Une streameuse et son complice ont mis en ligne une banque fictive entièrement pensée pour tester la patience et la crédulité des brouteurs, des cybercriminels spécialisés dans l’arnaque en ligne, souvent associés aux arnaques sentimentales.
Repérée sur Instagram par le compte arnaquemoisitupeux, avec l’aide d’un autre membre lalain_twitch, la séquence détourne les mécaniques classiques de vérification d’identité pour transformer chaque étape de connexion en piège numérique.
Un clavier numérique pensé pour désorienter
Le dispositif s’ouvre sur une interface bancaire factice, dotée d’un clavier numérique présenté comme relevant de l’hyperconfidentialité. À chaque frappe, la position des chiffres se réorganise à l’écran, rendant impossible toute mémorisation du schéma ou tentative de copier-coller. Ce simple détail suffit à faire perdre patience aux utilisateurs visés, contraints de chercher chaque chiffre un par un avant de pouvoir valider leur saisie.
Des captchas vocaux à micro resté ouvert
L’étape suivante repose sur un captcha de type “je ne suis pas un robot”, mais avec une variante amusante : la validation exige que la phrase soit prononcée à voix haute. Le brouteur active alors son micro pendant toute l’opération, permettant aux deux créateurs d’entendre l’intégralité de l’échange. La streameuse en profite pour orienter les formulations vers des tournures absurdes, poussant sa cible à répéter des phrases telles que “je ne suis pas une biche”, puis “je ne suis pas un canard” ou encore “je ne suis pas une héroïne”, sans que la personne n’en perçoive le caractère grotesque.
Pour valider une tentative de virement, un captcha apparaît, basé cette fois sur une image composée soit de briques, soit de bonbons multicolores, dans lesquels l’utilisateur doit repérer un motif précis. Cette étape supplémentaire, calquée sur les captchas visuels les plus répandus, prolonge encore le temps passé par le brouteur sur l’interface, sans jamais lui permettre d’accéder à un quelconque fonds.
Une démonstration qui, sous couvert de divertissement, rappelle combien la vérification humaine reste un obstacle difficile à contourner pour des scripts ou des opérateurs pressés d’obtenir un accès.
View this post on Instagram
