Arnaque téléphonique massive : 73 000 $ volés sur un compte Chase en se faisant passer pour des enquêteurs bancaires

Un employé de supermarché perd 73 000 $ d’économies après un simple appel téléphonique. Les escrocs se font passer pour Chase Bank et le FBI, et menacent leur victime d’arrestation pour la forcer à agir. Une technique rodée, de plus en plus répandue, qui cible aussi bien les comptes bancaires traditionnels que les portefeuilles crypto.

Le scénario de l’arnaque : pression, urgence et fausse autorité

David Lipsky, employé chez Mariano’s à Chicago, reçoit un appel qui semble provenir directement de Chase Bank. Le message est alarmant : son compte aurait été compromis. Derrière la ligne, des individus se présentent comme des enquêteurs anti-fraude travaillant en collaboration avec le FBI. Le ton monte rapidement : s’il ne transfère pas ses fonds vers un « compte sécurisé », des agents fédéraux viendront l’arrêter à son domicile.

Lipsky tente d’abord un virement de 1 000 $ via Zelle — Chase bloque l’opération. Les escrocs s’adaptent immédiatement et lui donnent des instructions précises pour effectuer trois virements en agence physique, contournant ainsi les systèmes de détection automatique. Au total, 73 000 $ quittent son compte en quelques heures. Lorsqu’il contacte la vraie banque, la réponse est sans appel : les fonds sont irrécupérables.

Ce type d’attaque repose sur trois leviers psychologiques classiques : l’usurpation d’identité institutionnelle (spoofing du numéro de Chase), la menace d’autorité (FBI, arrestation imminente) et l’urgence artificielle qui empêche la victime de réfléchir ou de vérifier. Des mécanismes identiques à ceux utilisés dans les arnaques crypto de type « pig butchering » ou faux support Ledger.

Des arrestations, mais des milliers de victimes potentielles dans l’ombre

La police de Palatine (Illinois) a obtenu des mandats d’arrêt nationaux contre trois suspects : Jose A. Luis Mateo (35 ans), Fredduar A. Escobar Bautista (28 ans) et Breider A. Iriarte Campomar (35 ans), tous inculpés pour vol par tromperie. Chase a confirmé avoir restitué environ 24 000 $ à Lipsky et dit continuer à coopérer avec les forces de l’ordre. Mais les 49 000 $ restants demeurent introuvables — et Lipsky, dont le salaire est inférieur à 100 000 $ par an, peine à rembourser son prêt immobilier.

Ce cas illustre une réalité systémique : les arnaques par ingénierie sociale ciblant les comptes bancaires classiques explosent, avec des techniques directement importées du monde de la fraude crypto. Le spoofing de numéros officiels, la création de fausse urgence et l’exploitation de la méconnaissance des procédures bancaires réelles sont des vecteurs d’attaque documentés par la FTC, qui recensait plus de 10 milliards de dollars de pertes liées aux fraudes aux États-Unis en 2023.

Comment se protéger face à ces attaques d’ingénierie sociale

La règle d’or reste simple mais peu appliquée : raccrochez immédiatement tout appel non sollicité prétendant provenir de votre banque ou d’une autorité fédérale. Ne rappelez jamais le numéro fourni par l’appelant. Cherchez vous-même le numéro officiel de votre établissement — sur votre carte bancaire ou le site officiel — et initiez vous-même le contact.

Dans l’écosystème crypto, les mêmes réflexes s’appliquent : aucun exchange légitime (Coinbase, Binance, Ledger) ne vous contactera en urgence pour vous demander de déplacer vos fonds. Toute demande de transfert vers un « wallet sécurisé » externe est une arnaque. Les utilisateurs de hardware wallets sont particulièrement ciblés par des variantes de ce schéma, via email ou SMS usurpant l’identité du fabricant.

Toute information sur cette affaire peut être transmise à la police de Palatine au 847-359-9000. Face à la sophistication croissante de ces attaques, la vigilance individuelle reste le premier — et souvent le seul — rempart efficace.