Depuis les téléphones portables jusqu'aux perroquets en passant par les quads, la liste des produits proposés par les cyber-arnaqueurs est quasi-illimitée. Tout objet susceptible de vous intéresser peut être utilisé pour une arnaque.
Pourquoi alors attirer votre attention sur cette arnaque en particulier? L'accroche et le prétexte pour obtenir l'argent sont classiques: on vous "donne" des ordinateurs et vous payez la livraison. Mais il y a plusieurs originalités dont une de taille.
Tout d'abord « la cible ». L'annonce ne s'adresse qu'à des associations disons philanthropiques.  Restrictif ? Pas tant que cela. Ceux qui s'investissent dans le caritatif savent que "on n'a jamais assez" pour aider. Alors quand surgit l'opportunité d'avoir quelques ordinateurs pour le projet qui vous tient à coeur, la corde sensible devient plus chatouilleuse et la méfiance s'estompe ; l'escroc cible mais il se facilite la tâche en s'adressant "à des gens comme lui": tu aides, je t'aide, aidons-nous, on est sur le même bateau...  Et puis soyons certains que si une association consacrée à la sauvegarde de l'écureuil à plumes du Touboutchan les contacte, la demande recevra quand même un avis très favorable.

La deuxième particularité de cette arnaque est le "pays d'origine" : l'Allemagne. Les pays africains et de l'ex-Union Soviétique n'ont pas le monopole de la cyber-arnaque (il y en a même qui viennent de France), mais les scams en provenance d'Europe sont moins fréquents et donc inspirent moins la méfiance. Cependant "pays d'origine" est à nuancer car rien ne nous dit que ce n'est pas qu'une escale et que l'arnaqueur n'opère pas à partir d'un autre pays.

La plus grosse différence avec les autres arnaques réside dans le moyen de paiement : habituellement les cyber-escrocs vous demandent d'envoyer le règlement par Western Union. Rappelons au passage d'une part, qu'une entreprise digne de ce nom dispose forcément d'un compte bancaire capable de recevoir un virement international, et d'autre part que l'utilisation de Western Union pour une transaction commerciale est interdite. Ici, rien de tout cela, vous recevez une magnifique facture et il vous faut payer par virement bancaire sur le compte dont le numéro IBAN est indiqué en bas de la facture. Là, c'est du sérieux!

Alors tout est-il bon ? Impossible de discerner le piège ? Aurions-nous trouvé "l'arnaqueur parfait" ?
Heureusement pour nous, non. Il y a de nombreuses failles dans les documents qui nous ont été transmis par des victimes, mais il est vrai qu'il est plus facile de déceler les incohérences et les erreurs a posteriori. Alors, dans l'optique pédagogique qui est celle d'Hoaxbuster, voici une liste des éléments suspects que nous avons relevés, des plus insignifiants aux plus flagrants.

• Tout d'abord les documents de ProSoft technologies: deux chartes graphiques complètement différentes avec un formulaire dans les tons bleus et sa deuxième page, puis un certificat aux "couleurs allemandes". Soit il y a une charte graphique, et elle est la même pour tous les documents, soit on a un simple papier à en-tête identique (ou quasiment) pour tous les documents.
• Remarquons au passage la mise en page déplorable du certificat de donation. S'il y a un document modèle, il est curieux de voir qu'on ne s'est même pas donné la peine d'utiliser des images de qualité et de faire une mise en page correcte.
• Passons outre les petites fOtes de frappes, les non-sens : c'est une "société allemande" qui rédige tous ses documents en Français...  Même ses tampons officiels sont en Français ! Curieux non ?
• Examinons plus particulièrement le document de demande de donation :
  - Ils ne savent pas écrire leur nom:  "Prosoft technologie(s)" avec ou sans 's ? "Prosoft" ou "Pro Soft" ? ou "Star Soft" (début de la seconde page) ?  Et sur le tampon officiel (le fameux tampon allemand en Français) c'est "Laird Technologies". Tout ceci est révélateur de changements incomplets entre plusieurs arnaques utilisant des noms différents.
  - La demande n'est même pas remplie qu'elle est déjà acceptée : le papier est déjà signé...
• Intéressons nous à la facture. Facture en français sans un seul mot d'Allemand hormis le "Rechnung". Pourquoi ne pas tout traduire ? Pourquoi traduire "Kundenservice" (service client) en Anglais (et tronqué au passage) "customer servi" alors que tout le reste est en Français ?
  - C'est chouette, vous êtes exemptés de TVA.
  - Elle n'est transmise que par courriel, pas de courrier papier.
  - Pas d'adresse de livraison: une société de transport est censée vous livrer une marchandise et vous facture ce service mais elle ne vous dit pas où elle livre ? C'est quand même l'un des éléments contractuels déterminant mais cela n'apparait nulle part
  - Et enfin, le gros morceau : il y a beaucoup de références vous concernant mais à part un logo, un numéro de téléphone portable et bien sûr les références bancaires, absolument rien sur la société de transport. Pas de nom, pas d'adresse, pas de "Hr Number" (un équivalent du SIRET en Allemagne), pas de numéro identifiant TVA obligatoire en Europe. Rien. Toutes les mentions légales et obligatoires sont absentes. Le "coté pratique", c'est qu'il n'y a même pas besoin de vérifier si l'entreprise existe réellement.

Voilà les nombreux points que nous avons relevés et qui, mis bout à bout, permettent de conclure à une arnaque, avant même d'en faire les frais. Et ce malgré la demande de virement bancaire qui inspire confiance. Bien sur, chaque élément pris indépendamment n'est pas la preuve d'une arnaque (encore que l'absence de nom sur la facture soit à elle seule plus que suffisante), et ces éléments ne se retrouveront pas tous dans une arnaque similaire ; comme chaque fois c'est un ensemble de choses qui peuvent vous mettre la puce à l'oreille.

Comment ça marche ? Le compte appartient à "une mule", recrutée pour "gérer les paiements" d'une société bidon (via une annonce comme celle-ci ou  celle-là).  Lorsqu'elle reçoit la somme sur son compte, elle retire aussitôt l'argent (moins une "commission") et le transfère via Western Union à l'escroc. Quand l'association réalise qu'elle s'est faite avoir, elle porte plainte et fait annuler le virement; l'argent est débité du compte de la mule; c'est elle qui fait véritablement les frais de l'escroquerie. Les associations ne sont que des outils pour l'escroc (à moins que le virement ne soit pas annulé mais cela lui est certainement un peu égal).
Bien sur la mule se rendra vite compte qu'il y a quelque chose qui cloche, mais pendant les 15-20 jours nécessaires entre le premier virement et son annulation, il est probable qu'elle aura transféré des sommes conséquentes à l'escroc qui changera alors de mouton (pardon de mule).

Notez que le terme "escroc" est générique. Au vu de l'organisation que cela requiert (il faut aussi recruter les mules), ce n'est pas un petit rigolo dans son coin qui fait ce genre de truc, c'est tout un réseau organisé.
En conclusion, il s'agit d'une arnaque, bien montée même si de nombreux détails sont révélateurs. Les deux éléments nouveaux importants sont d'une part de s'adresser à votre générosité plutôt qu'à votre cupidité, et d'autre part le paiement par virement bancaire, qui incite beaucoup à la confiance. Sachez néanmoins que ce mode de paiement vous protège beaucoup plus qu'un transfert d'argent liquide via Western Union : si vous avez été victime d'une arnaque similaire, vous pouvez le faire annuler après avoir déposé une plainte (parfois même sans plainte en fonction du délai, voyez avec votre banque).