La SEC avertit de l’augmentation des escroqueries d’usurpation d’identité utilisant une image de marque officielle et de fausses identités pour tirer parti de la confiance des investisseurs, soulignant des risques croissants liés aux fraudes via les réseaux sociaux et les systèmes de fraude par messages ciblant des données financières et des fonds.
La Commission américaine des valeurs mobilières (SEC) a partagé le 2 avril, sur la plateforme de médias sociaux X, une alerte aux investisseurs avertissant d’escroqueries d’usurpation d’identité. L’agence a prévenu que des fraudeurs se font passer pour des responsables de la SEC via des publications sur les réseaux sociaux et des messages texte visant des investisseurs. Le régulateur a déclaré :
“Alerte aux investisseurs : méfiez-vous des fraudeurs qui pourraient usurper l’identité de la SEC – ou de responsables ou d’employés de la SEC – sur les réseaux sociaux ou dans des messages texte afin de solliciter des arnaques.”
L’agence a détaillé les tactiques spécifiques utilisées dans ces opérations. « Ces escroqueries comprennent des recommandations d’actions, des fraudes aux frais d’avance et des offres prétendant vous aider à récupérer votre argent », a-t-elle noté, décrivant la manière dont les attaquants utilisent des détails qui ressemblent à des éléments officiels pour accroître leur crédibilité. La SEC a ajouté que les escrocs peuvent également collecter des informations personnelles auprès des victimes afin de voler des identités ou de détourner des actifs financiers.
La SEC a publié presque des avertissements identiques dans des alertes précédentes, réaffirmant que les escroqueries d’usurpation d’identité restent une menace persistante. Une alerte aux investisseurs détaillée publiée le 30 septembre de l’an dernier décrivait des fraudeurs se faisant passer pour des responsables de la SEC sur la plateforme de médias sociaux X et via des messages texte, en utilisant de fausses profils, des noms réels d’employés et des liens vers des ressources officielles pour paraître crédibles. Cette alerte visait spécifiquement des usurpations de l’identité de la commissaire Hester Peirce, montrant comment les attaquants reproduisent des identités pour bâtir leur crédibilité et induire en erreur les investisseurs.
D’autres communications de la SEC ont décrit des variations du même schéma de base. Une campagne précédente mettait en garde contre des escroqueries d’investissement lié à des relations, souvent appelées « pig butchering », qui commencent par des messages non sollicités et guident progressivement les victimes vers des investissements frauduleux. Une autre alerte a mis en lumière des escroqueries de recommandations d’actions circulant dans des discussions de groupe, où des individus se présentent faussement comme des régulateurs ou des professionnels bien connus. L’agence a également mis à jour sa liste Public Alert: Unregistered Soliciting Entities afin d’y inclure des soi-disant régulateurs frauduleux, identifiant des entités qui revendiquent à tort une affiliation gouvernementale. Ensemble, ces avertissements renforcent un message d’application cohérent selon lequel l’usurpation d’identité, l’ingénierie sociale et la mauvaise utilisation de l’autorité restent au cœur des schémas de fraude liés aux investissements.
Les investisseurs doivent se méfier de faux responsables de la SEC proposant des recommandations d’actions, des services de récupération, ou demandant des frais via les réseaux sociaux et les messages texte.
Les fraudeurs imitent les sceaux officiels, les sites web et les identités d’employés de la SEC afin de créer des messages convaincants qui semblent légitimes.
Ces escroqueries peuvent entraîner des fonds volés, un vol d’identité et un accès non autorisé à des comptes financiers sensibles.
La SEC continue d’émettre des alertes aux investisseurs, de mettre à jour des avertissements publics et de suivre des entités frauduleuses qui exploitent son nom.