Des armoiries d'État en photo de profil, un nom intimidant et votre nom complet. Parfois, une attaque psychologique ne nécessite ni menaces ni demandes d'argent. Deux messages suffisent.
Le matin, un habitant du Kazakhstan a reçu un message sur WhatsApp.
L'expéditeur utilisait un compte professionnel nommé « ДоСудебныйОтдел » (ServicePrêtEnJustice). La photo de profil affichait une image rappelant les armoiries nationales de la République du Kazakhstan.
Le premier message contenait le nom de famille, le prénom et le patronyme du destinataire.
Le deuxième se résumait à un seul mot :
« Bonjour ».
Et c'est tout.
Aucune explication. Aucune présentation. Aucun nom d'institution ou d'entreprise.
C'est exactement à cela que ressemble une tentative de pression psychologique, où le gros du travail est accompli par la peur de la victime elle-même.
Première anomalie : « ServicePrêtEnJustice »
Regardez attentivement le nom.
Les mots sont collés et chacun commence par une majuscule.
Ce type de mise en forme rappelle le nom d'une boutique en ligne ou d'un compte créé au hasard, en aucun cas l'appellation officielle d'un organisme d'État.
Cependant, le principal problème ne réside même pas dans l'orthographe.
Le service préjudiciel de quoi ?
De la police ? D'une banque ? D'un organisme de microfinance ? D'une agence de recouvrement ? D'un cabinet d'avocats ?
Le règlement préjudiciel est une étape de résolution des litiges, et non une entité étatique indépendante dotée d'une appellation universelle de « département préjudiciel ».
Une organisation légitime possède une raison sociale, des compétences, des employés et des motifs valables pour vous contacter.
Ici, rien de tout cela n'est mentionné.
Seconde anomalie : un symbole d'État en guise de pièce d'identité
La photo de profil est conçue pour évoquer l'autorité de l'État.
C'est précisément ce détail qui rend le message particulièrement alarmant pour une personne non avertie.
Le destinataire aperçoit les symboles du Kazakhstan, puis le mot « judiciaire » associé à son propre nom complet. Le cerveau essaie automatiquement de relier ces éléments en un tout cohérent : il pourrait s'agir d'un organisme public, d'une affaire judiciaire, d'une dette ou d'une procédure quelconque.
Mais l'image des armoiries ne confirme en rien les compétences de l'expéditeur.
L'utilisation des symboles de l'État au Kazakhstan est strictement réglementée par la loi. L'usage illégal de la symbolique nationale entraîne une responsabilité administrative, en particulier en vertu de l'article 458 du Code des infractions administratives de la République du Kazakhstan.
La légitimité d'une utilisation spécifique de cette image relève de la compétence des autorités compétentes. Néanmoins, se dissimuler derrière des symboles d'État pour susciter une fausse impression de statut officiel constitue un motif sérieux d'enquête.
Troisième anomalie : l'expéditeur connaît votre identité mais tait la sienne
C'est là qu'intervient la véritable dimension psychologique.
Une personne anonyme démontre qu'elle sait exactement à qui elle s'adresse.
Cependant, elle ne divulgue absolument rien sur elle-même.
Pas de nom, pas de fonction, pas d'organisation, pas de motif de contact.
Il en résulte une situation unilatérale : « Je sais qui tu es. À toi de deviner qui je suis ».
Pour une personne qui n'a jamais été confrontée à de telles méthodes, cela peut constituer un puissant déclencheur émotionnel.
Elle commence à repenser à ses crédits, ses amendes, ses impôts, ses anciens contrats et ses litiges potentiels.
Et elle peut finir par écrire la première :
« Qu'est-ce qui se passe ? »
« Quel tribunal ? »
« Vous êtes qui ? »
C'est précisément cette réponse qui intéresse le malfaiteur.
Elle confirme que le contact est actif, que la personne a consulté le message et qu'elle est disposée à entamer la discussion. L'étape suivante peut alors s'amorcer : dette fictive, menaces de blocage de comptes, exigences de documents ou paiement d'obligations inexistantes.
Il s'agit d'un scénario typique d'ingénierie sociale, et non de la preuve que l'expéditeur s'apprêtait déjà à exiger de l'argent.
Comment des inconnus obtiennent-ils vos coordonnées ?
De nos jours, détenir un nom complet et un numéro de téléphone ne prouve en rien un accès aux systèmes informatiques de l'État.
Les sources peuvent varier : informations publiques sur les entrepreneurs et les entreprises, anciennes petites annonces, fichiers clients, fuites de données personnelles.
Il est particulièrement fréquent qu'un numéro de téléphone reste associé à une activité professionnelle pendant de nombreuses années.
Toutefois, il est impossible de déterminer l'origine exacte des données d'un expéditeur à partir d'une simple capture d'écran.
C'est pourquoi il ne faut jamais considérer la connaissance de votre nom comme une validation de l'autorité de votre interlocuteur.
Et s'il s'agissait réellement de sociétés de recouvrement ?
Au Kazakhstan, l'activité des agences de recouvrement est encadrée par une loi spécifique.
L'article 5 de la loi de la République du Kazakhstan « Sur l'activité de recouvrement » impose, lors des échanges avec un débiteur, de divulguer des informations concernant l'agence, son adresse, son agent et le créancier.
Par conséquent, un compte professionnel mystérieux dépourvu d'indication d'organisation et de représentant ne répond pas aux critères de transparence exigés d'un organisme de recouvrement officiel.
Même en présence d'une dette réelle, un inconnu ne dispose d'aucun droit d'usurper l'identité d'un organisme public.
Que s'est-il passé dans notre cas ?
Le destinataire n'a pas répondu.
Il a conservé les messages, attendu le soir venu et bloqué le contact.
L'expéditeur n'a obtenu aucune confirmation d'identité.
Il s'agit d'une stratégie judicieuse lorsque le message ne comporte aucun élément vérifiable et suscite des doutes légitimes.
Certes, l'absence de relances ne prouve pas formellement qu'il s'agit d'une escroquerie. Néanmoins, nul n'est tenu d'engager la conversation avec un profil inconnu dans le seul but d'élucider ses intentions.
Que faire si vous recevez ce genre de message
- Ne confirmez ni votre nom complet, ni votre code d'identification individuel (IIN), ni votre adresse, ni votre lieu de travail, ni vos autres données personnelles.
- Ne cliquez sur aucun lien et n'envoyez aucun document, code reçu par SMS ou somme d'argent.
- Conservez des captures d'écran incluant le nom du compte, le numéro de téléphone, la photo de profil et la discussion.
- En présence d'indices d'utilisation illégale de symboles d'État ou de tentative d'escroquerie, adressez un signalement à la police.
- Bloquez le contact suspect et signalez-le directement via WhatsApp.
- Si vous avez des doutes quant à la légitimité d'une réclamation, effectuez vos vérifications par vous-même en passant par les canaux officiels de l'organisation concernée, et non par les coordonnées fournies dans un message suspect.
Conclusion principale
L'ingénierie sociale moderne ne commence pas systématiquement par des menaces.
Parfois, le fraudeur se contente de planter le décor de l'autorité publique et patiente jusqu'à ce que la cible cède d'elle-même à la panique.
Les symboles étatiques, un intitulé ronflant et la connaissance de votre patronyme ne suffisent pas à conférer le statut de fonctionnaire à un expéditeur.
De véritables prérogatives se démontrent par des documents et des éléments vérifiables, non par une image de profil WhatsApp.
Et si un mystérieux « service préjudiciel » se montre incapable d'indiquer l'entreprise qu'il représente, cela ne constitue en aucun cas un motif de panique.
C'est l'occasion de vous poser la question essentielle : pourquoi une personne qui exige votre attention dissimule-t-elle son identité avec autant de soin ?
Sources :
- Loi constitutionnelle de la République du Kazakhstan « Sur les symboles d'État de la République du Kazakhstan ».
- Code des infractions administratives de la République du Kazakhstan, article 458 « Violation de l'ordre d'utilisation des symboles d'État ».
- Loi de la République du Kazakhstan « Sur l'activité de recouvrement », article 5.
- Agence de la République du Kazakhstan pour la régulation et le développement du marché financier : éclaircissements concernant les interactions avec les agences de recouvrement.
Illustration : capture d'écran réelle provenant de WhatsApp. Le nom du destinataire a été modifié par la rédaction. L'authenticité des fonctions de l'expéditeur n'a pas pu être établie.