Comment le « parrain de la cybercriminalité » a fait ses débuts sur eBay

Internet a connecté presque tout le monde sur la planète à un réseau mondial d’information et d’influence, permettant aux esprits les plus brillants de l’humanité de bénéficier de capacités de collaboration sans précédent. C’était du moins l’idée, le plus souvent de nos jours, il sert de moyen populaire pour arnaquer vos proches les plus en ligne avec de grosses sommes d’argent. Il suffit de demander à Brett Johnson, un escroc réformé qui, à son apogée, était doué pour séparer les imbéciles de leur argent, qu’il a fondé tout un forum d’apprentissage en ligne pour former une nouvelle génération d’escrocs numériques.

Le récit édifiant de Johnson dans l’un des nombreux récits du nouveau livre, Trompez-moi une fois : escroqueries, histoires et secrets de l’industrie de la fraude qui pèse des milliards de dollars, de Harvard Business Review Press. Dans ce document, le professeur de juricomptabilité à l’Université DePaul, le Dr Kelly Richmond Pope, relate certains des méfaits financiers les plus odieux des 20e et 21e siècles – des systèmes pyramidaux de Bernie Madoff à Enron et VW, en passant par tous les princes nigérians entre les deux – explorant comment les arnaques ont fonctionné et pourquoi elles ont souvent laissé leurs marques, personne n’en est plus conscient.

Réimprimé avec la permission de Harvard Business Review Press. Extrait de Trompez-moi une fois : escroqueries, histoires et secrets de l’industrie de la fraude qui pèse des milliards de dollars par Kelly Richmond Pope. Copyright 2023 Kelly Richmond Pape. Tous droits réservés.

Cyberlundi

Je faisais ma lecture matinale avant le cours, et une histoire sur un cybercriminel réformé a attiré mon attention. J’ai toujours voulu en savoir plus sur la cybercriminalité, mais je n’avais jamais interagi avec un cyberdélinquant condamné. Voici ma chance.

J’ai fait une recherche rapide sur Google et j’ai trouvé son site Web personnel. J’ai tendu la main, expliqué mon intérêt pour son histoire et j’ai attendu. Le soir, j’ai reçu un e-mail de [email protected]. J’ai immédiatement eu des soupçons, mais c’était une adresse légitime de Brett Johnson, l’homme de l’article.

Après quelques échanges de mails, nous avons reçu un appel. Il était super sympa et avait la voix d’un DJ radio. Je l’ai invité à venir parler à ma classe à DePaul.

« J’enseigne le lundi soir pendant les huit prochaines semaines, donc tout ce qui fonctionne pour vous fonctionnera pour moi », dis-je.

« Et si je montais dans ma voiture et venais visiter ta classe lundi prochain ? » il a dit.

J’ai été un peu choqué – Birmingham, Alabama était un long trajet en voiture – mais j’ai immédiatement accepté son offre.

Brett est né et a grandi à Hazard, dans le Kentucky, « une de ces régions comme le Florida Panhandle et certaines parties de la Louisiane, où si vous n’avez pas la chance d’avoir un emploi, vous pourriez être impliqué dans une sorte d’arnaque, d’agitation, de fraude ». , peu importe comment vous voulez l’appeler », a-t-il déclaré.

Peut-être qu’il y avait quelque chose dans l’eau parce que toute sa famille s’était livrée à des fraudes. Fraude à l’assurance, falsification de documents, trafic de drogue, extraction illégale de charbon. Vous l’appelez, la famille de Brett l’a fait.

Le jeune Brett était un menteur naturel. En grandissant, il a participé aux escroqueries familiales.

Finalement, il s’est lancé seul. Sa première arnaque : en 1994, il a simulé son propre accident de voiture. Deuxième arnaque : fraude eBay.

Il a atteint son apogée au milieu des années 90, à l’époque de Beanie Baby. Le Royal Blue Peanut, essentiellement un jouet d’éléphant en peluche au cobalt, s’est vendu jusqu’à 1 700 $. Seulement cinq cents poupées ont été fabriquées, ce qui en fait l’un des Beanie Babies les plus précieux.

Brett essayait de gagner un peu d’argent supplémentaire. Une arnaque à Beanie Baby semblait facile et rapide.

Il a annoncé sur eBay qu’il vendait du Royal Blue Peanut pour 1 500 $. Sauf qu’il vendait en fait un Beanie Baby gris qu’il avait trempé dans de la teinture bleue à regarder comme Royal Blue Peanut pour 1 500 $.

Il a accepté une offre et a demandé au gagnant d’envoyer un mandat postal américain. « Cela nous protège tous les deux », a-t-il déclaré par courrier électronique. « Dès que j’aurai compris et que tout sera clair, je t’enverrai ton éléphant. »

Le soumissionnaire a envoyé le mandat à Brett ; Brett l’a encaissé et lui a envoyé sa version du Beanie Baby bleu. Le téléphone sonna presque immédiatement.

« Ce n’est pas ce que j’ai commandé! » » a crié une voix sur l’autre ligne.

La réponse de Brett fut rapide. « Madame, vous avez commandé un éléphant bleu. Je t’ai envoyé un éléphant bleuâtre.

Brett lui a fait faire le tour pendant quelques semaines jusqu’à ce qu’elle disparaisse finalement.

Cette expérience a enseigné à Brett deux leçons très importantes sur la cybercriminalité :

Brett a continué à perfectionner ses compétences et a commencé à vendre des logiciels piratés. À partir de logiciels piratés, il a décidé d’installer des puces mod (un petit appareil électronique utilisé pour désactiver les restrictions artificielles des ordinateurs ou des appareils de divertissement) dans les systèmes de jeu afin que les propriétaires puissent jouer aux jeux piratés. Ensuite, il a commencé à installer des puces mod dans les décodeurs câble qui permettraient d’activer gratuitement tous les programmes à la carte sur les chaînes de télévision des clients. Ensuite il s’agissait de programmer les cartes satellite DSS (la carte satellite DSS permet d’accéder aux chaînes tv).

Il recevait des demandes pour ses décodeurs de câbles de la part de clients partout aux États-Unis et au Canada. Il était sur une lancée. Finalement, une idée lui vint à l’esprit : pourquoi même honorer la commande du décodeur ? Prends juste l’argent et cours. Il savait qu’aucun client ne se plaindrait de perdre de l’argent lors d’une transaction illégale. Il a volé encore plus d’argent avec cette version mise à jour de son arnaque au décodeur, mais il a vite eu peur d’être signalé pour blanchiment d’argent. Il a décidé qu’il avait besoin d’un faux permis de conduire pour pouvoir ouvrir un compte bancaire et blanchir l’argent en espèces retirées du distributeur automatique.

Il a trouvé en ligne une personne qui vendait de fausses licences. Il a envoyé une photo, 200 $, et a attendu. Il a attendu et attendu. Puis la réalité l’a frappé au visage : il avait été victime d’une arnaque. Le nerf.

Personne ne déteste plus être trompé que quelqu’un qui trompe pour gagner sa vie. Brett était tellement frustré qu’il a lancé ShadowCrew.com, un forum en ligne où les gens pouvaient découvrir les tenants et les aboutissants de la cybercriminalité. Forbes l’a appelé « un marché unique pour le vol d’identité ». Le ShadowCrew a fonctionné d’août 2002 à novembre 2004, attirant jusqu’à quatre mille criminels ou aspirants criminels. Il est considéré comme le précurseur des forums et des marchés sur la cybercriminalité d’aujourd’hui ; Brett est connu comme le parrain de la cybercriminalité.

« Avant ShadowCrew, le seul moyen de commettre un crime en ligne était un forum de discussion en ligne », a-t-il expliqué à mes étudiants. « Cela s’appelle une session de discussion IRC et signifie Internet Relay Chat. » Le problème avec ces écrans de discussion animés était que vous ne saviez pas si vous parliez à un flic ou à un escroc. L’un ou l’autre était possible.

ShadowCrew a donné aux criminels un mécanisme de confiance. Il s’agissait d’un vaste canal de communication permettant aux personnes de différents fuseaux horaires de référencer des conversations. « En regardant le pseudonyme d’une personne, vous pouvez savoir si vous pouvez lui faire confiance, si vous pouvez réseauter avec elle ou si vous pouvez apprendre de cette personne », a-t-il déclaré. Le pseudonyme sur le dark web est devenu le nom de marque du criminel. Ils conservent ce nom de marque tout au long de leur mandat criminel et cela aide à établir la confiance avec les autres, donc le pseudonyme est important.

Lorsque Brett était en classe, il montrait à mes élèves comment les informations se retrouvaient sur le dark web. « Vous pouvez trouver des numéros de sécurité sociale, des adresses personnelles, des numéros de permis de conduire, des numéros de carte de crédit sur le dark web pour 3 dollars », a-t-il expliqué. Toutes les informations sont là et ne demandent qu’à être exploitées.

En 2004, les autorités ont arrêté vingt-huit hommes dans six pays, affirmant qu’ils avaient échangé 1,7 million de numéros de cartes volés et causé 4,3 millions de dollars de pertes. Mais Brett s’est échappé. Il a été placé sur la liste des personnes les plus recherchées par les services secrets. Après quatre mois de cavale, il a été arrêté.

Brett est entré et sorti de prison cinq fois et a passé 7,5 ans dans une prison fédérale. Aujourd’hui, il se considère comme un délinquant en col blanc réformé.

Cet article contient des liens d’affiliation ; si vous cliquez sur un tel lien et effectuez un achat, nous pouvons gagner une commission.