Comment surveiller un escroc qui pourrait revenir

01Pourquoi ils reviennent

Une approche fonctionnelle est un atout. Le script qui vous a convaincu a été affiné contre beaucoup de gens, et les seules parties qui doivent être remplacées après une exécution sont les jetables : le domaine, les numéros de téléphone, les comptes sociaux.

Ce qui tend à persister, c'est tout ce qui coûte un réel effort à remplacer — un compte de paiement qui a été vérifié, une adresse de portefeuille contenant déjà des fonds, une formulation qui fonctionne, une fausse plateforme qui a pris des semaines à construire. Ce sont les choses à surveiller, car ce sont celles qui sont les plus susceptibles de réapparaître.

02Enregistrez les choses qui sont coûteuses à changer

Avant que tout ne devienne silencieux, notez les identifiants dans une forme que vous pourrez rechercher plus tard. Cela prend quelques minutes et c'est la différence entre reconnaître un retour et repartir de zéro.

• Pseudonymes de paiement et adresses de portefeuille, exactement comme donné.
• Le libellé distinctif. Une phrase de l'approche, entre guillemets, est souvent la chose la plus réutilisable que vous ayez — les scripts sont copiés mot pour mot bien plus que les gens ne le pensent.
• Le domaine, et toutes les variantes similaires que vous avez remarquées.
• URLs de profil et noms d'affichage, plus la date d'inscription si la plateforme l'affiche.
• Noms de toute plateforme, fonds ou coursier qu'ils ont inventés, qui sont fréquemment recyclés.

03Mettez une alerte plutôt que de vérifier manuellement

Vérifier manuellement une poignée d'identifiants fonctionne pendant environ deux semaines, puis cela cesse, ce qui correspond à peu près au moment où une opération récurrente refait surface. Une liste de surveillance est la partie de l'application conçue pour cela : les mots-clés qui vous intéressent sont comparés aux nouveaux signalements à leur arrivée, et suivre une entité vous informe lorsque son dossier change.

Les mots-clés de surveillance sont également l'instrument le plus indulgent, car le pseudonyme exact est la chose la plus susceptible d'avoir changé. Une phrase distinctive du script, le nom de la fausse plateforme, ou la racine du domaine correspondra souvent à un nouveau signalement qu'une recherche par pseudonyme manquerait complètement.

04Que faire lorsque quelque chose correspond

• Ajoutez ce qui est nouveau à l'enregistrement existant plutôt que de commencer un nouveau signalement, afin que les deux soient visiblement la même opération.
• Dites explicitement ce qui les relie — le même libellé, le même portefeuille, la même fausse plateforme sous un nouveau nom. Ce lien est la partie qu'un modérateur ne peut pas déduire.
• Informez la plateforme qui héberge le nouveau compte, tant qu'il est actif.
• Si vous êtes toujours redevable d'argent, dites à votre banque ou à votre fournisseur que la même opération a refait surface. Cela rouvre parfois une voie qui avait été fermée.

05Ce que la surveillance ne peut pas faire

Il vaut la peine d'être clair sur les limites. Une liste de surveillance vous informe lorsqu'une correspondance apparaît dans les signalements ; elle ne surveille pas l'internet au sens large, elle ne peut pas voir ce que personne n'a signalé, et ce n'est pas une enquête. La plupart des opérations récurrentes sont remarquées parce qu'une personne a reconnu un script, pas parce qu'un système les a trouvées.