Des escrocs se faisant passer pour les autorités iraniennes cibleraient des compagnies maritimes avec des demandes de paiement frauduleuses à effectuer en Bitcoin et en USDT, le stablecoin de Tether, promettant un passage sûr par le détroit d'Ormuz.
La société grecque de gestion des risques maritimes MARISKS a averti lundi, via Reuters, que des acteurs inconnus se faisant passer pour les autorités iraniennes avaient envoyé des messages aux compagnies maritimes exigeant des paiements en cryptomonnaies pour une autorisation de transit dans le passage, qui est devenu un point de friction dans le conflit actuel entre l'Iran et les États-Unis.
« Après avoir fourni les documents et évalué votre éligibilité par les services de sécurité iraniens, nous serons en mesure de déterminer les frais à payer en cryptomonnaie (BTC ou USDT). C’est alors seulement que votre navire pourra transiter le détroit sans entrave à l'heure convenue », indique le message des acteurs inconnus, cité par MARISKS.
MARISKS a déclaré croire qu'au moins un navire pris pour cible par des navires iraniens samedi, alors qu'il tentait de quitter le détroit lors d'une brève réouverture, avait payé les frais frauduleux.
Decrypt a contacté la firme pour un commentaire et mettra à jour cet article si elle répond.
Cette alerte survient quelques semaines après que les autorités iraniennes ont commencé à exiger des péages pour le passage en Bitcoin, afin de garantir que les frais « ne puissent être tracés ou confisqués en raison des sanctions ».
Cependant, la question de savoir si le système de péage crypto de l'Iran a réellement fonctionné à grande échelle reste controversée.
Quelques jours après l'annonce de l'État, la société d'analyse forensique blockchain TRM Labs a déclaré à Decrypt qu'aucune donnée on-chain indiquant l'utilisation de cryptomonnaies pour les frais de transit à Ormuz n'avait été observée.
Dans ce cas, le manque de preuves on-chain n'a pas rendu la menace moins réelle pour les navires bloqués.
« Les acteurs liés à l'Iran ont un historique bien documenté d'utilisation de cryptomonnaies pour contourner les contrôles financiers traditionnels », a déclaré à Decrypt Isabella Chase, responsable des politiques pour l'Europe, le Moyen-Orient et l'Afrique chez TRM Labs.
Toute adresse de portefeuille associée à ces demandes « doit être traitée comme à haut risque jusqu'à ce qu'elle soit vérifiée indépendamment via l'intelligence blockchain », a-t-elle ajouté.
Même un paiement involontaire à une entité sanctionnée entraîne une responsabilité légale en vertu des réglementations de l'OFAC, et « les paiements en cryptomonnaies n'offrent aucun havre de paix » face à cette exposition, a averti Chase. Les compagnies maritimes devraient effectuer des vérifications d'intelligence blockchain sur tout portefeuille avant de transférer des fonds et consulter des experts en sanctions avant de donner suite à toute demande de paiement, a-t-elle ajouté.
Jusqu'à présent, le trafic de pétroliers via Ormuz reste inférieur à 5 % des volumes d'avant-guerre après que l'Iran a réimposé des restrictions le 18 avril, les utilisateurs de Polymarket estimant à environ 28 % les chances d'une reprise normale du transport maritime dans le mois. Sur le marché de prédiction Myriad, propriété de la société mère de Decrypt, Dastan, les utilisateurs sont plus optimistes, attribuant 64 % de chances que le nombre moyen de navires traversant le détroit dépasse 15 avant mai.
« Que le destinataire soit réellement iranien ou non, l'intention de transiger avec un régime sanctionné est présente », a déclaré à Decrypt Xue Yin Peh, responsable de la stratégie d'enquête et de la collecte chez Chainalysis, une firme d'intelligence on-chain.
Si le paiement parvient à l'Iran, l'exposition devient « simple », a expliqué Peh, notant que tout paiement à une entité gouvernementale iranienne ou à quiconque agissant en son nom constituerait probablement une violation des sanctions en vertu des règles de l'OFAC, de l'UE et du Royaume-Uni.
Payer un escroc au lieu des autorités iraniennes réelles n'élimine pas automatiquement l'exposition aux sanctions, a déclaré Peh, ajoutant que les régulateurs pourraient toujours examiner l'intention d'une entreprise de payer ce qu'elle croyait être un régime sanctionné.
« Au-delà des sanctions, l'entreprise reste victime de fraude, et les fonds peuvent toujours finir entre les mains d'acteurs sanctionnés, désignés ou impliqués dans d'autres activités illicites, même s'ils ne font pas partie du régime iranien », a-t-elle ajouté.
Avec peu d'informations publiques sur la manière dont l'Iran administre réellement les paiements de péage en crypto, Peh a conseillé que les pratiques anti-escroquerie standard restent la défense la plus solide : vérifier les demandes via les canaux officiels, consulter des conseillers en sécurité maritime et considérer la pression pour un paiement urgent comme un signal d'alarme.
