Avant que la fraude ne devienne un terme mondial, elle était un système de travail. Dans les zones frontalières de l'Asie du Sud-Est, où l'application laxiste des lois rencontrait des paiements numériques fluides, des groupes criminels ont trouvé un endroit pour entreposer des escroqueries de la même manière que les anciens rackets entreposaient des cigarettes ou des sacs à main contrefaits. Les dossiers publics montrent une convergence d'ingrédients plutôt qu'un seul maître d'œuvre : des plateformes de messagerie bon marché, des rails de crypto-monnaie transfrontaliers, des régimes de sociétés écrans permissifs, et des complexes en Birmanie et au Cambodge où les victimes de la traite des êtres humains et les travailleurs contraints étaient gardés sous surveillance. Le Bureau des Nations Unies contre la drogue et le crime a décrit cette région comme un hub pour les complexes de cyberfraude ; des reportages d'investigation de l'Associated Press, de Reuters et du Financial Times ont documenté l'ampleur de l'écosystème, y compris des victimes provenant de dizaines de pays et l'utilisation de personnes traffiquées ou autrement piégées par la dette, la violence ou la saisie de passeports.
La personne au centre de cette histoire n'est pas un escroc, mais un modèle de fraude. Le "pig butchering", comme l'appellent les enquêteurs, est le mariage opérationnel de l'escroquerie romantique et de l'escroquerie d'investissement. La première ligne est sociale. La deuxième ligne est financière. La dernière ligne est la disparition. La mise en place est architecturale : des gestionnaires criminels recrutent des travailleurs capables d'incarner des étrangers attentifs, puis dirigent les victimes vers des plateformes de trading fictives qui simulent des gains suffisamment longtemps pour inciter à des dépôts plus importants. La fraude n'est pas improvisée. Elle est programmée, scénarisée et mesurée.
Une scène concrète aide à expliquer comment la machinerie a mûri. Dans un complexe de cybercriminalité dans l'est du Cambodge, comme le documentent des reportages du New York Times et de Human Rights Watch, des rangées de personnes étaient assises devant des moniteurs de bureau sous une lumière fluorescente, chacune assignée à des cibles, des scripts et des quotas. Certains travailleurs étaient là de leur plein gré, attirés par des promesses d'emplois légitimes ; d'autres ne l'étaient pas. La pièce elle-même était à la fois un bureau et un site de détention. L'odeur de la sueur, de la nourriture et de l'électronique surchauffée n'était pas incidente. C'était l'atmosphère d'une ligne de tromperie industrielle.
Une autre scène se situe plus loin du complexe et plus près de la vie de la victime : une personne à Los Angeles, Houston ou Manchester, faisant défiler un message qui semble accidentel, voire banal. Le premier salut est souvent mal classé comme un message de numéro erroné, un contact LinkedIn, une réponse Instagram. C'est conçu pour être à faible friction. Le premier message ne mentionne pas d'argent. Il mentionne des voyages, de la nourriture, la météo, un intérêt commun, peut-être un chien. La relation est censée sembler organique, pas transactionnelle. Ce délai est crucial car il réduit les soupçons au moment même où l'escroc évalue la patience, la solitude et la capacité financière de la cible.
La condition facilitante était l'époque elle-même. La crypto était suffisamment jeune pour sembler moderne et suffisamment opaque pour paraître personnelle. De nombreuses victimes n'avaient jamais acheté de jeton auparavant ; beaucoup n'avaient entendu que le langage de l'opportunité, pas le langage de la garde, de l'hygiène des portefeuilles ou du risque de plateforme. Les régulateurs, pour leur part, poursuivaient une cible mouvante. Les escrocs ont exploité un décalage entre la rapidité de l'intimité mobile et la machinerie plus lente de la protection des consommateurs. Un transfert pouvait être irréversible en quelques minutes ; une enquête pouvait prendre des mois.
Un fait surprenant est réapparu à plusieurs reprises dans les reportages publics et les données d'application : l'escroquerie concerne souvent moins le piratage technique que l'ingénierie sociale prolongée dans le temps. Dans les alertes aux consommateurs de la SEC et du FBI, et dans les actions de confiscation du ministère de la Justice, le schéma est cohérent. La victime n'est pas simplement persuadée d'investir ; la victime est préparée à faire confiance à la personne qui persuade. Le compte ouvert à cet effet n'est que la dernière étape de l'escroquerie. D'ici là, la relation elle-même est devenue un collatéral.
Le premier franchissement de la ligne se produisait souvent loin de la victime. Un travailleur victime de la traite pouvait avoir été informé que le travail était dans le service client, le marketing en ligne ou la sensibilisation financière. Une fois à l'intérieur du complexe, le travailleur apprenait que partir était coûteux, dangereux ou impossible. Selon des enquêtes de Reuters et des rapports de l'ONU, certains travailleurs étaient battus, vendus ou retenus jusqu'à ce que des membres de leur famille paient des rançons. Cette coercition est importante car elle transforme l'opération en un crime à plusieurs niveaux : la fraude contre l'investisseur repose sur la coercition du travailleur.
Le capital initial n'était que rarement glamour. Il s'agissait d'ordinateurs portables, de serveurs, de domaines enregistrés, de cartes SIM, de portefeuilles de crypto-monnaie et du loyer de lieux pouvant être abandonnés en cas de raid. Les premières cibles étaient souvent faciles à négliger car la plateforme semblait suffisamment polie pour passer. De faux tableaux de bord montraient des soldes en hausse. De petits retraits fonctionnaient parfois, pour instaurer la confiance. Ensuite, le compte était encouragé à augmenter les mises. Le mensonge fondateur était que la victime avait trouvé une opportunité rare et privée, une opportunité qui récompenserait la discrétion.
Dans un modèle précoce documenté par le FBI, la victime est dirigée vers une application ou un site Web qui semble échanger des actifs légitimes tout en affichant en réalité des rendements fabriqués. Les mécanismes ne sont pas exotiques. Ce qui est exotique, c'est la coordination. L'escroquerie nécessite une gestion de la relation client, des compétences linguistiques, une mise en scène technique, de la falsification comptable et une mentalité de centre d'appels fusionnée à la prédation.
Au moment où le premier argent commence à circuler, le schéma est déjà opérationnel de la manière dont une usine est opérationnelle : les intrants arrivent, les extrants sont produits et les pertes sont cachées à l'intérieur de la machinerie. La victime pense que la relation vient juste de commencer. En vérité, l'extraction a déjà commencé, et le prochain message n'attend que d'être envoyé.