🌐 Contexte

Source : Europol (europol.europa.eu), publiée le 3 novembre 2026. Une opération internationale coordonnée par Europol et Eurojust, menée sous la direction du parquet d’Itzehoe (Allemagne), a ciblé l’infrastructure d’un vaste schéma de fraude à l’investissement touchant des victimes dans plus de 50 pays.

🎯 Nature de la menace

L’opération a visé une entreprise soupçonnée d’opérer selon un modèle « crime-as-a-service », fournissant des plateformes de trading frauduleuses à des groupes criminels. Ces plateformes promettaient des rendements rapides et élevés sur des investissements en cryptomonnaies, devises étrangères ou actions.

Le schéma reposait sur plusieurs mécanismes :

  • Publicités trompeuses via l’abus du marketing d’affiliation pour attirer les victimes
  • Collecte et revente de données personnelles à des opérateurs de centres d’appels criminels
  • Affichage de profits fictifs sur les comptes en ligne pour crédibiliser la plateforme
  • Pression psychologique soutenue pour inciter les victimes à investir des sommes croissantes
  • Tactiques dilatoires pour bloquer les retraits, puis cessation de tout contact

🏗️ Infrastructure identifiée

L’entreprise suspecte opérait depuis Chypre et Israël. Des clients présumés exploitaient des centres d’appels frauduleux en Albanie, Kosovo et Macédoine du Nord.

⚖️ Résultats de l’opération (3 novembre 2026)

  • Plus de 100 serveurs saisis
  • 17 sites perquisitionnés
  • 7 suspects arrêtés en vue d’extradition vers l’Allemagne
  • Saisie d’éléments de preuve et d’actifs
  • Pertes estimées à plus de 4 millions d’euros

🕵️ Historique de l’enquête

L’enquête a débuté en 2022 après le signalement d’un couple allemand incapable de retirer ses fonds. Deux journées d’action précédentes (2022 et 2025) avaient conduit à des arrestations, saisies et à l’identification de l’infrastructure suspecte. Deux équipes communes d’enquête (JIT) ont été constituées à Eurojust.

📰 Type d’article

Communiqué officiel d’Europol relatant une opération de police internationale visant à démanteler une infrastructure cybercriminelle de fraude à l’investissement en ligne.

🧠 TTPs et IOCs détectés

TTP

  • T1598 — Phishing for Information (Reconnaissance)
  • T1583.001 — Acquire Infrastructure: Domains (Resource Development)
  • T1566 — Phishing (Initial Access)
  • T1657 — Financial Theft (Impact)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ europol.europa.eu — source reconnue (liste interne) (20pts)
  • ✅ 5036 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.europol.europa.eu/media-press/newsroom/news/investment-scams-potential-victims-in-least-50-countries-over-100-servers-seized