Une enquête de la Guardia Civil a permis de désigner et d’arrêter en Lettonie un jeune homme recherché depuis 2015 pour de nombreux détournements de monnaie virtuelle.
Il a utilisé un faux nom, s’est muni de faux documents et a engagé un jeune acteur espagnol pour se faire passer pour lui dans les vidéos avec lesquelles il trompait ses victimes. Les profits tirés de ses escroqueries lui permettaient de vivre grassement sur la Costa del Sol, où il se filmait au volant de voitures puissantes pendant au moins six mois de l’année. Il a même voyagé en jet privé.

Et tout cela avant l’âge de 30 ans. Cependant, la carrière criminelle fulgurante de celui qui est considéré comme « l’un des plus grands fraudeurs de crypto-monnaies établis en Espagne », comme l’a décrit le ministère de l’Intérieur mardi, a pris fin à la fin du mois d’octobre dernier grâce à l’enquête de l’Unité centrale opérationnelle (UCO) de la Garde civile, qui a réussi à l’identifier. Après avoir été diffusé au reste de la police par Interpol, le crypto-escroc présumé a été arrêté alors qu’il entrait en Lettonie, son pays d’origine. On a retrouvé sa trace jusqu’à sa dernière escroquerie, le lancement d’une nouvelle monnaie électronique appelée Holdfile, le jeton de licorne. Pour la perpétrer, il aurait utilisé le réseau wifi des hôtels exclusifs où il séjournait en Espagne. À ce jour, la Guardia Civil a identifié plus d’un millier de personnes touchées, auprès desquelles il aurait pris le contrôle de cryptomonnaies d’une valeur de plus de 500 000 euros.

« Dans la plupart des cas, il s’agissait de petits investisseurs qui avaient été attirés par les campagnes publicitaires agressives qu’il avait lancées sur les réseaux sociaux et dans lesquelles il promettait de partager avec eux les commissions qu’il obtenait », ont détaillé des sources proches de l’enquête, qui sont convaincues que dans les semaines à venir, des victimes continueront à apparaître tant en Espagne que dans d’autres pays. En effet, les États-Unis ont émis un mandat d’arrêt et d’extradition international à son encontre depuis 2015, et des enquêtes sont également ouvertes sur ses activités en Allemagne, en Pologne et dans son pays d’origine.

L’enquête qui a conduit à son identification a débuté à la fin du mois de mai dernier, lorsque l’une de ses victimes en Espagne s’est adressée au service de lutte contre la cybercriminalité de l’UCO pour signaler qu’elle avait été la cible d’une escroquerie. Cette première escroquerie a été suivie d’autres dans les semaines suivantes avec un point commun : elles désignaient toutes une plateforme appelée Holdlife comme la source présumée du détournement de crypto-monnaies subi. Les investigations ont révélé que l’homme arrêté utilisait des profils au nom de cette plateforme sur le réseau social Twitter et sur l’application de messagerie instantanée Telegram, ainsi que sur un site web créé dans le seul but de faire la publicité de sa nouvelle monnaie virtuelle et d’attirer ses victimes. Dans tous ces cas, il diffusait des vidéos mettant en scène une personne qui se présentait comme lui, alors qu’il s’agissait en réalité d’un acteur espagnol qu’il avait engagé par l’intermédiaire d’une agence. Sur ces images, il envoyait des messages en anglais remerciant les investisseurs et était censé les tenir informés des nouvelles, des réalisations et des changements qu’il introduisait dans son projet de crypto-monnaie, le dernier datant du 29 juin, peu avant 11 heures.

Ce jour-là, il a publié sur son profil Twitter un message félicitant « tous ceux qui ont participé et rejoint la vente privée » de sa crypto-monnaie et a annoncé une autre offre pour le lendemain qui n’a jamais eu lieu. Le chat Telegram, qui compte environ 3 600 membres, est resté actif pendant deux jours supplémentaires, comme EL PAÍS a pu le vérifier.

Les enquêteurs pensent qu’il a ensuite procédé à ce que l’on appelle dans le jargon policier un « rug pull » (tirer le tapis, c’est-à-dire disparaître avec l’argent virtuel). Les investisseurs ont alors constaté que les cryptocurrences qu’ils avaient investies dans le projet avaient été transférées vers d’autres portefeuilles sans laisser de trace. La Guardia Civil a alors entamé la recherche des fonds avec la difficulté que le fraudeur présumé avait manœuvré pour effacer toute trace de la destination finale.

Pour ce faire, comme le détaillent les forces armées, il a changé la devise des crypto-monnaies, effectué des transferts dans différents réseaux blockchain (le système de cryptage de l’information derrière chaque monnaie virtuelle) et mélangé les fonds volés avec ceux d’autres utilisateurs extérieurs à ses activités dans les plateformes dites de mélange.Malgré cela, les agents de l’UCO ont réussi à relier les crypto-monnaies avec un portefeuille virtuel dans lequel un citoyen répondant aux initiales de A. T. apparaissait comme titulaire, âgé de 29 ans et détenteur d’un passeport lituanien. Ni l’identité ni la nationalité n’étaient réelles, mais les mouvements d’argent dans le portefeuille, qui dépassaient 600 000 euros avant la prétendue escroquerie Holdlife, laissaient penser qu’ils étaient dépensés en Espagne et, plus précisément, sur la Costa del Sol. Les enquêtes ont révélé que le propriétaire, dont l’identité était encore inconnue à l’époque, avait loué une propriété de luxe dans une urbanisation de Benahavís (Malaga) pour laquelle il payait 1 000 euros par jour, bien qu’il ait également séjourné avec d’autres personnes de son entourage dans des hôtels de luxe à Estepona, Marbella, Ibiza et Tenerife.

La Guardia Civil a constaté qu’il profitait de son séjour dans ces établissements pour utiliser leurs réseaux wifi afin de transférer les cryptomonnaies volées à ses victimes. L’enquête s’est ensuite attachée à identifier qui se cachait réellement derrière ce faux citoyen lituanien qui, en plus de vivre dans des maisons et des hôtels de luxe, louait des véhicules des marques les plus exclusives et dépensait « d’énormes sommes d’argent » dans des boutiques de vêtements de marque et dans les restaurants les plus célèbres de la Costa del Sol, souligne la Guardia Civil. Ils ont finalement appris qu’il s’agissait d’un Letton de 20 ans qui utilisait des faux documents de grande qualité pour se déplacer dans différents pays, principalement en Europe, où, en plus de maintenir un niveau de vie élevé, il avait ouvert des comptes bancaires et utilisé des cartes de crédit au nom de son identité fictive.

L’inclusion de cette fausse identité et de la vraie dans les bases de données partagées par la police européenne et Interpol a permis de le localiser et de l’arrêter en octobre dernier lorsqu’il est entré dans son pays natal par un aéroport. La Guardia Civil concentre désormais ses efforts sur la localisation d’autres victimes potentielles (Interior a fourni l’adresse électronique [email protected] pour que les personnes qui pensent avoir été victimes des activités de l’escroc présumé puissent contacter les enquêteurs) et sur la détermination de la possibilité de l’inculper d’un crime en Espagne.