Les escrocs de Facebook s’attaquent au Kenya

Au début de l’année dernière, Elizabeth, propriétaire d’un salon à Nairobi, avait besoin de fournitures professionnelles mais n’avait pas assez d’argent pour les acheter. Elle pensait avoir trouvé une réponse lorsqu’elle est tombée sur un message sponsorisé sur Facebook à partir d’une page appelée KWFT Loans Kenya.

«J’ai vu que le message avait un panneau sponsorisé et qu’il y avait un logo de la Kenya Women Microfinance Bank. Je me suis dit que c’était probablement le KWFT réel », a-t-elle déclaré à BuzzFeed News, faisant référence à la Kenya Women Microfinance Bank, une institution de microfinance réputée qui accorde des prêts aux femmes.

Ce n’était pas KWFT.

Mais la page proposait des prêts non garantis délivrés via un téléphone mobile avec un taux d’intérêt annuel bien inférieur à celui des prêts bancaires personnels typiques au Kenya, qui vont de 13% à 20%, ou aux conditions offertes par des prêts non réglementés et souvent applications de prêt mobile prédatrices, une source de financement populaire utilisée par près de 20 millions de personnes au Kenya.

Le lien a amené Elizabeth (ce n’est pas son vrai nom) à un formulaire Google qui lui a demandé son nom et son numéro de carte d’identité, un identifiant unique que les Kenyans utilisent pour des activités officielles telles que l’enregistrement de leurs cartes SIM, l’ouverture de comptes bancaires et l’obtention de services gouvernementaux. Elle a envoyé ce que le formulaire appelait des frais de prêt de 310 shillings kényans (3 dollars) via un transfert mobile à un homme du nom d’Anthony Muriungi, qui prétendait être un «agent de crédit».

Elle s’est vite rendu compte qu’elle avait été victime d’une arnaque.

«Je me souviens de les avoir appelés plusieurs fois et je n’ai obtenu aucune réponse. J’ai alors réalisé que c’étaient probablement des escrocs, mais comme je n’avais pas perdu beaucoup d’argent, j’ai laissé tomber.

Un porte-parole de KWFT a confirmé qu’il s’agissait d’une arnaque, disant à Buzzfeed News que la page n’appartenait pas à la banque et qu’elle avait averti le public de fausses pages en utilisant son nom. Bien que la société propose des prêts, il s’agit d’un service qu’elle propose via son application et sur les téléphones mobiles via USSD, aucun paiement n’est requis pour accéder ou traiter les prêts qu’elle accorde.

Les escrocs de Facebook n’en avaient pas fini avec Elizabeth.

Quelques jours après avoir payé les frais, elle a reçu un appel d’une personne prétendant être un représentant du service client de son opérateur téléphonique, Safaricom, effectuant un «contrôle de sécurité» sur sa carte SIM, affirmant qu’elle avait été endommagée. Pour établir sa crédibilité, la personne a lu son nom complet et son numéro de carte d’identité et s’est référée à la transaction récente qu’elle avait effectuée. Ils lui ont demandé de confirmer son identité en indiquant sa date de naissance, ses dernières transactions d’argent mobile et le code PIN de sa carte SIM. Cela a lancé la deuxième partie de l’arnaque, qui a vu les fraudeurs utiliser cette abondance d’informations personnelles pour ouvrir un nouveau compte téléphonique sous son nom et contracter des prêts auprès de trois fournisseurs de prêts mobiles différents, détruisant sa cote auprès des bureaux de référence de crédit du Kenya.

Un porte-parole de Safaricom a déclaré à Buzzfeed News qu’ils étaient au courant de ces formes d’ingénierie sociale, car les clients leur avaient signalé des cas. Le porte-parole a déclaré que Safaricom n’appelle pas pour demander des informations personnelles à ses clients. “Nous surveillons, détectons et prenons des mesures contre tout numéro impliqué dans des activités de phishing ou de smishing”, ont-ils déclaré. “Nous travaillons en très étroite collaboration avec les forces de l’ordre pour enquêter sur les activités frauduleuses constatées.

Mais ce qui a commencé comme une petite arnaque qu’elle a qualifiée de malchance l’a laissée en ruine financière – parce qu’Elizabeth avait toujours besoin d’argent.

«Étant donné que j’étais dans une situation d’urgence et que je ne pouvais pas me rendre dans une banque pour obtenir un prêt, je me suis retrouvé dans un [loan shark’s] bureau dans le quartier central des affaires. Il m’a facturé environ 20% d’intérêts en échange de mon ordinateur portable comme sécurité. J’ai eu du mal à rembourser le montant que j’avais emprunté en un mois, mais au final, j’ai payé un montant exorbitant juste pour récupérer ma propriété.

Elizabeth a été victime d’une arnaque répandue et de longue date qui a exploité le système publicitaire de Facebook pour voler de l’argent à des Kenyans en difficulté. Les luttes économiques du pays, ses Le taux élevé d’utilisation de Facebook et un système de paiement mobile innovant et largement utilisé créent les conditions idéales pour les fraudeurs.

Une enquête par BuzzFeed News a identifié 52 pages Facebook de prêts frauduleux et de recrutement avec plus de 245 000 abonnés, ciblant des personnes au Kenya. Certains ont été créés dès 2017; certains aussi récemment que le 2 août. Ils portent des titres tels que «Tuskys supermarket jobs» et «Equity Mobile Loans». Une annonce revendique «RECRUTEMENT D’EMPLOI DE NOUVEL AN» Recrutement de masse urgent dans les supermarchés Tuskys. Pour postuler, veuillez cliquer sur ce lien pour postuler. » Une autre affirmation: «Les prêts JOYWO vous donnent la possibilité de demander un prêt en ligne non garanti Pas de paperasse Pas de longues procédures Nous nous engageons à organiser une assistance en espèces pour les femmes emprunteuses et les jeunes vivant au Kenya.»

Les pages sur les escroqueries prétendent à tort appartenir à des banques, des supermarchés, des stations-service et d’autres entreprises bien connues, connues pour accorder des prêts ou recruter un grand nombre de personnes. Ils tirent parti de la crédibilité de vraies marques pour inciter des gens comme Elizabeth à demander de faux prêts ou à des emplois inexistants qui nécessitent de réels frais.

Et ces publicités semblent fonctionner. La fraude du supermarché Tuskys, qui a demandé 350 shillings kényans pour être présélectionnée pour un entretien d’embauche, a eu 24 772 interactions. Une autre fraude de supermarché, utilisant la marque Naivas, qui a demandé 370 shillings kényans afin d’être également présélectionnée pour un emploi, a eu 6 576 interactions, selon les données d’analyse fournies par CrowdTangle. Au total, BuzzFeed News a trouvé 78 936 interactions parmi les 52 formulaires. Selon les taux d’engagement actuels sur Facebook, cela signifie que les fraudeurs auraient pu atteindre des millions de Kenyans avec l’aide du programme publicitaire de la plateforme.

Les supermarchés Naivas et Tuskys ont déclaré à BuzzFeed News que les campagnes n’étaient pas les leurs. Ce n’est pas la première fois que de telles publicités sont portées à leur attention. Dans 2017 et 2019, Naivas a sonné l’alarme concernant la même arnaque auprès de ses clients, leur faisant savoir qu’elle ne mène des processus de recrutement qu’à son siège social et non via Google Forms. Tuskys a également signalé les publicités à ses clients 2017 et 2018.

Dans les deux cas, les sections de commentaires des messages de mise en garde révèlent une vague de personnes qui ont déjà été arnaquées se plaignant d’avoir perdu leur argent au profit des escrocs.

Malgré l’ampleur des arnaques, ces pages restent actives. Celui qui prétend fournir des prêts KWFT, différent de celui qui a piégé Elizabeth, a reçu au moins 85 commentaires de personnes qui ont déclaré avoir été arnaquées. Il reste en ligne, tout comme quatre fausses pages de prêt KWFT qui sont toujours actifs au moment d’écrire ces lignes.

Un porte-parole de Facebook au Kenya a déclaré que la société investissait massivement dans la lutte contre les escroqueries et les mauvais acteurs.

«Nous consacrons des ressources importantes à la lutte contre ce type d’annonces», ont-ils déclaré dans un communiqué. «Il est important pour nous que les publicités sur Facebook soient utiles aux gens et ne soient pas utilisées pour promouvoir des comportements trompeurs, comme l’utilisation d’images de personnalités publiques et d’organisations pour induire les gens en erreur. Nous supprimons les pages qui enfreignent notre politiques publicitaires. »

La propagation du COVID-19, qui est passé à 27 425 cas au Kenya depuis le 13 mars, a incité les escrocs à créer de nouvelles variantes.

Frederick, une autre victime qui a refusé de donner son vrai nom, est un serveur qui a perdu son emploi à la suite de la pandémie. Il est tombé amoureux d’un version de recrutement de volontaires coronavirus de l’arnaque, où il a payé des «frais d’inscription» pour être présélectionné pour un emploi, mais il n’a jamais reçu de réponse du bénéficiaire. Il a blâmé le caractère légitime des pages et le désespoir de sa situation.

«À l’époque, j’avais vraiment désespérément besoin d’un emploi et l’argent que je leur envoyais était la partie du peu que j’avais. C’est dommage car vous pouvez imaginer combien de personnes ils ont volé », a-t-il déclaré.

Noah Miller, chercheur en cybersécurité et cofondateur du Sochin Research Institute à Nairobi, a déclaré que l’utilisation élevée de Facebook au Kenya a conduit les gens à lui faire confiance. «Facebook est une zone de communication de confiance pour de nombreux Kenyans. Dans cet environnement, le premier instinct des gens est de faire confiance à ce qu’ils voient », a-t-il déclaré à BuzzFeed News. “Vous lui ferez plus confiance qu’un e-mail qui vous parvient directement, et il est donc plus facile pour les escrocs de vous y rendre au lieu de vous envoyer un e-mail.”

Depuis 2016, Facebook a investi dans l’intelligence artificielle et dans les vérificateurs et critiques de faits humains. Sur les 30 000 réviseurs de contenu mondiaux estimés de la société, 130 sont basés à Nairobi, le seul centre de révision de contenu de la société en Afrique subsaharienne. Il est géré par Samasource, une société basée à San Francisco qui fournit des services d’étiquetage de données pour les technologies d’IA.

Facebook s’est également associé avec Pessa’heck, AFP, Chèque Afrique, Observateurs France 24, et Dubawa pour effectuer une vérification des faits en Afrique subsaharienne. Alphonce Shiundu d’Africa Check a déclaré qu’ils traitaient des escroqueries en plus de leur travail principal pour démystifier les mensonges.

Mais Facebook et ses partenaires régionaux semblent impuissants à arrêter les arnaques.

«C’est un problème répandu auquel nous sommes confrontés sur Facebook. Nous avons vu beaucoup de ces escroqueries », a déclaré Shiundu. «Cela a été un jeu de coup de taupe avec ces escrocs sur Facebook. Lorsque nous en repérons un et le considérons comme faux, ils en ouvrent un autre et un autre. Nous les avons essentiellement pourchassés sur Facebook. »

Les escroqueries ont également attiré l’attention des autorités kényanes, qui averti à plusieurs reprises d’une augmentation des escroqueries telles que COVID-19 a rendu les gens plus désespérés pour des emplois et des prêts. Peter Mbatha, expert en cyber-criminalistique à la Direction des enquêtes criminelles (DCI), a déclaré interrogé lors d’un webinaire en juin que DCI collabore avec Facebook, mais n’a pas précisé si oui ou non ils travaillent ensemble pour lutter contre les escroqueries. «La DCI est en mesure de communiquer avec eux et nous pouvons faire des demandes sur tous les aspects criminels touchant les personnes qui ont utilisé leurs plateformes. Ils répondent généralement lorsqu’ils sont appelés à traiter de tels problèmes et problèmes. »

Shiundu a déclaré que les systèmes automatisés et les algorithmes ne suffisaient pas pour attraper les escrocs dès le début.

«Si nous laissons le soin aux algorithmes, c’est ce qu’ils utilisent pour signaler [content] aux vérificateurs de faits, alors cela devient lent, les algos ne peuvent pas tout répondre et nous trouvons beaucoup de faux positifs », a-t-il déclaré.

Robin Busolo, un avocat qui gère les affaires réglementaires à l’Autorité des communications du Kenya, l’organisme qui réglemente l’industrie des communications au Kenya, a déclaré à BuzzFeed News que Facebook avait la responsabilité de traiter les crimes commis sur sa plate-forme.

«Je doute que Facebook puisse être exonéré de sa culpabilité dans le cas où un préjudice serait infligé sur leur plateforme», a-t-il déclaré. Mais il a également été franc: «nous n’avons aucune juridiction sur eux».

Cela laisse les victimes de crimes qui se produisent sur Facebook comme Elizabeth sans espoir de voir cela freiné ou pénalisé au Kenya, laissant la prudence comme seule option.

«Les gens doivent faire attention à la manière dont ils utilisent ces plateformes en ligne», a-t-elle déclaré. «Ce n’est pas aussi sûr que la plupart d’entre nous aimeraient le penser. Ce qui m’est arrivé est probablement arrivé à de nombreuses personnes vulnérables, et cela aurait pu être bien pire.

Cet article a été développé avec le soutien du Projet Money Trail.