indice que cette offre n’a pas cherché à investir en réputation, sans doute parce qu’elle ne vise pas à s’installer durablement mais parce qu’elle sait qu’elle disparaitra rapidement. C’est une stratégie parmi d’autres. Certaines offres frauduleuses investissent dans des stratégies réputationnelles pour se construire de toute pièce une réputation fausse. Ces offres visent en revanche à s’installer dans la durée. Mais cela suppose un investissement que toutes les offres frauduleuses ne veulent pas débourser.
Pourquoi l’URL de bafin.org.uk n’affiche pas de contenu?
Si vous vous rendez l’URL bafin.org.uk avec votre navigateur, vous remarquerez que cette URL n’affiche pas de contenu. Cela peut signifier deux choses:
- Cela peut signifier que cette arnaque a cessé d’être exploitée, soit parce que sa réputation en ligne est désormais trop mauvaise, soit à la suite d’une plainte auprès de l’hébergeur qui en a suspendu le contenu d’office. Elle est terminée et les escrocs travaillent sans doute à la prochaine…
- Soit cela signifie que cette offre s’est donnée la peine d’acheter un nom de domaine mais elle ne l’utilise pas pour créer un site internet mais uniquement pour envoyer et recevoir des mails qui se terminent par @bafin.org.uk.
Il est rarissime que l’on fasse cela pour des raisons légitime et cela confirme selon nous qu’il s’agit d’une arnaque qui a acheté ce nom de domaine uniquement pour usurper l’identité d’une vraie entreprise et vous tromper.
Cette arnaque usurpe l’identité d’une autorité administrative
Un scénario d’arnaque possible consiste à usurper l’identité d’autorités publique. C’est ce que pratique bafin.org.uk. C’est souvent dans un scénario d’arnaque à la « retape », c’est-à-dire d’arnaque à la récupération de fonds ciblant les personnes déjà victime d’arnaque.
Les arnaques sont désormais structurées comme une industrie, comme en témoigne l’édifiante affaire Ilan Marco, jugé en France pour avoir pratiqué la retape à grande échelle. Cette affaire a été une fenêtre ouverte sur l’industrie de l’arnaque financière organisée depuis Israël.
Quand les escrocs comprennent qu’elles ont pris tout ce qu’elles peuvent à une victime et que celle-ci a compris qu’elle s’est faite avoir, son dossier est transmis à une autre équipe spécialisée dans ce type de scénario d’arnaque conçu spécialement pour les personnes déjà victimes d’une première arnaque. Elle vont étudier le profil de la victime pour imaginer un scénario plausible qui implique généralement l’usurpation de l’identité d’une autorité publique pour légitimer cette démarche.
Il s’agit souvent de ce que l’on appelle des Autorités Administratives Indépendantes ou AAI. Celle dont l’identité est la plus usurpée est sans conteste l’AMF, l’Autorité des Marchés Financiers pour la France. En Angleterre, la FCA ou le fisc voient également leur identité régulièrement usurpée. Mais il arrive aussi que les escrocs usurpent l’identité de la police, de la gendarmerie ou de l’administration fiscale, ou encore d’officier public comme des notaires
La différence entre bafin.org.uk et bafin.de
Nous avons affaire une arnaque avec usurpation d’identité. Dans pratiquement une arnaque sur deux, les escrocs usurpent l’identité d’une vraie entreprise ou administration publique. Usurper l’identité d’une vraie entité présente des avantages évidents pour un margoulin: exploiter la crédibilité de la vraie entreprise, utiliser sa réputation, tromper la vigilance des victimes…
Cette technique de fraude est ancienne mais sur internet, elle s’est systématisée en prenant la forme de fausses URL, c’est-à-dire de fausses adresses de sites internet qui essayent de se rapprocher de la vraie adresse du vrai site. par exemple « www.mabanque.com » va voir son identité usurpée avec une adresse du type www.mabanque-connect.com », « www.mabanque-clients » ou encore « www.mabanque-france.com ».
Cette fausse URL peut servir à créer un faux site jumeaux, ce qui est assez rare. Elle peut servir à créer un portail de connexion privée, ce qui est plus courant. Le plus souvent, elle n’affiche aucun contenu et elle sert uniquement à créer une adresse mail suivant le modèle [email protected], uniquement pour crédibiliser un échange de mail tout en renvoyant au vrai site officiel de l’entité dont l’identtié » est usurpée.
Vous remarquerez la différence entre l’arnaque qui utilise bafin.de et l’adresse du vrai site qui est bafin.org.uk. Cette différence s’explique par le fait qu’il s’agit bien d’une usurpation d’identité.
A notre avis, bafin.org.uk est bien une arnaque
Compte-tenu de ce qui précède, aucun doute possible, bafin.org.uk est une arnaque financière.
L’escroquerie financière en ligne est devenue une industrie florissante et cette entité en emprunte manifestement les modes opératoires: illégalité, tromperie, anonymat, usurpation d’identité… Si vous hésitez à leur faire confiance, passez votre chemin. Et si vous êtes l’une de leurs victimes, vous trouverez des conseils ci-dessous.
