C’est la société grecque, Marisks, spécialisée dans la gestion des risques maritimes, qui a été alertée par l’un de ses clients. Contactée, elle explique que ces mails visent des compagnies maritimes dont les navires sont bloqués en ce moment dans le golfe Persique depuis le début de la guerre. Selon nos informations, au moins 4 armateurs ont reçu ce même message, mais il y en a sans doute plus parce qu’on parle seulement des compagnies qui se sont manifestées.

Le mode opératoire est toujours le même : le mail propose un passage sécurisé du détroit d’Ormuz en échange d’un paiement en bitcoin ou en tether, une autre cryptomonnaie. Le montant n’est pas annoncé, le mail précise qu’il dépendra du profil du navire qui souhaite passer, s’il est sous sanction, et selon ce qu’il transporte. Le message est signé d’un prétendu conseiller des gardiens de la révolution iranienne.

Comment sait-on que c’est une arnaque ?

Plusieurs éléments, fournis par la société grecque, spécialisée dans la gestion des risques maritimes, permettent d’affirmer que c’est une arnaque.

Le mail est trop bien fait, il est rédigé dans un anglais parfait, sans faute, avec la terminologie exacte du secteur maritime. Cela ressemble, en tout point, à un mail rédigé par une intelligence artificielle comme ChatGPT. Dans ce mail, il est réclamé aux compagnies des documents officiels, le contrat de transport maritime, la liste d’équipage, le contrat d’affrètement pour vérifier justement si le navire a des liens avec les États-Unis ou Israël. Sur le papier, la démarche paraît crédible, mais il y a un certain nombre d’incohérences.

Des incohérences

le réalité qu’un haut responsable de la garde révolutionnaire iranienne envoie un mail pour réclamer des bitcoins, sans précaution et en toute transparence, est peu probable. Ensuite, ce mail ne colle pas avec la communication officielle iranienne, qui n’a jamais annoncé officiellement la mise en place de systèmes de paiement en cryptomonnaies pour autoriser un transit du détroit. Il s’agit là plutôt d’escrocs qui profitent de la détresse des armateurs et qui utilisent la cryptomonnaie, car c’est difficilement traçable.

Dès qu’elle a eu connaissance du mail frauduleux, la société grecque a alerté son réseau et a diffusé l’information à l’ensemble du secteur maritime pour éviter que des compagnies ne tombent dans le piège.