Cyber-arnaques : voyage au pays de la mafia en ligne

« Cyber-arnaque, comment les hackers piratent vos cartes bancaires », de, de Misha Glenny, éd. Denoël, janvier 2013 

Que connaissons-nous du monde des hackers ? Selon Misha Glenny, ancien journaliste du Guardian et de la BBC, la réponse est « pas grand-chose ».

« Personne n’est capable de faire la différence parmi les hackers entre WikiLeaks, l’armée américaine ou l’Armée populaire de libération, les syndicats du crime ou les simples curieux. »

Dans son dernier livre, « Cyber-arnaque, comment les hackers piratent vos cartes bancaires », l’auteur nous emmène donc dans la culture internet, « vallée des mensonges ».

L’histoire des forums de fraude bancaire

Le spécialiste du crime organisé retrace l’histoire des forums de fraude bancaire sur Internet – Shadowcrew, DarkMarket ou CarderPlanet – en suivant le dessein des figures influentes qui ont fait l’histoire de ces « véritables eBay pour cyber-arnaqueurs ».

Les fraudeurs s’y échangent – contre de grosses sommes d’argent – numéros de cartes de crédit, codes PIN et numéros de sécurité (« dump », « full » et « whole »), méthodes de « skimming » (voler les numéros de cartes) et de « phishing » ou hameçonnage.

FBI, experts d’Amazon... et hackers

Un homme, sur son ordinateur (Audrey Cerdan/Rue89)

Plus que les techniques de fraude, Misha Glenny tente de faire découvrir à ses lecteurs les personnes qui se cachent sous ces pseudos.

D’abords, les policiers, les agents spéciaux du FBI ou du FBS (agence russe, héritière du KGB), et les experts en sécurité des grands groupes privés, Google et Amazon en tête.

Et puis les hackers eux-mêmes – Matrix001, Script, Cha0 ou JiLsi – attirés sur ces forums par l’appât de l’argent facile – des centaines de milliers de dollars pour les plus habiles – ou de la reconnaissance des membres de leur communauté.

Les « chapeaux blancs » devenus « chapeaux noirs »

Il y a aussi ceux qui ont franchi la ligne. Les « chapeaux blancs » devenus « chapeaux noirs » en jargon de hackers. C’est l’histoire de Max Vision, informaticien surdoué.

Allié de la police, il a été pris dans ce que l’auteur appelle « le geste pavlovien d’un hacker né ». Chargé de sécuriser les ordinateurs gouvernementaux, il a laissé un « tout petit trou ouvert par lequel lui seul pouvait se glisser ». Réflexe qui l’enverra directement dans une prison fédérale au milieu du désert.

A sa sortie, Max Vision devient Iceman, à la tête du forum CarderMarket, prêt à détruire ses concurrents du forum Darkmarket.

« Max Vision, un brave type dans l’ensemble, a replongé. A sa place a émergé Iceman – un sale type dans l’ensemble, même si son alter ego, Vision, avait collaboré avec le FBI. »

Des réseaux criminels sont planétaires

C’est dans une communauté fermée, avec ses codes, sa hiérarchie et ses « stars », que l’auteur nous introduit. Une sorte de cyber-mafia, où chacun peut être un infiltré et où la méfiance régit les relations.

Dans son précédent livre, « McMafia, au cœur de la criminalité internationale » (éd. Pocket, décembre 2011), Misha Glenny enquêtait sur le monde souterrain du capitalisme. Le commerce illégal – du trafic d’armes au trafic d’humains – à l’échelle internationale.

Il recommence, dans cette enquête passionnante. D’Ukraine, qui a vu s’organiser la « première conférence mondiale des “carders” » dans la « ville de voyous légendaire » Odessa, il va en France où des réseaux francophones s’organisent en marge des réseaux anglophones, en passant par la Russie et les Etats-Unis. Les réseaux criminels sont planétaires, rendant leur poursuite d’autant plus difficile.