Les motards de Rio volent plus que des téléphones

Pourquoi les banques ferment-elles les yeux ?

Les applications mobiles ont révolutionné la banque. On paie d’un geste, on transfère en un clic, on achète à crédit sans papier. Sauf que cette fluidité a un prix : elle laisse des portes ouvertes. Eduardo Metzker n’est pas un cas isolé. À Rio, les braquages « high-tech » explosent. Les criminels ne visent plus les bijoux ou les voitures. Ils visent les données. Un téléphone déverrouillé, c’est une porte d’entrée vers les comptes, les cartes, les identités. Et les banques ? Elles savent. Elles voient les alertes, les transactions suspectes, les codes saisis à contrecœur. Pourtant, elles ne bloquent rien. Pourquoi ? Parce que bloquer, c’est admettre une faille. Et admettre une faille, c’est risquer un scandale, une perte de confiance, des amendes. Alors on préfère fermer les yeux. Ou du moins, les fermer un peu.

En 2023, la Banque centrale du Brésil a recensé 12 000 cas de fraudes liées aux applications mobiles dans la seule ville de São Paulo. 12 000. Pas 120. Pas 1 200. Douze mille. Et ce chiffre ne compte que les fraudes déclarées. Combien restent dans l’ombre ? Combien de gens comme Eduardo Metzker se taisent, honteux, parce qu’ils ont « mal regardé leur code » ou « oublié de vérifier » ?

Les régulateurs, eux, parlent de « mesures en cours ». Des mises à jour, des vérifications supplémentaires, des limites de retrait. Trop peu, trop tard. Parce que le vrai problème, ce n’est pas la technologie. C’est l’argent. Les banques gagnent des milliards sur les frais de transaction, les crédits instantanés, les abonnements automatiques. Elles ne vont pas se priver d’un modèle économique aussi juteux pour quelques milliers de victimes.

Le silence des régulateurs : une complicité passive

La Commission de protection des données brésilienne (ANPD) a ouvert des enquêtes. La police aussi. Mais les condamnations ? Quasi inexistantes. Pourquoi ? Parce que les fraudes « digitales » sont difficiles à prouver. Un code saisi sous la contrainte, c’est une preuve fragile. Un téléphone volé, c’est une plainte qui se perd dans les méandres bureaucratiques. Et puis, il y a les lobbies. Les banques financent les régulateurs, directement ou indirectement. Elles paient des études, des rapports, des « experts » pour expliquer que « le système est sûr ». Sauf qu’il ne l’est pas. Pas pour les Eduardo Metzker.

Pire : les assurances refusent souvent de couvrir ces vols. « Risque de négligence », « absence de preuve », « code connu par le client ». Bref, c’est à la victime de prouver qu’elle n’est pas complice. Comme si se faire braquer à main armée était une faute de goût.

Ce que les criminels savent, les banques ignorent

Les motards de Rio ne sont pas des génies de l’informatique. Ils n’ont pas piraté les serveurs. Ils ont juste profité d’un système conçu pour la vitesse, pas pour la sécurité. Voici comment ça marche, en trois étapes :

1. Le téléphone, premier trophée : Un code PIN, c’est facile à obtenir. Une arme sur la tempe, et hop. Même les gens les plus méfiants lâchent leur code. Les criminels savent ça. Ils ne prennent pas la peine de forcer les serrures.

2. Les applications mal sécurisées : Beaucoup de banques brésiliennes (et pas seulement elles) utilisent des protocoles de vérification défaillants. Un code saisi sous la contrainte suffit souvent. Pas besoin de reconnaissance faciale, pas besoin de mot de passe supplémentaire. Juste… le code. Comme si votre porte d’entrée s’ouvrait avec une simple clé, sans serrure.

3. Les failles des crédits instantanés : Les achats à crédit en ligne sont un paradis pour les voleurs. Pas besoin de carte physique. Un numéro de téléphone et un code suffisent. Les limites de crédit sont souvent élevées par défaut. Résultat : en quelques clics, des milliers de réaux disparaissent vers des comptes offshore ou des boutiques en ligne que personne ne pourra jamais retrouver.

Et si on parlait vraiment de sécurité ?

En Europe, la directive PSD2 impose des vérifications renforcées pour les transactions à risque. En théorie. En pratique, beaucoup de banques contournent les règles. Parce que la sécurité coûte cher. Parce que les clients râlent quand on leur demande un code supplémentaire. Parce que les actionnaires veulent des profits, pas des alertes.

Au Brésil, rien de tout ça. Pas de directive européenne, pas de pression des consommateurs, juste une course effrénée à l’innovation financière. Les banques misent sur les néobanques, les fintechs, les paiements sans contact. Elles parlent de « révolution », de « futur », de « simplicité ». Elles oublient juste de mentionner le mot risque.

Eduardo Metzker a porté plainte. Il a changé ses codes, ses cartes, ses numéros de téléphone. Mais il sait une chose : les motards reviendront. Parce qu’ils savent que le système est pourri. Et que personne ne fera rien pour le réparer.

La vraie question n’est pas « Comment les voleurs font-ils ça ? »

C’est : Pourquoi personne ne les arrête ?

Les régulateurs savent. Les banques savent. Les assurances savent. Elles savent toutes que le système est vulnérable. Elles savent que des milliers de personnes se font plumer chaque année. Pourtant, elles font semblant de ne pas voir. Pourquoi ? Parce que le statu quo est plus rentable qu’un peu de sécurité. Parce que les amendes sont moins chères que les réformes. Parce que, au fond, Eduardo Metzker et les autres… ils ne comptent pas vraiment.

Alors oui, les motards de Rio sont dangereux. Mais le vrai danger, c’est celui qu’on ne voit pas. Celui qui marche en costume-cravate, qui signe des chèques, qui décide des règles. Lui, il n’a pas d’arme. Il a juste le silence.

Et ça, c’est pire qu’un braquage.