🌐 Contexte

Communiqué de presse d’Eurojust publié le 3 novembre 2026. L’opération fait suite à une plainte déposée en 2022 par un couple allemand victime d’une fraude à l’investissement en ligne, déclenchant une enquête internationale de plus de quatre ans.

🎯 Nature de la fraude

Les fraudeurs opéraient via des plateformes d’investissement en ligne frauduleuses, promettant des profits élevés à court terme sur des cryptomonnaies, devises étrangères et actions. Le mécanisme reposait sur :

  • Affichage de profits artificiellement gonflés après un premier dépôt modeste
  • Pression psychologique exercée par des agents de call centers pour inciter à investir davantage
  • Tactiques dilatoires lors des demandes de retrait
  • Disparition finale des fonds

🏢 Infrastructure criminelle

L’analyse des preuves a révélé une société basée à Chypre et en Israël proposant un modèle de « crime-as-a-service », fournissant à divers groupes criminels des sites web frauduleux clés en main. Des clients présumés opéraient des call centers frauduleux en Albanie, au Kosovo et en Macédoine du Nord.

⚖️ Résultats opérationnels

  • 17 sites perquisitionnés, dont un call center au Kosovo
  • Plus de 100 serveurs saisis
  • 7 suspects arrêtés aux fins de remise ou d’extradition vers l’Allemagne
  • Saisie d’actifs financiers et de preuves numériques

🤝 Coopération internationale

L’opération a impliqué les autorités de Chypre, Finlande, Allemagne, Albanie, Kosovo et Macédoine du Nord, avec Eurojust et Europol en coordination centrale. Deux équipes communes d’enquête ont été constituées. Europol a déployé des experts en forensique numérique sur le terrain et activé son Virtual Command Post.

📋 Type d’article

Communiqué officiel d’une agence de justice pénale européenne, documentant les résultats d’une opération policière internationale contre la fraude en ligne à grande échelle.

🧠 TTPs et IOCs détectés

TTP

  • T1598 — Phishing for Information (Reconnaissance)
  • T1583.001 — Acquire Infrastructure: Domains (Resource Development)
  • T1566 — Phishing (Initial Access)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ eurojust.europa.eu — source institutionnelle (.europa.eu) (20pts)
  • ✅ 4773 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.eurojust.europa.eu/news/international-investment-fraud-scheme-dismantled-seven-arrests