Phishing, utilisation frauduleuse d'un ordinateur et money mules

Droit pénal & criminologie · Master 1

Fraude en ligne : art. 147 CP, hameçonnage, mules financières et blanchiment.

Introduction

La fraude en ligne est l'une des formes les plus fréquentes de cybercriminalité. Le hameçonnage (phishing) consiste à tromper une personne, par courriel, SMS ou faux site, pour obtenir ses identifiants ou codes bancaires. Les fonds sont ensuite détournés par des opérations de paiement, souvent en quelques minutes, puis transférés par des intermédiaires.

Le droit pénal suisse sanctionne ces comportements par l'utilisation frauduleuse d'un ordinateur (art. 147 CP), qui vise celui qui, dans un dessein d'enrichissement illégitime, influence un processus électronique de traitement ou de transmission de données de manière inexacte, incomplète ou indue. Cette infraction est conçue pour les situations où aucune personne physique n'est trompée, ce qui la distingue de l'escroquerie (art. 146 CP), qui exige une tromperie astucieuse d'un être humain.

Les money mules, personnes qui prêtent leur compte ou reçoivent et retransmettent des fonds d'origine criminelle, peuvent s'exposer à une poursuite pour blanchiment d'argent (art. 305bis CP), parfois même à titre de dol éventuel. La prévention et la réaction rapide des banques et des autorités sont essentielles pour tenter de bloquer les fonds.

Objectifs d'apprentissage

Qualifier un scénario de hameçonnage au regard du CP
Distinguer l'utilisation frauduleuse d'un ordinateur de l'escroquerie
Expliquer le rôle des money mules et leur exposition pénale
Décrire les conditions du blanchiment d'argent dans ce contexte
Identifier les réflexes de signalement et de blocage des fonds

Concepts clés

Hameçonnage et ingénierie sociale: L'auteur manipule la victime pour qu'elle révèle des données sensibles ou valide une opération. L'ingénierie sociale exploite la confiance, l'urgence ou la peur plutôt qu'une faille technique. Le même fait peut mêler plusieurs infractions selon les étapes.
Utilisation frauduleuse d'un ordinateur (art. 147 CP): Cette infraction réprime l'influence sur un processus électronique de traitement de données dans un dessein d'enrichissement illégitime, avec un résultat patrimonial (transfert de fonds). Elle a été conçue pour combler la lacune de l'escroquerie lorsque la machine, et non une personne, est trompée.
Frontière avec l'escroquerie (art. 146 CP): Lorsque la victime est elle-même trompée et effectue un acte préjudiciable, l'escroquerie peut entrer en considération, avec l'exigence de tromperie astucieuse. Lorsque l'auteur agit sur le système avec des identifiants obtenus, l'art. 147 CP est le plus naturel.
Money mules et blanchiment (art. 305bis CP): Le blanchiment réprime les actes propres à entraver l'identification de l'origine, la découverte ou la confiscation de valeurs patrimoniales provenant d'un crime. Une mule qui sait ou doit présumer l'origine criminelle des fonds peut être punissable, y compris par dol éventuel.
Réaction rapide: La victime doit alerter immédiatement sa banque et porter plainte ; le signalement à l'Office fédéral de la cybersécurité (OFCS, ancien NCSC) peut aider à documenter les campagnes. Un blocage rapide augmente les chances de récupérer les fonds.

Conclusion

Le hameçonnage montre comment l'ingénierie sociale se combine avec des manipulations techniques. Le droit suisse offre l'art. 147 CP pour la manipulation des systèmes, l'art. 146 CP pour la tromperie des personnes et l'art. 305bis CP pour les intermédiaires qui blanchissent les fonds.

La rapidité de la réaction de la victime, des banques et des autorités conditionne souvent l'issue de l'affaire, d'où l'importance de la prévention et d'une qualification juridique précise.

Cartes

Qu'est-ce que le phishing ?: Une technique de tromperie visant à obtenir des identifiants ou données bancaires via de faux messages ou sites.
Qu'est-ce que l'ingénierie sociale ?: La manipulation psychologique d'une personne pour obtenir des informations ou une action.
Quelle disposition réprime l'utilisation frauduleuse d'un ordinateur ?: L'art. 147 CP.
Que suppose l'art. 147 CP quant au but de l'auteur ?: Un dessein d'enrichissement illégitime.
Quel comportement vise l'art. 147 CP ?: Influencer un processus électronique de traitement ou de transmission de données de manière inexacte, incomplète ou indue.
Pourquoi l'art. 147 CP existe-t-il à côté de l'escroquerie ?: Parce que l'escroquerie suppose de tromper une personne, alors qu'ici c'est le système qui est manipulé.
Qu'exige l'escroquerie (art. 146 CP) en plus ?: Une tromperie astucieuse, une erreur de la victime et un acte préjudiciable.
Qu'est-ce qu'une money mule ?: Une personne qui prête son compte ou transfère des fonds d'origine criminelle pour le compte d'autrui.
Une money mule peut-elle être punie ?: Oui, notamment pour blanchiment d'argent, y compris par dol éventuel.
Quel article réprime le blanchiment d'argent ?: L'art. 305bis CP.
Quelle condition est essentielle au blanchiment ?: Les valeurs proviennent d'un crime et l'acte est propre à entraver leur traçabilité ou confiscation.
Quelle est la première réaction conseillée après une fraude au compte ?: Contacter immédiatement la banque pour tenter de bloquer les paiements, puis porter plainte.

Glossaire

Hameçonnage: Technique de tromperie par faux messages ou sites pour voler des données.
Ingénierie sociale: Manipulation psychologique pour obtenir une information ou une action.
Utilisation frauduleuse d'un ordinateur: Influence indue sur un processus de données pour un enrichissement illégitime (art. 147 CP).
Money mule: Intermédiaire qui transfère des fonds d'origine criminelle.
Blanchiment d'argent: Acte propre à entraver l'identification de l'origine ou la confiscation de valeurs provenant d'un crime.
Dol éventuel: Acceptation d'un risque que l'infraction se réalise, en s'en accommodant.