Le Centre national de lutte contre la cybercriminalité de la police nigériane (NPF-NCCC) a arrêté sept personnes suspectées d'être impliquées dans du blanchiment de fonds en cryptomonnaies, des escroqueries par courriel professionnel, des fraudes à l'investissement et d'autres délits liés à Internet.

Akaninyene Ezima, inspecteur général adjoint de police et chef du NPF-NCCC, a annoncé ces arrestations mercredi à Abuja.

3,6 milliards de ₦ convertis en USDT via Bybit P2P

L'un des dossiers principaux concerne le propriétaire d'une société technologique accusé d'avoir converti environ 3,6 milliards de ₦ de fonds crypto présumés illégaux en stablecoins Tether (USDT) via des transactions peer-to-peer sur la plateforme d'échange de cryptomonnaies Bybit. Le suspect a été arrêté le 13 août à Agiliti, dans l'État de Lagos, dans le cadre d'une enquête sur un dispositif international de fraude à l'investissement et de blanchiment d'argent.

L'enquête a débuté à la suite d'une pétition déposée par Ugwu Francisca & Co. au nom d'Elizabeth et Prince Iruaregbon, qui ont déclaré avoir perdu 56,3 millions de ₦ après avoir investi dans une plateforme de trading d'actions opérée via WhatsApp et promettant des rendements élevés. Les autorités ont remonté la piste des fonds perdus jusqu'à des comptes liés aux activités du suspect.

Selon le NPF-NCCC, la société technologique du suspect aurait servi de canal pour faire circuler les fonds présumés illicites. L'examen du compte de la société auprès de Save Heaven Microfinance Bank a révélé des flux entrants et sortants de trésorerie totalisant 3,2 milliards de ₦ entre le 30 octobre 2025 et le 31 mai 2026. Les enquêteurs ont en outre déterminé qu'environ 3,6 milliards de ₦ avaient été convertis en USDT via des transactions sur Bybit.

Ezima a indiqué que le suspect a admis être propriétaire de Kestart Technology et participer au trading de cryptomonnaies en peer-to-peer sur Bybit. La police a précisé que ni Bybit ni aucune des autres plateformes financières ou technologiques mentionnées ne sont accusées de participer à la fraude présumée.

Un suspect d'escroquerie par courriel professionnel lié à 12,5 millions de journaux de courriels

Dans une enquête distincte, la police a arrêté un suspect après que l'Office fédéral de police criminelle allemand, le Bundeskriminalamt (BKA), a demandé de l'aide pour retracer des données liées à une adresse IP utilisée dans une escroquerie par courriel professionnel. L'opération, baptisée Operation Broken Mask, était une collaboration entre le BKA, la Gendarmerie royale du Canada et les autorités locales dans le cadre du réseau 24/7 de la Convention de Budapest.

Le suspect a été placé en garde à vue le 20 juillet à son domicile de Megamound Estate, à Lekki, dans l'État de Lagos. Selon la police, l'analyse forensique des appareils saisis pendant l'opération a révélé plus de 12,5 millions de journaux de courriels provenant de victimes dans plus de 50 pays. Le suspect est accusé d'avoir utilisé des kits de phishing obtenus via Telegram pour voler des identifiants Microsoft 365 à des employés de diverses entreprises, causant des pertes supérieures à 100 millions de ₦.

Le numéro d'identification bancaire (BVN) du suspect était également lié à des comptes auprès de six institutions financières et plateformes fintech, dont Guaranty Trust Bank, Zenith Bank, FairMoney, Carbon, OPay et PalmPay.

Deux personnes interpellées dans l'Anambra pour usurpation de l'identité d'un secrétaire permanent

Dans une affaire connexe, le NPF-NCCC a annoncé l'arrestation de deux suspects dans l'État d'Anambra pour vol d'identité, usurpation d'identité et fraude informatique. Ces arrestations ont fait suite à une plainte concernant l'usurpation de l'identité de Faruk Yabo, secrétaire permanent au ministère fédéral du Développement des minéraux solides, sur WhatsApp et Facebook.

Au cours de l'enquête, la police a récupéré des cartes SIM enregistrées et non enregistrées de MTN et d'Airtel, ainsi qu'une trousse à outils MTN.

Ces affaires illustrent une tendance croissante des forces de l'ordre à retracer les activités de cybercriminalité et les produits de la fraude à travers les comptes bancaires, les plateformes fintech, les services de messagerie et les marchés des cryptomonnaies, alors que les suspects transfèrent de plus en plus des fonds et des identités par de multiples canaux numériques.

Source : TheCable