Un homme prétendant être un chauffeur Uber emprunte des téléphones et vole des cryptomonnaies

La police de Scottsdale, en Arizona, a arrêté Nuruhussein Hussein le 11 décembre 2024, après avoir découvert qu'il avait volé de la crypto-monnaie à deux victimes différentes, à deux occasions différentes, en utilisant la même escroquerie. L'escroquerie était assez simple en apparence : il découvrait d'une manière ou d'une autre le nom d'une personne demandant à être transportée par Uber près d'un grand hôtel de la région. Il l'appelait ensuite par son nom et, lorsqu'elle montait dans sa voiture, prétendait qu'il avait un problème avec son téléphone ou proposait de l'aider à comprendre pourquoi l'application Uber n'indiquait pas que le chauffeur était arrivé. C'est à ce moment-là qu'il entrait dans leur compte Coinbase et transférait des milliers de dollars en crypto-monnaie.

Bien que cette escroquerie semble simple, certains éléments la rendent compliquée. Tout d'abord, on peut se demander comment il a pu obtenir le nom et l'adresse de personnes cherchant à se faire conduire par Uber. Il est possible qu'il ait eu accès à l'application lui-même, par l'intermédiaire de son propre compte ou de celui de quelqu'un d'autre, ou qu'il ait eu un complice avec l'application. Cette partie pourrait être révélée plus tard dans l'affaire ; pour l'instant, Uber s'est refusé à tout commentaire. Deuxièmement, il y a le mystère de la façon dont il est entré dans les comptes Coinbase des victimes. L'application propose une authentification à deux facteurset est compatible avec l'authentification biométrique. Si les comptes en question étaient configurés pour une authentification par texte, on pourrait penser que les victimes auraient remarqué quelque chose d'anormal lorsque Hussein a récupéré le code d'authentification.

Bien que seules deux victimes aient été retrouvées jusqu'à présent, il est possible que cela se produise plus souvent. Comme l'escroc n'avait aucun moyen de savoir qui avait des cryptomonnaies à voler, il a probablement procédé par essais et erreurs, en effectuant de nombreuses fausses courses Uber avant de trouver chacune de ses victimes. L'espacement des attaques en est la preuve : l'une a eu lieu en mars et l'autre en octobre. La caution de Hussein, qui voyagerait souvent à l'étranger, a été fixée à 200 000 dollars. Il fera l'objet d'un suivi électronique et devra rester dans le comté de Maricopa, en Arizona, s'il s'acquitte de sa caution.