Pourquoi les comptes tournent
Les opérateurs collectent les dépôts via des comptes bancaires, des comptes de monnaie électronique et des comptes marchands, souvent loués à des tiers. Lorsqu’un compte est gelé ou signalé, il est remplacé. Dans les composites anonymisés qui sous-tendent cette note, les coordonnées de paiement affichées sur un même site changeaient tous les quelques jours.
Où apparaissent les coordonnées
Les instructions de dépôt sont publiées là où les joueurs peuvent les voir : sur les pages de dépôt, dans les chats d’assistance, dans les canaux publics et sur des sites miroirs qui changent de domaine. Nous capturons ces pages comme le ferait un visiteur ordinaire, sans ouvrir de compte, sans effectuer de dépôt et sans échanger avec les opérateurs.
Relier un compte au suivant
Un numéro de compte isolé dit peu de chose. La répétition des mises en page, les pages de passerelle de paiement partagées, le même canal annonçant de nouvelles coordonnées et les mêmes adresses de dépôt crypto affichées à côté des coordonnées bancaires nous permettent de relier des comptes successifs à une même opération. Chaque lien est assorti d’un niveau de confiance et des captures sur lesquelles il repose.
Ce que voit chaque établissement
Une banque, un établissement de paiement ou un établissement de monnaie électronique ne voit que les instruments détenus chez lui : le compte, la typologie, les dates auxquelles il a été vu et les captures scellées montrant où il était annoncé. Il ne voit jamais les clients d’autres établissements. Nous ne cherchons pas à savoir qui détient un compte ; l’établissement connaît déjà son client.
Agir à la suite d’une occurrence
L’établissement décide de la suite à donner selon ses propres procédures d’examen et de déclaration. Le délai compte : un compte annoncé aujourd’hui peut ne recevoir des dépôts que pendant quelques jours avant d’être remplacé. Cette note ne nomme aucun établissement, site ou compte, et décrit des schémas récurrents plutôt qu’un cas particulier.