Antennes-relais dans le coffre : comment la police grecque a stoppé une machine d’arnaque SMS itinérante

Par une journée ordinaire dans la banlieue d’Athènes, un contrôle de police de routine a permis de dévoiler une cybercriminalité hors du commun. Cachée dans le coffre d’une voiture modeste ne se trouvait pas une cargaison de biens volés, mais une fausse antenne-relais complète - dissimulée et transformée en arme pour détourner des téléphones portables et vider des comptes bancaires. Voici l’histoire de la découverte d’une opération secrète d’arnaque SMS itinérante, et ce qu’elle révèle sur l’évolution mondiale de la fraude numérique.

Comment fonctionnait l’arnaque

Les suspects, dont l’identité n’a pas été officiellement révélée mais qui seraient de nationalité chinoise, avaient équipé leur véhicule d’un système informatique mobile et d’un émetteur camouflé en antenne de voiture classique. Ce dispositif pirate agissait comme une fausse station de base - un « SMS blaster » - pouvant se faire passer pour une véritable antenne-relais.

Alors que la voiture circulait dans Athènes et ses environs, l’appareil forçait les smartphones des passants à passer de connexions 4G sécurisées à la 2G obsolète, un réseau tristement célèbre pour ses failles de sécurité. Une fois piégés, les attaquants récupéraient les numéros de téléphone et envoyaient immédiatement des vagues de messages de phishing par SMS. Ces textos, se faisant passer pour des alertes urgentes de banques ou de services de livraison, contenaient des liens malveillants conçus pour voler des identifiants bancaires et des données personnelles.

La police a déjà relié l’opération à des cas de fraude dans trois districts, mais pense que l’activité criminelle pourrait être bien plus étendue. Les suspects détenaient également de faux papiers d’identité, signe d’une organisation criminelle mobile et bien structurée.

Phénomène mondial, impact local

Cet incident n’est pas isolé. Des dispositifs similaires de SMS blaster mobiles ont été découverts dans des pays allant de la Thaïlande au Royaume-Uni. Dans de nombreux cas, on retrouve les mêmes marques de convertisseurs d’alimentation et d’équipements techniques, ce qui suggère une chaîne d’approvisionnement commune alimentant cette nouvelle forme de cybercriminalité. Les experts avertissent que ces attaques portables sont difficiles à détecter et peuvent cibler des milliers de victimes dans des zones densément peuplées en quelques heures.

Les analystes du risque télécom estiment que l’utilisation répétée de certains équipements indique l’existence d’un réseau organisé et international, avec un rôle prépondérant de groupes criminels chinois. L’affaire grecque montre à quel point la cybercriminalité évolue - devenant plus mobile, plus sophistiquée techniquement, et plus difficile à traquer pour les forces de l’ordre.

Perspectives

Alors que les cybercriminels prennent la route avec leurs outils, la frontière entre crime numérique et physique devient de plus en plus floue. Pour l’instant, la réaction rapide de la police grecque a permis d’épargner à d’innombrables citoyens de tomber dans le piège d’une arnaque qui a littéralement traversé leurs quartiers. Mais à mesure que la technologie des SMS blasters se répand, la vigilance et la coopération transfrontalière seront essentielles pour stopper la prochaine vague de fraudes numériques itinérantes.

WIKICROOK

• Fausse station de base : Une fausse station de base est un dispositif qui imite une véritable antenne-relais afin d’intercepter, surveiller ou manipuler les communications mobiles à l’insu des utilisateurs.
• SMS Blaster : Un SMS Blaster est un outil qui envoie un grand nombre de messages texte en une fois, souvent utilisé par les escrocs pour diffuser rapidement des messages frauduleux ou du spam.
• Phishing : Le phishing est une cybercriminalité où les attaquants envoient de faux messages pour inciter les utilisateurs à divulguer des données sensibles ou à cliquer sur des liens malveillants.
• Réseau 2G : Les réseaux 2G sont des systèmes mobiles numériques anciens à la sécurité faible, les rendant vulnérables à l’interception, l’écoute et les cyberattaques par rapport aux technologies plus récentes.
• Falsification d’identité : La falsification d’identité consiste à créer ou utiliser de fausses identités pour usurper l’identité d’autrui, souvent à des fins de fraude, d’accès non autorisé ou d’autres activités cybercriminelles.