14 personnes arrêtées en Roumanie pour une escroquerie fiscale britannique de 47 millions de livres sterling

Une opération internationale majeure a conduit à l'arrestation de 14 individus soupçonnés d'être impliqués dans une attaque de phishing à grande échelle qui a escroqué les contribuables britanniques d'un montant estimé à 47 millions de livres sterling.

Les arrestations, principalement en Roumanie, sont le résultat d'un effort conjoint entre les enquêteurs criminels du HMRC (Her Majesty's Revenue and Customs), l'autorité fiscale du Royaume-Uni, et plus de 100 policiers roumains.

Les raids coordonnés à travers la Roumanie ont conduit à l'arrestation de 13 personnes, hommes et femmes, âgés de 23 à 53 ans. Par ailleurs, un homme de 38 ans a été arrêté à Preston, au Royaume-Uni, en lien avec le même réseau de cybercriminalité.

Les autorités ont saisi des voitures de luxe et d'importantes sommes d'argent liquide lors des opérations. Les personnes arrêtées sont accusées notamment de fraude informatique, de blanchiment d'argent et d'accès illégal à des systèmes informatiques.

Cette action fait suite à des arrestations antérieures en novembre à Bucarest, où deux hommes, âgés de 27 et 36 ans, ont été arrêtés pour des délits similaires de cybercriminalité et de fraude. Les autorités roumaines ont également publié une vidéo montrant les perquisitions policières.

Les organisations criminelles à l'origine de cette escroquerie ont eu recours à l'hameçonnage, une technique consistant à inciter les individus à divulguer leurs informations personnelles. Ces données volées ont ensuite été utilisées pour soumettre des demandes frauduleuses de remboursement d'impôts, notamment de prélèvements à la source (PAYE), de TVA (taxe sur la valeur ajoutée) et d'allocations familiales, créant ainsi de nouveaux comptes fiscaux en ligne au nom des victimes.

L'ampleur de la fraude, qui a compromis plus de 100 000 comptes de contribuables, a suscité une attention considérable. L'incident est devenu particulièrement controversé lorsque le nouveau directeur général du HMRC, John-Paul Marks, et son adjoint ont comparu devant la Commission du Trésor sans divulguer les détails de la brèche. Dame Meg Hillier, députée et présidente de la Commission du Trésor, a ensuite adressé une lettre au HMRC, déclarant que le fait de ne pas avoir signalé l'incident était « inacceptable ».

Suite aux arrestations, le HMRC a lancé un avertissement urgent au public concernant la fraude fiscale. Simon Grunwell, responsable opérationnel du service d'enquête sur la fraude du HMRC, a souligné l'importance de la coopération internationale dans la lutte contre la criminalité fiscale. Il a confirmé les enquêtes en cours et remercié les partenaires roumains pour leur soutien. Le HMRC a déclaré avoir déjà pris des mesures pour protéger les clients dont les comptes ont été ciblés.

« L'hameçonnage est souvent perçu comme une menace mineure, car les attaques sont faciles à exécuter et ne nécessitent aucune compétence informatique particulière. Pourtant, elles sont monnaie courante et très efficaces. Aujourd'hui, presque toutes les violations de données comportent un facteur humain, et il est crucial que le secteur de la sécurité et les gouvernements redoublent d'efforts pour contrer cette menace », a déclaré William Wright , PDG de Closed Door Security.

« Les escroqueries fiscales sont l’un des plus grands risques pour les citoyens du Royaume-Uni, car les criminels adoptent des tactiques pour les rendre très convaincantes, en utilisant souvent un mélange d’e-mails, de courriers et de SMS pour envoyer des communications frauduleuses », a averti William.

William a également mis en garde les contribuables contre les SMS et les messages d'hameçonnage qui leur demandent des informations personnelles ou professionnelles en se faisant passer pour des agents du HMRC. Il a également insisté sur l'importance des précautions sociales lors de la déclaration d'impôts, notamment à l'approche des échéances comme celle de l'auto-évaluation en janvier.