Les agences d'application de la loi des États-Unis, du Royaume-Uni et du Canada ont lancé une initiative conjointe appelée opération Atlantic visant à perturber les systèmes de fraude aux crypto-monnaies connus sous le nom d'attaques d'hameçonnage par approbation, a déclaré lundi la Commission des valeurs mobilières de l'Ontario (CVMO).

Les escroqueries fonctionnent en incitant les victimes à approuver des autorisations de portefeuille malveillantes via de fausses alertes ou fenêtres contextuelles qui semblent provenir d'applications ou de services de confiance, a déclaré la CVMO. Une fois l'accès accordé, les criminels prennent le contrôle du portefeuille et peuvent transférer des fonds. Étant donné que les transactions blockchain ne peuvent pas être annulées, la récupération devient difficile une fois que les actifs quittent le compte d'une victime.

Les escroqueries aux crypto-monnaies ont généré au moins 14 milliards de dollars de revenus onchain en 2025, selon Chainalysis, avec des totaux qui devraient grimper vers 17 milliards de dollars à mesure que davantage de portefeuilles illicites sont identifiés. Une grande partie de l'activité repose désormais sur des tactiques d'ingénierie sociale, du contenu complexe généré par l'IA et des plateformes d'hameçonnage en tant que service pour tromper les victimes en leur faisant accorder l'accès au portefeuille ou transférer des fonds.

« L'hameçonnage par approbation et les escroqueries aux investissements coûtent aux victimes des millions de pertes financières chaque année », a déclaré Brent Daniels, directeur adjoint adjoint du Bureau des opérations sur le terrain du Secret Service américain, qui est impliqué dans le projet.

L'opération s'appuie sur le projet Atlas, une initiative de 2024 dirigée par l'équipe de lutte contre la fraude activée par le cyber de la Police provinciale de l'Ontario pour combattre la fraude mondiale aux investissements crypto. Le projet a identifié plus de 2 000 portefeuilles compromis dans 14 pays, perturbé environ 70 millions de dollars de fraude potentielle et gelé environ 24 millions de dollars de crypto volée. Des efforts internationaux similaires, tels que l'opération Spincaster de Chainalysis, ont généré plus de 7 000 pistes d'enquête liées à environ 162 millions de dollars de pertes, soulignant l'ampleur des systèmes d'hameçonnage par approbation ciblant les investisseurs crypto.

Les autorités ont déclaré que la nouvelle opération aidera à avertir les victimes potentielles et à les guider pour sécuriser les portefeuilles compromis tout en tentant de tracer et de récupérer les fonds volés.

« Pendant l'opération Atlantic, le Secret Service, aux côtés de nos partenaires internationaux d'application de la loi, identifiera et perturbera ces escroqueries en temps quasi réel, privant les criminels de la capacité de profiter davantage de leurs crimes », a déclaré Daniels.