KLYR | Cas d'étude : faux placement, du virement bancaire à la crypto

KLYR Investigations · Cas clos. Nom de la victime, identités des complices et dates altérés pour ne pas interférer avec l'instruction pénale en cours.

1. L'Appât : l'illusion d'une intelligence artificielle infaillible1. The Bait: the illusion of an infallible artificial intelligence

"Monsieur M.", un particulier, est démarché par une publicité ciblée vantant les mérites d'un algorithme de trading très performant baptisé Superai7 (nom d'emprunt pour ce cas). Le contact est rapidement transféré sur une messagerie cryptée, où un prétendu "conseiller" lui soumet un tableau de rendements garantis et sans risque. "Mr. M.", an individual, is approached by a targeted ad boasting an ultra-performing trading algorithm named Superai7 (alias for this case). Contact is swiftly moved to an encrypted messenger, where an alleged "advisor" presents an array of risk-free guaranteed returns.

M. M. ouvre un compte sur le portail web illicite, qui affiche un design soigné, simulant des graphiques en direct et un carnet d'ordres. Pour "valider son compte", il est invité à procéder par versements croissants : la mise en confiance classique, où la victime paie toujours plus. Mr. M. opens an account on the illicit web portal containing a sleek design simulating live charts and order books. To "validate his account", he's invited to proceed via increasing financial increments: the classic Pig Butchering.

2. Le Mur : des versements de deux natures et des couches de brouillage2. The Wall: two kinds of payments and layers of obfuscation

Pour retarder la vigilance de la victime, les agresseurs ne demandent pas directement des cryptomonnaies. Ils combinent deux méthodes d'encaissement distinctes, totalisant 13 300 EUR de préjudice. To delay victim vigilance, attackers rarely ask directly for cryptocurrencies at first. They combined two distinct payout methods here, totaling 13,300 EUR in losses.

                Deux moyens de paiement : des virements vers des comptes prêtés par des complices, présentés comme des intermédiaires agréés, et des envois directs de cryptomonnaies (USDC).
                The Double Whammy: IBAN transfers towards "bank mules" (under the guise of regulated fiduciaries) + Direct deposits of USDC tokens via smart contract networks.
            

Suite à plusieurs opérations prétendument gagnantes, affichant des gains spectaculaires, M. M. souhaite récupérer ses fonds. L'escroquerie prend alors sa seconde forme (tentative d'extorsion finale) : le soi-disant "Service Fiscal" de la plateforme retient les fonds, exigeant le paiement anticipé d'une prime de 6 800 EUR (la taxe "upgrade") avant tout versement. M. M. comprend la fraude et confie son dossier à KLYR. Following several supposedly winning virtual trades showing phenomenal capital gains, Mr. M. attempts to withdraw his funds. The scam then mutates into final extortion: a fake "Tax Department" locks the funds, demanding an upfront 6,800 EUR "upgrade tax" before any payout. Mr. M. realizes the fraud and contacts KLYR.

3. Le Scalpel : cartographier le réseau des comptes complices3. The Scalpel: mapping the network of accomplice accounts

La méthodologie de KLYR est pragmatique : les chiffres affichés par la fausse plateforme n'existent pas. Nous ne traçons que les flux réels sortis du patrimoine. L'enquête KLYR aborde le dossier sous deux angles juridiques distincts. KLYR's methodology is pragmatic: numbers on a broker screen don't exist. We exclusively trace real outflows from the victim's estate. The KLYR probe tackles the case from two distinct angles.

Volet bancaire (virements et IBAN)Banking side (transfers and IBAN)

L'approche la plus directe reste l'infrastructure traditionnelle. Nous analysons les relevés bancaires (Société Générale, Crédit Agricole). Les virements ordonnés par M. M. n'ont pas atterri chez Superai7, mais vers des RIB d'intermédiaires, notamment une cible identifiée sous le nom de "J&R" ou d'une dirigeante factice. Les banques conservant impérativement le nom des titulaires, c'est le moyen le plus direct, pour la police, d'identifier les bénéficiaires. The most direct path remains traditional infrastructure. We analyze banking statements. The wire transfers ordered by Mr. M. didn't land at Superai7, but on intermediary RIBs (e.g. "J&R" or dummy executives). Since banks strictly retain account holders' names, this is the most direct "off-chain" identification strategy for law enforcement.

Volet cryptomonnaies (USDC et ETH)Crypto-asset side (USDC and ETH)

Les fonds expédiés en crypto (USDC) permettent d'analyser le schéma de blanchiment digital des organisations en aval : Funds sent in crypto (USDC) enable analysis of the downstream digital money laundering architecture:

PARCOURS DES CRYPTOMONNAIESOFF-RAMPING DIAGRAM (VIRTUAL ASSETS)

Portefeuille de la victimeVictim wallet (browser extension)

Dépôt sur la fausse plateforme (USDC)Smart contract (USDC deposit)

Portefeuille de regroupement des escrocsAttacker's temporary consolidation wallet

Conversion sur un service d'échange (Tokenlon)Exchange / swap via DEX (Tokenlon)

Destination finale : compte Binance (client identifié)Final destination: Binance account (identified customer)

Notre traçage montre que le portefeuille de regroupement vide très vite les USDC et passe par le service d'échange Tokenlon, non pour se cacher, mais pour convertir les jetons avant de les déposer sur Binance. Le compte Binance d'arrivée appartient à un client dont l'identité a été vérifiée. Our tracing confirms the rogue consolidator rapidly drains the stablecoins, interacting with the "Tokenlon" DEX protocol not to hide identity, but to swap assets prior to depositing into a Binance infrastructure wallet. This platform wallet directly ties to a user strictly subjected to reinforced ID verification.

4. La Chute : rapport stratégique et demandes à la justice4. The Fall: strategic report and requests to the courts

Le rapport fourni par KLYR à l'avocat et à la brigade ne se contente pas de raconter une histoire technique. Il agit comme un support probatoire structuré en deux volets : The KLYR report delivered to the lawyer and investigators does not just tell a technical story. It performs as a dual-pronged structured evidentiary support:

Volet bancaire : les IBAN des comptes relais, pour que la justice puisse les faire bloquer rapidement.SEPA Targets: Clear surfacing of domestic/EU IBANs (Mules) for fast freezing of relay accounts via interbank channels.
Volet cryptomonnaies : les dépôts rattachés au compte Binance, et les informations que la justice peut demander à Binance (connexions, historique, pièces d'identité du titulaire).On-chain Targets: Formal identification of Binance-backed deposits (HotWallets and Deposit Addresses), inclusive of pre-drafted subpoenas compelling Binance to release IP logs, trade histories, and IDs bound to the suspect wallet.

Faux conseiller, ou compte « bloqué en attente d'une taxe » ? Fake adviser, or an account « blocked pending a tax payment »?

Ne versez plus rien. Nous cherchons la trace de votre argent et nous vous disons ce qui est réellement possible. Do not pay anything more. We find the trail of your money and tell you where it actually went.

Déposer mon dossierSubmit my case