Votre marque préférée vous a contacté ? C'est une arnaque

L'histoire du phishing est aussi vieille que celle du chat et du renard de Pinocchio : si, comme le petit pantin de bois, tu rêves en grand et n'as pas le temps de penser aux dangers qui se cachent derrière un e-mail frauduleux, tu pourrais te retrouver les mains liées et le compte en banque dans le rouge. Ces derniers mois, plusieurs marques de mode mettent en garde leur communauté contre de fausses adresses e-mail, c'est-à-dire des e-mails avec des graphismes approximatifs et de nombreuses fautes d'orthographe, proposant aux candidats des collaborations artistiques et des cadeaux alléchants en échange de couverture médiatique. De noms reconnus de l'industrie comme McQueen à des entreprises indépendantes comme Chopova Lowena, de plus en plus de marques sont ciblées par les escrocs, tout comme les photographes et les créateurs de contenu qu'ils tentent de piéger. Cela pourrait sembler impossible, pour un jeune créatif naviguant habilement entre Photoshop et TikTok, de tomber dans le piège d'un escroc, et pourtant le marché du phishing, ou «Pig Butchering», est florissant. Selon une enquête récente de Wired, alors que les sites d'escroquerie étaient autrefois principalement concentrés dans les régions d'Asie du Sud-Est, ils prolifèrent désormais à chaque coin de la planète, et le FBI rapporte que rien qu'en 2023, le secteur a engendré un vol total de près de 4 milliards de dollars pour l'économie mondiale. Face à ce chiffre exorbitant, il est évident que certains des escroqués sont des créatifs de l'industrie de la mode qui ont cru un peu trop aveuglément à leur rêve. Ces derniers jours, la rédaction de nss a essayé d'interagir avec certains des escrocs qui ont tenté de nous contacter, de «Deisel» à «Attico», de «Giorgio Armani Management» (qui dans l'e-mail a signé Giorgio) à «JW Anderson» (qui après la première lettre d'introduction s'est transformé en Kurt Geiger).

Parmi tous les escrocs qui ont tenté de nous contacter, le plus crédible a peut-être été l'opérateur qui s'est fait passer pour un représentant de The Attico. La marque changeait de nom selon le jour, passant de «theattico» à «Attico» avec une aisance remarquable. En somme, l'offre proposée par le prétendu représentant concernait un contrat d'ambassadeur qui comprenait, en plus d'un salaire alléchant, des colis mensuels comprenant dix de ses articles préférés, un code promo personnel à utiliser sur le site et à partager avec ses abonnés, ainsi que l'opportunité d'être partagé sur les comptes sociaux et le site officiel de la marque. Notez bien, tout cela proposé à des «créateurs» qui accumulent quelques milliers d'abonnés sur Instagram. Si l'offre proposée par «Attico» ne semblait pas déjà être un red flag éclatant, alors que, en répondant à l'e-mail où nous partageons notre enthousiasme pour la collaboration, ils nous dirigent vers une « conversation sûre et privée » sur Telegram. Sur la plateforme, nous découvrons enfin le visage du «PDG» des partenariats de la marque, qui, après plusieurs paragraphes où il loue sa joie de collaborer avec nous, partage son certificat d'identité - « Cette procédure standard garantit la sécurité et la confiance des deux parties », assure Mathias.

Mais arrivons ensuite au vif du sujet, c'est-à-dire au contrat : trois pages composées de polices de tailles et de types différents, des espacements aléatoires et un copié-collé mal fait des données fournies incluent effectivement tout ce qui a été proposé par le prétendu représentant dans le premier e-mail. L'escroquerie apparaît claire et limpide, quelques lignes sous la mention admettant que, effectivement, la personne impliquée dans la collaboration aurait reçu, dans un délai de trois mois, un montant égal à 20 000 $. Pour accéder aux cadeaux, à l'argent et à la renommée, écrit «theattico», il sera nécessaire de créer une carte d'identité pour la transaction : cela ne coûte rien, affirme l'entreprise, mais pour l'obtenir, il sera nécessaire de payer une taxe administrative de 249 $. « Cette commission couvre les frais de vérification, d'activation et de traitement et garantit la sécurité des transactions, protégeant les deux parties des fraudes potentielles ou des vols d'identité ».

Ce qui émerge de l'escroquerie que nous venons d'éviter est le niveau d'ubiquité atteint par le monde des escroqueries en ligne. Si, jusqu'à récemment, elles concernaient principalement les entreprises énergétiques, postales ou d'assurance, qui visent souvent les personnes âgées, les entreprises d'escrocs ont maintenant compris que même les créatifs émergents peuvent souvent être crédules. Repérés sur Instagram, où ils taguent souvent les marques lorsqu'ils participent à des événements ou lorsqu'ils repostent l'un de leurs projets, photographes, vidéastes, influenceurs et autres jeunes talents sont piégés par leur plus grand rêve professionnel. Au-delà des dommages causés à la victime, toute la manœuvre porte de graves atteintes à la réputation des marques malheureusement impliquées. Des maisons établies comme McQueen et Armani voient leur crédibilité mise à mal, tandis que des marques plus jeunes comme The Attico et Chopova Lowena risquent de perdre la communauté soudée qu'elles ont construite au fil des ans. En jouant sur la renommée des marques, l'attrait de grands cadeaux et de salaires, ainsi que sur le besoin de reconnaissance que tout jeune créatif cherche à obtenir, les escrocs mettent en œuvre le processus dont parle Wired, le «pig butchering», où l'agresseur établit d'abord une relation d'intimité avec la victime, puis introduit une opportunité d'investissement spéciale ou unique. « Enfin, les victimes envoient des fonds (généralement cryptomonnaies) via une plateforme nuisible qui semble être un service de gestion d'argent légitime et les agresseurs doivent blanchir l'argent à partir de là ». 

Au cours des cinq dernières années, l'escroquerie en ligne a connu une croissance exponentielle. Le schéma du «pig butchering» est devenu si facilement décodable - explique l'enquête de Wired - qu'il est possible d'acheter sur internet des « plateformes d'investissement en cryptomonnaies préfabriquées, modèles et scripts » à suivre, disponibles pour quiconque souhaitant débuter une carrière dans ce domaine. Aujourd'hui, il existe des centres d'escroquerie dans le monde entier, du Cambodge au Pérou - selon une enquête de la BBC, ils sont également arrivés en Europe, sur l'île de Man. Tout comme ils diversifient leur carte géographique pour garantir la stabilité dont même les entreprises d'escroqueries ont besoin d'une certaine manière, les activités d'escroquerie en ligne ont appris à élargir leurs horizons thématiques, faisant ainsi leur apparition discrète dans l'industrie de la mode. Qui sait, après l'entrée tant discutée des influenceurs à la Fashion Week au début des années 2010, nous pourrions un jour commenter l'arrivée des escrocs au premier rang.