Un étudiant anglais condamné pour une escroquerie par hameçonnage de 2,4 millions de francs visant des banques suisses

Un étudiant anglais de 21 ans a été condamné à sept ans de prison par un tribunal londonien pour avoir orchestré une vaste opération d’hameçonnage qui a soutiré environ 2,4 millions de francs (2,98 millions de dollars) à des clientes et clients de banques suisses. Cette condamnation clôt une enquête internationale menée en coopération, qui a débuté en Suisse, et met en évidence la dimension mondiale de la cybercriminalité actuelle.

L’opération de l’étudiant reposait sur un « kit d’hameçonnage » sophistiqué qu’il avait développé et diffusé. Ce kit permettait de créer des faux sites de connexion à l’e-banking très convaincants pour différentes banques suisses. Pensant se trouver sur le site officiel de leur banque, des clientes et clients sans méfiance saisissaient leurs identifiants de connexion. L’étudiant interceptait ces données sensibles, puis accédait sans autorisation à leurs comptes et en détournait les fonds. La réussite de l’arnaque reposait sur sa capacité à imiter parfaitement les portails bancaires légitimes, trompant des dizaines de victimes.

Le Ministère public de la Confédération (MPC) a ouvert une enquête pénale en 2022, regroupant plus de 30 cas d’escroquerie individuels provenant de différents cantons et liés au même auteur. En collaboration avec l’Office fédéral de la police (fedpol), les autorités suisses ont mené une enquête numérique minutieuse. Cette coopération a été déterminante pour remonter jusqu’au kit d’hameçonnage et aux fonds détournés, et les relier au jeune homme en Angleterre, identifié comme le concepteur et le diffuseur du logiciel malveillant.

Une fois le suspect identifié, une étape décisive de la coopération internationale a eu lieu. La procédure pénale a été transférée de la Suisse aux autorités britanniques. Cette décision a été prise parce que le Royaume-Uni menait déjà une procédure similaire contre le même individu. Le transfert sans heurts du dossier illustre l’efficacité de la coopération juridique entre les deux pays dans la lutte contre la cybercriminalité. La procédure s’est achevée par une condamnation à sept ans de prison prononcée par le tribunal londonien, garantissant que justice soit faite.

Cette affaire rappelle avec force que les attaques d’hameçonnage constituent une menace persistante et évolutive pour le secteur financier mondial. Du point de vue suisse, elle souligne la vulnérabilité d’un environnement bancaire pourtant sûr face à des techniques d’ingénierie sociale sophistiquées. Toutefois, l’identification et la condamnation réussies de l’auteur témoignent aussi de l’efficacité d’une action coordonnée des services de police à l’échelle internationale. La coopération entre les autorités suisses et britanniques offre un modèle pour lutter contre la cybercriminalité transfrontalière et montre que les criminels ne peuvent pas toujours se cacher derrière les frontières nationales.