Pendant des années, les SMS avec un mauvais numéro arrivaient comme une horloge. Une erreur amicale, puis des excuses, des bavardages, et une amitié progressive. Finalement, le conseil d'investissement était une « chose sûre » sur une plateforme élégante montrant des rendements qui semblaient trop beaux pour être ignorés.
Les Américains ont vu les soldes de leurs comptes grimper sur des tableaux de bord fabriqués, pour découvrir ensuite que le bouton de retrait ne menait nulle part. Les économies d'une vie s'étaient évaporées dans un réseau de blanchiment s'étendant sur plusieurs continents.
Le DOJ a gelé ou saisi plus de 580 millions de dollars liés à ces réseaux d'escroqueries en ligne à l'étranger en seulement trois mois. Ce chiffre dessine les contours d'une chaîne d'approvisionnement de fraude industrielle qui a transformé les systèmes de confiance en travail posté, avec quotas, scripts et main-d'œuvre sous contrainte dans des enceintes gardées.
Modèle d'usine de fraude
Ce qui distingue les escroqueries en ligne d'investissement contemporaines de leurs prédécesseurs n'est pas la sophistication au sens traditionnel, mais l'échelle opérationnelle.
Ces réseaux ne reposent pas sur un seul escroc talentueux. Ils ont construit un système reproductible : les SMS de masse génèrent des prospects, l'établissement de confiance scripté convertit les prospects en victimes, les fausses plateformes simulent la légitimité, et le blanchiment en couches disperse les produits avant que les forces de l'ordre ne puissent les tracer.
Les mécaniques suivent une logique industrielle. La génération de prospects fonctionne en volume par messagerie automatisée. L'établissement de confiance suit des scripts documentés guidant les travailleurs à travers des semaines ou des mois de cultivation de relations.
Le passage d'un achat légitime de crypto-monnaies à une plateforme frauduleuse se fait progressivement : les victimes achètent d'abord de vraies cryptos, développant leur confiance, puis les transfèrent vers des sites contrôlés par les escrocs qui affichent des gains fabriqués.
Lorsque les victimes tentent des retraits, le système pivote vers l'extraction : des factures fiscales fabriquées, des frais de vérification et des frais de déverrouillage de compte drainent tout ce qui reste accessible.
Le Trésor estime que les Américains ont perdu au moins 10 milliards de dollars en 2024 aux opérations d'escroqueries en ligne basées en Asie du Sud-Est seulement, soit une augmentation de 66% d'une année sur l'autre. Le Centre de plaintes pour crimes sur Internet du FBI a enregistré 9,3 milliards de dollars de plaintes pour fraude liée aux crypto-monnaies en 2024, le groupe d'âge le plus représenté étant les 60+.
Le graphique compare l'estimation de 10 milliards de dollars de pertes annuelles du Trésor avec les 9,3 milliards de dollars de pertes liées aux cryptos du FBI et le total de 580 millions de dollars de saisies sur trois mois du DOJ.Ces chiffres représentent un transfert systématique de richesse des comptes de retraite vers des réseaux que le Bureau des droits de l'homme de l'ONU décrit comme des opérations de trafic.
Économie des enceintes
La structure organisationnelle derrière ces chiffres défie les catégories habituelles.
De nombreuses opérations d'escroqueries en ligne fonctionnent depuis des enceintes fortifiées en Asie du Sud-Est, où les travailleurs opèrent sous contrainte, documentés par les enquêteurs de l'ONU comme des victimes de trafic forcées d'exécuter la fraude sous menaces et violence.
Les dossiers du Trésor et du DOJ décrivent ces installations comme des opérations autonomes combinant logement, espace de travail et infrastructure de sécurité conçue pour empêcher l'évasion.
Ce modèle de travail transforme la fraude d'une entreprise hautement qualifiée en une activité évolutive.
Les travailleurs suivent des scripts, atteignent des objectifs et alternent les quarts de travail. L'efficacité du modèle explique le volume : lorsque l'escroquerie devient un travail à la chaîne, le goulot d'étranglement passe de l'acquisition de talents à l'approvisionnement en victimes, et l'infrastructure numérique bon marché garantit que les prospects ne manquent jamais.
L'économie révèle pourquoi l'application de la loi a eu du mal à contenir le problème. Créer de nouveaux domaines ne coûte presque rien. Les fausses plateformes d'investissement fonctionnent sur des modèles dupliqués en quelques heures. L'acquisition de victimes se produit à l'échelle mondiale avec un coût marginal minimal par contact.
Les rails de paiement offrant rapidité et irréversibilité, tels que les crypto-monnaies, les virements bancaires et les dépôts aux distributeurs automatiques, complètent la pile. L'opération fait face à de faibles barrières à l'entrée et à de hautes barrières à l'application de la loi, du moins jusqu'à récemment.
Stratégie des points de contrôle
La force d'intervention du DOJ, lancée en novembre 2025, a délivré 580 millions de dollars en gels, saisies et confiscations en trois mois en attaquant l'infrastructure plutôt que les opérateurs individuels.
| Étape | Ce que la victime voit | Ce qui se passe réellement | Où l'application peut frapper (point de contrôle) |
|---|---|---|---|
| Génération de prospects | SMS « mauvais numéro » / DM aléatoire | Approche automatisée à volume massif pour trouver des cibles réactives | Application télécom + plateforme, détection de messages en masse, suppressions de comptes |
| Établissement de confiance | Semaines de discussion / romance / « amitié » | Conditionnement scripté pour construire la crédibilité et orienter la victime vers l'argent | Modération de plateforme, détection de modèles d'escroqueries en ligne, contrôles d'identité/usurpation |
| Fausse plateforme | Application/site web montrant des « profits » | Sites d'escroqueries en ligne sur modèle qui simulent le trading et fabriquent des rendements | Perturbations d'hébergement/domaine, sanctions/suppressions sur les fournisseurs d'infrastructure |
| Extraction | « Taxes/frais » pour retirer ; « vérification de compte » | Demandes de paiement croissantes une fois que la victime tente de retirer | Alertes banque/distributeur, avertissements aux consommateurs, règles de fraude de paiement et blocages |
| Blanchiment | « Envoyer des cryptos pour vérifier/débloquer » | Fonds anormaux répartis sur de nombreux portefeuilles et services pour obscurcir l'origine | Traçage Blockchain, regroupement de portefeuilles, gels de stablecoins, coopération des exchanges |
| Retrait en espèces | « Convertir en espèces » / « transférer vers un autre service » | Sortie via des exchanges offshore, des courtiers P2P ou des kiosques pour briser la piste | Conformité des exchanges + contrôles de sortie, surveillance des kiosques/distributeurs, coordination transfrontalière |
Le changement représente un changement dans la théorie de l'application : au lieu de poursuivre des escrocs décentralisés un par un, la nouvelle approche cible les points de contrôle où l'argent se concentre.
L'analyse Blockchain a permis ce pivot. L'action de confiscation civile de 225,3 millions de dollars citée dans les dossiers du DOJ démontre le flux de travail : les enquêteurs tracent les modèles de blanchiment à travers les adresses de portefeuilles, identifient les points de concentration et coordonnent avec les émetteurs de stablecoins pour geler les actifs avant qu'ils ne se dispersent.
Le DOJ a explicitement remercié Tether pour son assistance dans ce cas, signalant la coopération entre les forces de l'ordre et la couche d'infrastructure.
Les sanctions du Trésor contre Funnull illustrent l'approche infrastructure d'abord. La société aurait fourni des services d'hébergement et techniques à des centaines de milliers de sites d'escroqueries en ligne, que le FBI rapporte être liés à plus de 200 millions de dollars de pertes de victimes, avec une perte moyenne par personne dépassant 150 000 dollars.
En sanctionnant le facilitateur plutôt qu'en poursuivant les sites individuels, l'application crée des frictions à travers l'ensemble de l'opération.
Le total de 580 millions de dollars de la force d'intervention comprend des actifs gelés en cours de transfert, saisis pendant l'enquête et confisqués par des procédures civiles.
Le DOJ déclare qu'il cherchera à restituer les fonds « dans la mesure du possible », bien que le processus de confiscation et de restitution n'offre aucune garantie. Le chiffre compte moins comme mesure de récupération que comme signal : l'application opère maintenant à la même échelle que la menace.
Ce qui change lorsque le taux d'interception augmente
Le rythme de trois mois, s'il est maintenu à environ 2,3 milliards de dollars annualisés, intercepterait théoriquement environ 23% des 10 milliards de dollars annuels de pertes d'escroqueries en ligne basées en Asie du Sud-Est estimés par le Trésor.
Ce calcul suppose plusieurs conditions irréalistes, mais il établit une limite supérieure pour ce qu'une application coordonnée pourrait atteindre sous l'infrastructure actuelle.
Plus probablement, la dynamique se joue comme une escalade plutôt qu'une éradication. Des taux d'interception plus élevés forcent des adaptations : les escrocs se déplacent vers des rails plus difficiles à geler, dispersent les opérations géographiquement et investissent dans un blanchiment plus sophistiqué.
Pendant ce temps, l'intelligence artificielle réduit le coût par victime en permettant une usurpation d'identité plus convaincante et des appels vidéo deepfake. Les données de Chainalysis montrent que les paiements moyens d'escroqueries en ligne passent de 782 dollars à 2 764 dollars entre 2024 et 2025, conformément au ciblage amélioré par l'IA poussant les victimes vers des transferts plus importants.
Le paiement moyen d'escroqueries en ligne en crypto-monnaies a bondi de 782 dollars en 2024 à 2 764 dollars en 2025, selon les données de Chainalysis.La tension oppose la capacité industrielle des deux côtés.
Les opérations d'escroqueries en ligne se développent horizontalement grâce à une infrastructure réplicable et une main-d'œuvre sous contrainte. L'application est facilitée par l'analyse de données, la coordination transfrontalière et les sanctions d'infrastructure.
Le résultat dépend du système qui s'améliore le plus rapidement.
Le problème d'asymétrie
Les distributeurs automatiques Bitcoin et les échanges en espèces de pair à pair représentent les soupapes de sortie que l'application a du mal à sceller.
Le FinCEN a signalé les kiosques spécifiquement comme des canaux de paiement à signaux d'alerte dans des directives récentes, notant que les escrocs dirigent les victimes vers les distributeurs automatiques précisément parce que ces transactions contournent la surveillance financière traditionnelle.
Une fois que les cryptos sont converties en espèces dans un exchange offshore ou dans une transaction en personne, la piste se termine. Le chiffre de 580 millions de dollars capture ce qui est gelé avant cette conversion, la vraie question est de savoir combien existe non détecté.
La pression réglementaire sur les émetteurs de stablecoins et les exchanges crée une conformité plus stricte autour des grands transferts, mais la friction de conformité entraîne une migration vers des alternatives moins réglementées.
Le modèle se répète dans les domaines d'application : la pression à un point de contrôle redirige le flux plutôt que de l'arrêter. Ce qui compte, c'est si la redirection augmente suffisamment le coût opérationnel et le risque pour compresser les marges bénéficiaires.
Ce qui décide du résultat
La fin de partie dépend des valeurs par défaut et de la distribution.
Si l'achat et le transfert de crypto-monnaies vers des plateformes inconnues restent aussi fluides qu'aujourd'hui, l'économie des escroqueries en ligne reste favorable. Si les exchanges mettent en œuvre une vérification plus forte avant d'autoriser les transferts vers des adresses signalées, si les émetteurs de stablecoins gèlent les flux suspects de manière plus agressive, ou si les fournisseurs d'hébergement font face à des sanctions pour avoir permis l'infrastructure d'escroqueries en ligne.
Chaque point de friction dégrade l'efficacité du modèle d'usine.
Les 580 millions de dollars du DOJ représentent des revenus interdits, mais ils représentent également des données : cartographie des réseaux de blanchiment, identification des fournisseurs d'infrastructure et documentation des lacunes de coopération qui permettent aux escroqueries en ligne de se développer.
L'application n'a pas besoin d'attraper chaque escroc, elle doit rendre le modèle d'usine non rentable en ciblant la chaîne d'approvisionnement qui permet la fraude industrielle.
La question n'est pas de savoir si les escroqueries en ligne individuelles continuent. Elles continueront. La question est de savoir si les opérations de fraude organisées et basées sur des enceintes peuvent maintenir leur échelle actuelle alors que les points de contrôle se resserrent et que les facilitateurs d'infrastructure font face à des sanctions.
Les 580 millions de dollars ne répondent pas à cette question. Ils montrent où se trouvent les points de levier.
Source : https://cryptoslate.com/crypto-investment-cons-now-run-like-call-centers-and-the-doj-580m-haul-shows-where-the-money-pools/
