La menace frauduleuse franchit un cap : les escroqueries ne reposent plus sur des leurres génériques, mais sur des pièges taillés sur mesure pour chaque victime. La police de Dubaï a mis en garde, le 11 juillet 2026, contre des applications mobiles contrefaites conçues en fonction des centres d’intérêt des utilisateurs – banque, investissement, livraison – et diffusées hors des magasins officiels. Simultanément, le ministère de l’Intérieur émirati a détaillé les signes avant-coureurs des fraudes à l’investissement, tandis qu’en Russie, le ministère de l’Intérieur décrivait des schémas téléphoniques en deux temps où un premier appel anodin prépare la victime à obéir à un faux agent des forces de l’ordre.

Le mécanisme commun repose sur l’infiltration silencieuse. Une fois l’application malveillante installée, les escrocs accèdent aux identifiants bancaires et réalisent des transactions sans que le propriétaire du téléphone en ait conscience. Les messages frauduleux circulant via Messenger, à l’image de la fausse alerte « Meta Verrified » menaçant de supprimer un compte Facebook, exploitent la peur et l’urgence pour dérober des mots de passe. En Iran, la police cybernétique (Fata) signale une recrudescence de SMS se faisant passer pour des notifications judiciaires officielles, contenant des liens de hameçonnage ou des programmes espions. Les techniques d’ingénierie sociale s’affinent : en Russie, des retraités moscovites ont remis 27,2 millions de roubles à des coursiers après avoir été convaincus que leurs économies devaient être « vérifiées » sur un compte spécial.

Les réponses institutionnelles convergent. Les autorités émiraties insistent sur le téléchargement exclusif depuis les boutiques officielles, la vérification des licences des entités d’investissement et le signalement immédiat via la plateforme eCrime. En Russie, la Banque centrale a défini neuf indicateurs de fraude lors des retraits d’espèces – délai après un crédit, changement de numéro de téléphone, activité téléphonique anormale – que les banques utilisent pour bloquer les opérations suspectes. La police iranienne rappelle qu’aucune notification judiciaire authentique ne contient de lien cliquable ni de passerelle de paiement, et renvoie vers le portail officiel adliran.ir.

Ces affaires soulignent une vulnérabilité partagée : la confiance dans les canaux numériques est détournée par des acteurs capables de reproduire l’apparence des institutions. La prochaine étape tangible sera l’évolution des dispositifs de signalement et de blocage, alors que les enquêtes se poursuivent pour identifier les réseaux de coursiers et les créateurs d’applications malveillantes. La vigilance des utilisateurs reste, selon les polices de Dubaï et de Moscou, la première ligne de défense.