Selon les informations obtenues par franceinfo auprès de la société grecque Marisks, spécialisée dans la gestion des risques maritimes, au moins quatre compagnies maritimes ont reçu ces dernières semaines un message d’escrocs se faisant passer pour les Gardiens de la Révolution iraniens.

Dans le golfe Persique, où près de 20 000 marins sont bloqués à bord de centaines de navires depuis le début de la guerre entre l’Iran, les États-Unis et Israël, une nouvelle arnaque s’est glissée dans les boîtes mail des compagnies maritimes. Un mail frauduleux, rédigés dans un anglais impeccable, leur promettent un passage sécurisé du détroit d’Ormuz en échange d’un paiement en cryptomonnaies. Ils sont signés d’un prétendu conseiller des Gardiens de la Révolution iraniens, une mention entièrement fabriquée.

L’alerte a été donnée lundi 20 avril par Marisks, société grecque spécialisée dans la gestion des risques maritimes, après qu’un de ses clients a transmis à ses équipes une capture d’écran du message reçu. Contactée par franceinfo, l’entreprise a confirmé l’information et détaillé le mode opératoire des escrocs.

Selon Marisks, au moins quatre armateurs ont reçu ce message frauduleux et se sont manifestés auprès de la société. Ce sont probablement les compagnies qui ont transmis l’information à leurs partenaires en sécurité maritime. Il y en a sans doute beaucoup plus qui l’ont reçu sans le signaler, estime Marisks.

Toutes les compagnies identifiées ont reçu le même type de message, avec de légères variations de formulation selon les destinataires. Le mail se présente comme une procédure administrative en bonne et due forme. Il propose aux armateurs un passage sécurisé du détroit d’Ormuz en échange d’un paiement en Bitcoin ou en Tether, une autre cryptomonnaie.

Le montant n’est pas annoncé dans le mail. Les escrocs précisent qu’il sera fixé à l’issue d’une vérification de cinq jours menée sur le navire, pendant laquelle ses éventuels liens avec les États-Unis ou Israël seront examinés. Pour cela, les armateurs sont priés de fournir des documents officiels : le contrat de transport maritime, la liste d’équipage et le contrat d’affrètement.

Ce qui frappe en lisant le message, selon Marisks, c’est sa qualité rédactionnelle. L’anglais est parfait, sans faute, et la terminologie utilisée est celle, très spécifique, du secteur maritime. En tout point, le texte ressemble à un étude qu’aurait pu produire une intelligence artificielle comme ChatGPT.

C’est aussi ce qui rend cette arnaque efficace. Elle ne ressemble pas à un spam ordinaire, et c’est précisément ce qui a mis la puce à l’oreille des experts de Marisks. Interrogée sur les éléments qui permettent d’écarter l’hypothèse d’une demande réelle des autorités iraniennes, la société avance plusieurs incohérences. D’abord, un haut responsable de la garde révolutionnaire iranienne qui enverrait un mail à des armateurs privés pour réclamer du Bitcoin, sans précaution et en toute transparence, paraît hautement improbable. Ensuite, et surtout, ce mail ne colle pas avec la communication officielle iranienne. Téhéran n’a pour le moment pas annoncé la mise en place d’un système officiel de paiement en cryptomonnaies pour autoriser un transit du détroit. La question des péages évoquée par certains responsables iraniens et démentie par d’autres, n’est jamais passée par ce type de canal.

« Il s’agit plutôt d’escrocs qui profitent de la détresse des armateurs », résume Marisks. Si les fraudeurs ont opté pour la cryptomonnaie, c’est que celle-ci reste difficile à tracer et qu’elle constitue, pour eux, une monnaie de prédilection dans les zones de conflit et sous sanctions.

À ce stade, Marisks ne dispose d’aucune preuve qu’une compagnie ait effectivement payé et tenté de franchir le détroit à la suite de ce message. La société n’a pas eu connaissance de communication de suivi entre les escrocs et les armateurs ciblés, ni de transaction tracée.

Dès qu’elle a eu connaissance du mail, Marisks a alerté son réseau et diffusé l’information à l’ensemble du secteur maritime, dans l’objectif d’éviter à un maximum de compagnies de tomber dans le piège. La société rappelle que les armateurs confrontés à ce type de sollicitation devraient systématiquement vérifier l’authenticité des canaux de communication avant tout paiement.

Cette arnaque arrive dans un contexte particulièrement tendu. Plus de sept semaines après le début de la guerre entre l’Iran, les États-Unis et Israël, le détroit d’Ormuz reste largement fermé aux navires commerciaux. Les États-Unis maintiennent un blocus des ports iraniens, tandis que Téhéran a alterné les phases d’ouverture et de fermeture du détroit, avec plusieurs incidents de tirs ces derniers jours contre des navires tentant de passer.