Speaker #0Dubaï 2020, un appartement du Palazzo Versace. Sur Instagram, un homme exhibe vêtements de créateurs, voitures de luxe et montres hors de prix. Parmi elles, une Richard Mille à 230 000 dollars. Cet argent n'est pas celui de ses affaires, c'est celui d'un entrepreneur qui cherchait un prêt pour construire une école. En juin 2020, la police de Dubaï arrête l'homme du Palazzo Versace. Il avait 2.3 millions d'abonnés sur Instagram, plus de 24 millions de dollars de pertes selon le parquet américain. 11 ans et 3 mois de prison. H-Papi Le faux milliardaire de Dubaï qui blanchissait la froute des autres. Dans Dossier Fin Crime. Bienvenue dans Dossier Fin Crime, le podcast qui vous emmène au cœur du crime financier. A chaque nouvel épisode, nous décortiquons une affaire réelle pour comprendre comment elle a fonctionné et quelles sont les leçons à tirer. Je suis Prince Bézino et depuis plus de 10 ans, je travaille dans la conformité et la lutte contre la criminalité financière. Le dernier rapport annuel du FBI, l'IC3, recense pour 2025 près de 25 000 plaintes pour business email compromise. et plus de 3 milliards de dollars de pertes déclarées aux Etats-Unis. Aujourd'hui, nous allons parler de deux fraudes. La première peut toucher une multinationale, une PME, un cabinet d'avocats, un artisan ou même un particulier qui s'apprête à faire un virement important. Son nom, Business Email Compromise, B.E.C. La seconde repose sur une promesse de prêt qui n'existe pas, avec un faux banquier au téléphone. Entre les deux, un même homme, H.P.P. Cette affaire permet de voir ce qui se passe avant, pendant et surtout après la fraude. Et comment une victime est trompée ? Où va l'argent ? Comment il est déplacé ? Et comment les enquêteurs finissent par remonter jusqu'à ce qu'il se cache derrière ? Restez avec moi, on commence ! Avant de retrouver H-PAPI à Dubaï, une minute sur le BEC. La compromission de messages professionnels. Le fraudeur se fait passer pour votre dirigeant, votre fournisseur, votre avocat ou votre banque. Parfois, avec une fausse adresse qui ressemble presque parfaitement à la vraie. Une lettre change et vous ne remarquez rien. Parfois, il est réellement entré dans une boîte mail. Il lit les échanges, voit les factures, connaît les montants et attend le bon moment. Le FBI documente ces deux formes et recommande de vérifier indépendamment Toute modification d'instruction de paiement. Ce qui rend cette fraude dangereuse, c'est qu'elle n'a rien d'inhabituel. La facture existe, le montant est exact, le paiement est réel, une seule chose change, le compte bancaire. Et une fois l'argent parti, une deuxième course commence. Il doit arriver sur un vrai compte bancaire, puis un deuxième, puis un troisième. Et c'est précisément là que H-PAPI devient intéressant. En 2020, Ramon Olorunwa Abbas vit aux Émirats Arabes Unis, plus précisément à Dubaï. Une précision sur son rôle dès maintenant. Il n'est pas condamné pour avoir inventé sa fraude. Il plaide coupable d'une seule chose, conspiration en vue de blanchir de l'argent. Autrement dit, il est le point de jonction entre les fraudes et les comptes qui reçoivent l'argent. Dans l'affaire du Qatar, on verra qu'il va plus loin. Les documents du FBI le rattachent à un appartement du Palazzo Versace. Son propre compte Gmail contient notamment son contrat de location et ses publications Instagram le situent également à cette adresse. Mais pour ces millions d'abonnés, Ramon Abbas n'existe pas. connaissent H-PAPI. Son compte Instagram compte plus de 500 publications et environ 2,3 millions d'abonnés. Vêtements de créateur, montres, voitures de luxe, Dubaï et le décor parfait du personnage qu'il a construit. Celui d'un homme d'affaires à la réussite spectaculaire. Et pendant que cette vie est exposée publiquement, une autre version du personnage apparaît dans une enquête du FBI. Dans le téléphone d'un homme impliqué dans des fraudes, les enquêteurs retrouvent un contact enregistré, H. Ils retrouvent également un compte Snapchat, Hpapi5. Problème pour Abbas ? Ce compte Snapchat utilise la même adresse e-mail que son compte Instagram. Les enquêteurs recoupent ensuite les numéros de téléphone, les comptes Apple, les données Google, l'adresse du palais de Soberfagé et peu à peu, l'identité numérique du réseau rejoint l'identité publique de l'influenceur. Et ce sont surtout les conversations qui intéressent le FBI. Parce qu'on n'y parle pas de Gucci ni de Rolls Royce, on parle de comptes bancaires de virements et d'argent à déplacer. New York, 15 octobre 2019. Un cabinet d'avocats. accompagne l'un de ses clients dans le refinancement de biens immobiliers. Tout est réel. Le client, le bien, le refinancement et le paiement à effectuer. Montant ? 922 857 dollars. Une assistance juridique doit récupérer les coordonnées bancaires nécessaires à l'opération. Elle échange donc avec ce qu'elle pense être une adresse de la Citizen Bank. Mais l'adresse est fausse. Elle a été conçue pour ressembler à la véritable adresse de la banque. Et pourtant, le cabinet a une procédure de contrôle. Les coordonnées bancaires ne doivent... pas simplement arriver par e-mail. Elles doivent être envoyées par fax, puis confirmées par téléphone. Donc l'assistante demande les instructions. Un fax arrive. Les coordonnées bancaires sont dessus. Puis elle appelle le... le numéro indiqué sur ce même document afin de le vérifier. Le virement peut partir, sauf qu'il y a un problème. Le fax est frauduleux et surtout, le numéro utilisé pour vérifier les coordonnées bancaires vient du même faux document. Le fraudeur contrôle donc à la fois l'information et le moyen de vérifier cette information. La procédure par contre a été suivie. La vérification s'est faite à l'intérieur du piège. Le cabinet effectue alors le paiement. 922 857 $ arrivent sur un compte bancaire JP Morgan contrôlé par le réseau. Et maintenant, le temps compte. Parce que tant que l'argent reste sur ce premier compte, la victime peut encore découvrir la fraude et tenter de récupérer son argent. Alors il faut vite le déplacer. Deux jours plus tard, environ 396 050 $ quittent le compte américain. Destination ? Un compte de la Canadian Imperial Bank of Commerce à Toronto. Le reste part vers d'autres comptes, et c'est là que H-PAPI apparaît directement dans les preuves. Selon le FBI, un message envoyé apparemment depuis le compte Snapchat associé à Abbas se retrouve sur le téléphone d'un complice. Il contient l'image de ce qui semble être la confirmation du virement de 396,50$ vers le Canada. Dans les échanges, Abbas demande ensuite « Money came in ? » puis réclame une capture d'écran. Son rôle devient beaucoup plus concret. Une fraude provoque le virement. L'argent arrive sur un premier compte, puis commence à être déplacé, et à base participe aux communications relatives à cette circulation. Lorsque le véritable client réalise que l'argent de son refinancement n'a jamais été crédité, le compte qui avait reçu les 922 857$ est déjà vide. En juin 2020, lorsque le FBI documente le dossier, le cabinet indiquait que les fonds n'avaient pas été récupérés. Mais d'où viennent ces comptes qui réceptionnent ces sommes produleuses ? Et c'est ici qu'une question devient fondamentale. Comment H-PAPI et ses complices obtiennent-ils tous ces comptes ? Parce qu'une fraude BEC peut être parfaitement exécutée, mais sans compte sur lequel envoyer l'argent, il manque un maillon essentiel. Le dossier du FBI permet d'entrevoir l'écosystème. L'un des principaux co-conspirateurs d'Abbas, j'irais solliciter des équipes de money mules. Une money mule, ou mule financière, est une personne dont le compte est utilisé pour recevoir ou déplacer l'argent provenant de la fraude. Certaines savent parfaitement ce qu'elles font. D'autres peuvent avoir été recrutées ou manipulées sous un faux prétexte. Et pour le réseau, leur compte constitue un point de chute réel dans le système bancaire. Et Abbas, lui-même apparaît, capable de proposer différents comptes au réseau. Dans plusieurs conversations analysées par le FBI, ses complices lui, demandent des comptes bancaires capables d'accueillir des montants importants. À un moment, selon l'agent du FBI, il écrit à un complice qu'il ne peut pas continuer à collecter des houses, comprenez des comptes, sans donner de retour à ceux qui les fournissent. Il ajoute que ces comptes coûtent désormais beaucoup d'argent à ouvrir. Cette phrase est particulièrement intéressante. Parce qu'elle laisse apparaître tout un marché derrière la fraude. Des titulaires de comptes, des mules, des intermédiaires, des personnes capables de fournir au réseau un endroit où recevoir de l'argent. Les documents publics ne permettent pas de dire précisément comment Abbas recrutait chaque titulaire. Ici, il connaissait personnellement chaque mule. Donc je ne vais pas remplir cette zone avec des suppositions. Ce que l'on sait en revanche, c'est qu'il avait accès à un réseau suffisamment développé pour pouvoir contribuer à trouver ses points de réception. Et c'est là une partie existentielle et une partie essentielle de sa valeur pour les fraudeurs. Une fois qu'une victime est prête à payer quelqu'un, doit pouvoir répondre à la question. Où envoyons-nous l'argent ? Mais réduire H. Papi à un blanchisseur, intervenant uniquement après la fraude, serait également inexact. Dans une autre affaire, il participe beaucoup plus directement au mensonge. Cette fois, la victime est un entrepreneur qatari. Son projet est parfaitement réel. Construire une école. Pour cela, il cherche un financement d'environ 15 millions de dollars. Un groupe se présente comme capable d'obtenir ce prêt et le scénario est élaboré. Certains jouent le rôle de consultants. De faux documents sont produits. Un faux site bancaire est créé. Une fausse ligne téléphonique bancaire est organisée. Et H. Papy joue lui-même un personnage. Malik. Un prétendu banquier de Wells Fargo basé à New York. Au fil du temps, la victime est convaincue de payer différents frais supposément nécessaires à la mise en place du financement. Selon l'acte d'accusation, le réseau lui soutient au total plus de 1,1 million de dollars. Puis arrive un paiement devenu presque emblématique de l'affaire. 230 000 dollars à basse demandent qu'il soit envoyé sur le compte d'un vendeur de montres de luxe. Avec cet argent est acheté une Richard Mille RM1103. La montre est transportée de New York vers Dubaï. Puis elle apparaît au poignet. de H Papy sur Instagram. D'un côté, un entrepreneur qui pense payer les frais nécessaires au financement d'une école, et de l'autre, une montre à 230 000 dollars. Sur Instagram, elle raconte la réussite, et dans le dossier judiciaire, elle raconte surtout l'origine de l'argent. Et le dossier Qatari montre encore quelque chose. L'argent frauduleux ne sert pas uniquement à acheter des biens de luxe. Une partie est aussi utilisée pour obtenir des avantages qui peuvent faciliter la vie du réseau. Selon les documents judiciaires, environ 50 000 dollars issus de cette fraude ont servi dans une opération destinée à obtenir frauduleusement, pour Abbas, une citoyenneté et un passeport de Saint-Christophe-en-Yves. Le dispositif passe par un faux certificat de mariage. Et les documents de l'accusation mentionnent également La corruption d'un argent public à 5 hits pour obtenir ce passeport. Ici, il faut être précis. Abbas n'a pas été condamné séparément dans cette procédure pour une infraction autonome de corruption. Mais cet épisode est important parce qu'il montre une autre fonction possible de l'argent criminel. Il ne sert pas uniquement à consommer. Il peut aussi servir à obtenir une identité, un document, un accès ou une facilité supplémentaire. Et c'est à cet endroit que la fraude, blanchiment et corruption peuvent commencer à se rejoindre. Un réseau financier ne fonctionne pas uniquement grâce à des comptes. Il fonctionne aussi grâce à des personnes capables d'ouvrir des portes. Alors, quel est le faux pas d'HPAPI ? En réalité, il n'y en a pas un seul. Sa chute vient plutôt d'une accumulation. Un contact HUSH dans le téléphone d'un complice, un compte Snapchat HUSHPAPI 5, une adresse Gmail commune avec son compte Instagram, des numéros téléphone, des données Apple, un contrat de location des comptes bancaires, des confirmations de virements et même ses propres documents d'identité stockés dans sa messagerie. À un moment, son compte Gmail contient un ensemble de copies de son passeport, de son visa Emirati et une capture de son vrai compte Instagram, selon la déception du FBI. Ce n'est donc pas « Ah, je papille, a trop montré ses voitures et Instagram l'a trahi » . Ce serait trop simple. Instagram est une pièce, Snapchat en est une autre, les numéros, une autre. Les transactions, encore une autre. Ce qui fait la force de l'enquête, c'est le recoupement. Un élément isolé peut être ambigu, mais quand tout commence à pointer vers le même homme, le puzzle prend forme. Et Dubaï occupe finalement une place importante dans toute cette histoire. C'est là qu'Abbas vit. C'est là qu'il construit et expose publiquement son personnage. C'est là que Sarah Charmiel lui est livrée. Mais c'est également là que son parcours prend fin. Les Emirats raïs unis ne doivent donc pas être présentés comme un simple refuge dans cette histoire. Les autorités américaines soulignent au contraire l'assistance apportée par le gouvernement émirati et la police de Dubaï à l'enquête. En juin 2020, la police de Dubaï lance l'opération Fox Hunt 2. Après avoir reçu des renseignements sur un groupe soupçonné de cyberfraude et de blanchiment, les enquêteurs identifient les suspects. Puis, six équipes réalisent des réels coordonnés. H. Papy est arrêté. Avec lui, Oulalaikan Jacob, Pondley, alias Woodbury, condamné ensuite à Chicago à 100 mois de prison. Et 10 autres suspects. La police annonce également la saisie de nombreux téléphones, ordinateurs et supports numériques. Début juillet, Abbas est expulsé vers les Etats-Unis. Le personnage aux 2.3 millions d'abonnés devient désormais un prévenu fédéral. En avril 2021, Ramon Abbas plaide coupable à un chef de conspiration en vue de blanchir de l'argent. Selon le parquet américain, Son accord de plaidoyer décrit aussi son rôle dans plusieurs autres schémas de cyberfraude et de BEC, qui ont cumulativement causé plus de 20 millions de dollars de pertes. Et il a reconnu avoir comploté pour blanchir bien davantage, plus de 300 millions de dollars visés, même si une plus grande partie ne s'est jamais concrétisée. Puis vient la peine. 7 novembre 2022, un tribunal fédéral de Los Angeles le condamne à 135 mois de prison, soit 11 ans et 3 mois, et 1,7 millions de dollars Nous restitions à deux victimes. 922 857 dollars au cabinet d'avocat. 809 983 dollars à l'entrepreneur Kateri. La vie Instagram existe toujours dans les archives. Mais désormais, derrière les voitures et les montres, une autre histoire apparaît. Celle construite par les enquêteurs. A partir d'ici, je quitte les seules fesses judiciaires pour passer à mon analyse Fink-Reil, et reprenons l'affaire du cabinet d'avocats. Le premier élément intéressant apparaît avant même que l'argent ne parte. Une opération immobile sous taffaire réelle aboutit à de nouvelles coordonnées bancaires. La transaction est attendue, le montant est cohérent, mais la destination du paiement a changé. C'est une caractéristique essentielle du BEC. Une opération normale peut cacher un bénéficiaire anormal. Puis il y a la vérification. Le cabinet ne paie pas aveuglement, il appelle. Mais le numéro de téléphone utilisé pour vérifier les coordonnées bancaires vient du même document qui contient les coordonnées frauduleuses. Donc le contrôle existe, mais il n'est pas indépendant. Ensuite, changeons de côté. Regardons le compte qui reçoit l'argent. 922 857 $ entre. Deux jours plus tard, près de 400 000 $ repartent au Canada. Le reste est transféré vers d'autres comptes. À ce moment-là, la question n'est plus pourquoi le cabinet a payé. Elle devient qu'est-ce que le bénéficiaire fait de cet argent. Une forte entrée de fonds, une conservation très courte, puis des sorties rapides, plusieurs comptes, plusieurs reductions et potentiellement une activité qui ne correspond pas au profil habituel du titulaire. Ce sont des éléments qui, rapprochés, peuvent faire penser à un compte de passage ou à un compte de mule. Et enfin, il y a la dimension réseau. Un compte bancaire seul ne raconte parfois presque rien. Ajoutez une contrepartie, puis une deuxième. Un téléphone, une adresse e-mail, un appareil. Les mouvements identiques dans d'autres dossiers et la vision change. Un red flag isolé ne prouve rien. C'est le rapprochement des signaux qui révèle le schéma. Où pouvait-on arrêter la fraude ? Et c'est là que l'affaire devient utile bien au-delà du dossier H-PAPI. Supposons que vous soyez une entreprise. Votre fournisseur vous écrit demain. Nous avons changé de banque. Voici notre nouvelle IBAN. Le réflexe ne devrait pas être simplement bien reçu. Un changement de coordonnées bancaires doit devenir un élément sensible. Il faut sortir du mail. Appelez votre interlocuteur habituel, mais pas au numéro figurant dans le message qui vient de vous annoncer le changement. Utilisez le numéro que vous possédez déjà. Celui du contrat. Celui de votre référentiel. Celui que vous utilisez depuis des mois. Le FBI recommande précisément de vérifier les changements de coordonnées par un contact déjà connu et de ne pas utiliser le numéro utilisé dans la demande potentiellement frauduleuse. Pour un paiement important, une seconde validation peut également être une énorme différence. Une personne prépare, une autre vérifie. Cela semble simple, mais l'affaire du cabinet d'avocat nous montre pourquoi c'est important. Le problème n'était pas l'absence totale de contrôle. Le problème était que le fraudeur avait réussi à entrer dans le contrôle lui-même. Il faut également protéger la messagerie. Parce que si un fraudeur accède réellement à la boîte mail de fournisseur, il ne fera pas nécessairement de fortes d'autographes. Il peut venir de la bonne adresse, connaître le bon montant, la bonne facture, le bon interlocuteur, toute la conversation précédente. C'est pourquoi il faut combiner une protection renforcée de l'accès aux messageries, notamment avec plusieurs niveaux d'authentification, et des mécanismes capables de limiter les tentatives d'usurpation. L'idée est simple. Empêcher quelqu'un d'entrer dans votre boîte mail, mais également rendre plus difficile le fait de se faire passer pour vous. Mais la technologie ne remplace pas la procédure humaine. Aujourd'hui en Europe, il existe un garde-fou supplémentaire, la vérification du bénéficiaire. Avant un virement en euros, le prestataire de paiement vérifie la cohérence entre le nom du bénéficiaire saisi et le titulaire de l'Iban, et peut signaler une correspondance, une correspondance proche ou une absence de correspondance. Dans la zone euro, ce service est obligatoire pour les prestataires concernés depuis l'endorf octobre 2025. Mais là encore, ce n'est pas magique. Si un fraudeur vous fournit le vrai nom du titulaire d'un compte de mule, le nom et l'Iban peuvent correspondre. Correspondance ne signifie pas légitimité. Qu'est-ce que cette affaire nous apprend ? Pour une entreprise, une PME ou un indépendant, H-PAPI rappelle donc quelque chose de très concret. La sécurité d'un paiement ne doit jamais dépendre uniquement de l'email qui demande ce paiement. Un nouvel IBAN ? On confirme ailleurs. Un nouveau billet ? 6 hier ont ralenti en montant important on ajoute une deuxième validation une demande inhabituellement urgente en prend justement le temps de vérifier pour un particulier le principe est exactement le même vous achetez une maison vous payez un artisan Vous devez envoyer un account important. Puis vous recevez. Attention, utilisez finalement ce nouvel IBAN. Le message peut être magnifique, le logo parfait, la signature exacte, et même provenir d'une vraie boîte compromise. La bonne question n'est donc pas, est-ce que ce mail a l'air vrai ? Puis-je vérifier cette modification par un moyen indépendant ? Et si l'argent est déjà parti, contactez immédiatement votre banque. Dans ce type de fraude, chaque heure compte. parce que le réseau cherche précisément à faire sortir les fonds du premier compte. le plus vite possible. Pour une banque ou un établissement de paiement, l'histoire est différente. Chez le payeur, tout peut sembler cohérent. Une vraie opération, un vrai montant, une vraie raison de payer. Mais la banque du bénéficiaire voit autre chose. Elle connaît le compte qui reçoit l'argent. Ses volumes habituels, son activité, ses contreparties. Et elle peut voir une somme inhabituelle arriver, puis ressortir presque immédiatement. Côté victime, le paiement peut sembler normal. Côté bénéficiaire, le comportement de l'argent peut raconter une histoire complètement différente. C'est précisément pour cela que Freud des AML doivent communiquer. Pour les équipes Compliance et Fincrime, le dossier H-PAPI rappelle l'importance de regarder au-delà des transactions. Un compte, une contrepartie, une sortie rapide, puis un autre compte, un numéro, un appareil, une adresse e-mail, une juridiction pris séparément. Chacun de ces éléments peut paraître banal, mais rapproché, il peut révéler une infrastructure entière. Et c'est exactement ce que les enquêteurs ont fait avec Abbas. Hush. Snapchat, Instagram, Google, Apple, les virements, puis Ramon Abbas. Et pour les enquêteurs, enfin cette affaire appelle que dans une cyber fraude, il ne suffit pas uniquement de comprendre comment la victime a été trompée. Il faut suivre l'argent. Où est-il arrivé ? Où est-il reparti ? Qui contrôlait les comptes ? Quels autres comptes sont liés ? Quels biens ont été achetés ? Et parfois le résultat est extrêmement concret. Une Richard Mille à 230 000 $. Sur Instagram, une montre. Dans une enquête financière, la destination identifiable d'une partie du produit du crime. L'affaire H-PAPI repose finalement sur deux images. La première est celle qu'il avait construite lui-même. Dubai. Le Palazzo Versace. Instagram. Les vêtements de créateurs, les voitures, les montres. 2,3 millions d'abonnés. La seconde image est celle reconstruite Par les enquêteurs, des comptes bancaires, des monimules, des confirmations de virement, des communications entre complices, un faux banquier, un passeport obtenu frauduleusement et des victimes. Derrière tout cela, l'argent de la fraude. La riche armée, la 230 000 dollars résume presque parfaitement cette histoire. Sur Instagram, elle disait « réussite » . Et dans le dossier judiciaire, elle racontait tout autre chose. L'origine de l'argent. Et finalement, H. Papy nous rappelle quelque chose d'essentiel. Un fraudeur peut réussir à provoquer un paiement. Mais il faut encore un compte pour le recevoir, des personnes pour le déplacer, des relais pour maintenir le système et parfois même des portes qu'il faut acheter. Et il y a cette insécrétion entre fraude, blanchiment et réseau de facilitateurs que l'on retrouve rarement à basse. HAPI affichait l'heure de sa réussite à son poignet et pour les enquêteurs, le temps était simplement compté. Merci d'avoir écouté cet épisode de Docif'In Crime. Si cette analyse vous a été utile, partagez-la autour de vous. avec celles et ceux qui travaillent dans la banque, la conformité, la fraude ou la cybersécurité. Mais aussi pour les entrepreneurs dirigeants de PME et indépendants. Parce qu'un fonds de changement d'Iban n'arrive pas uniquement aux grandes entreprises. Et avant de vous laisser, une petite question. Dans votre organisation, si un fournisseur vous envoie demain de nouvelles coordonnées bancaires, qu'est-ce qui empêche concrètement votre argent de partir vers le mauvais compte ? J'attends vos réponses en commentaire. Le crime financier ne prend jamais de pause, alors gardez les yeux ouverts. C'était Dossiers Fincrime. A très bientôt pour un prochain dossier.
