August 8, 2022

« Your CPF solder is here. Please fill in the formulary. » After 2020, the genre of SMS frauduleux on smartphones. L’objectif du message, le plus souvent, est de pousser les victimes à dépenser l’argent de leur Compte Personnel de Formation (CPF) dans des formations fantômes. In order to predict them dans le piège, les malfaiteurs claim that l’argent acquis va tiraître ou alors ils font miroiter un gain (une somme d’argent, une tablette…) in addition to the formation.

Not seulement ces arnaques mènent à des millions of euros of fraud, more in addition they degrade the image of the device. Le spam incessant, which also declines in the telephone appel, et dans une moindre mesure en email, mène, dans l’imaginaire collectif, à une association directe entre arnque et CPF.

The Covid epidemic at the origin of the vague d’arnaques

Pour the Caisse des dépôts et consignations (CDC), responsible for dispositif pour le compte du ministère du Travail, de l’Emploi et de l’Insertion, le spam poses donc un danger de réputation, en plus d’être un casse-tête financier. « If the ensemble of the ecosystème and parvient pas à arrest the fraud, cela risque à la longue d’entamer the creditability of the device », recognized auprès de The Tribune Laurent Durain, director of the Formation professionnelle et des Compétences, at the direction des Politiques sociales of the CDC.

Launched in 2015 to replace the individual right to formation (DIF), the CPF is fed by the Caisse des dépôts, in function of the heures travaillées par le beneficiaire. Cette cagnotte, created automatically, peut ensuite être mobilisée par son titular pour s’offrir une formation. At the time, the Valls government, at the origin of the device, will redonner a decision-making power to help pay for the deficits of the DIF, which is generated by the companies, and which causes all sorts of difficulties.

Très peu mobilisé pendant ses cinq premières années, le CPF commence à trouver son public en 2020 avec 984,000 formation successes, soit deux fois plus que l’année précédente. EC record est de nouveau dépassé in 2021 With more than several million registrations for training, with the application for driver’s permits and courses of languages. Cet elan soudain mark the success of the launch of the site and the implementation of the Compte Formation, end of 2019, which has greatly improved the accessibility of the device, which has been used by users and training organizations. Il suffit de se connecter au site, believe they are compte, puis faire une demande.

I troubled you? A comb quatre mois après ce lancement, in March 2020, the confinement enters into application. Consequently, the training organizations that keep the courses present, or sous-treat the courses to keep them at a distance. Alors que les ligne fleurissent aux quatre coins d’Internet, la Caisse des Dépôts voit apparaître sa première vague de fraud, de formations fantômes ou bâclées. Later, the work for the problem was resolved, greatly fueled by the telephone departure.

Who can limit spam?

If you send them to your CPF to find a success, it seems that the demarcheurs benefit from a permanent life: someone clearly responsible for limiting spam by SMS, to be started by the Caisse des Dépôts, dont l’ identity is usurped. « The spam is relieved from the responsibility of the Caisse des Dépôts, which is responsible for what happens inside the Mon Compte Formation platform. C’est important de clarifier ce point, car toutes les actions que nous menons contra le démarchage sont du bonus par rapport à nos bonds », insists Laurent Durain.

Specifically, the organization has a power of authority for the cadre of its conditions of use that regulates the platform. Il peut déréférencer [bannir du site, ndlr] an organization of frauduleux formation, blocking the paiements en cours, or encore requesting the remboursement des sommes versées. On the other hand, the CDC is not an authority over the platform, and it is not possible to intervene on the Internet or on the mobile phone network, for those who pass the spam.

Faut-il se tourner vers les opérateurs de téléphonie alors? « Pour limiter le spam SMS, nous n’avons pas de solution pour l’instant », concede to The Tribune Déborah Caderon, head of Orange Téléphone. This application, free, sans publicité et accessible à n’importe qui, allows you to detect the abusif demarchage appeals. Pour y parvenir, elle mobilise a la fois un système de signalement collaboratif et un algorithme que tecte les comportements anormaux (1,000 apps a day, apps qui durent seule seconde…). Six 900,000 users received in most 13 spam appeals for most in 2022, only 2 more than in 2021 and 5 more than in 2020, notamment avec la croissance de l’arnaque au CPF. Orange Phone allows users to block or ignore more effectively than one of the majority of demarchage apps, but they do not respond to the problem of the SMS fraud fleet.

Limit the spam burst to catch a risk

« To manage the SMS, it fails to deploy a separate application, which enables it to read the messages. Mais il faudrait que les utilisateurs donnent leur accord pour les lire », summarizes Déborah Caderon. It points to the main problem of the fight against spam by SMS: the simplest way to detect them is to analyze the content of messages, which leads to an entry in the private life of utilities, three key to the loi. Face à ce casse-tête juridique et pratique, sans intérêt financier ni obligation légale, les opérateurs restent pour l’instant prudents, malgré la demande des utilisateurs. « Nous y pensons, mais une telle application vient avec un coût difficile à justifier à l’heure actuelle », added Déborah Caderon.

If it is not necessary to intervene in the chain before receiving the message, operators can potentially intervene at the source of the problem, by blocking the numbers that send spam. More la encore ce n’est pas simple. « The client n’a pas à justifier pourquoi il achète un méro, et nous ne pouvons donc pas empêcher les spammeurs de prendre des numéros », rappelled the head of Orange Téléphone.

Of course, Bouygues Telecom encourages the numbers posted by spammers to support the object of spoofing, which is why they camouflage the number for one other, in the limit. « Us moyens d’action remains excessively limited: if we do not have blacklistons le numéro, c’est-à-dire, nous l’empêchons de transiter via nos réseaux, c’est l’utilisateur légal de ce numéro en cas d’usurpation, un abonné lambda, who will be deprived of their telephone services alors qu’il n’est pas à l’origine de cette pratique », specify the operator. Pour ne rien arranger au problème, certains appels proviennent de numéros affiliates à des opérateurs étrangers, difficile à mobiliser sur des questions françaises.

Contact La Tribune, l’Arcep – le gendarme des telécoms – specify that the regulation of spam is not pas dans ses prérogatives. She simply rappelled the existence of 33700, a spam signaling platform funded by Bouygues Telecom, Orange and SFR in 2008, suite à une demande du pouvoir public. But if the service allows you to identify the fraudulent numbers, it does not allow you to limit the amount of spam.

Des sanctions contre les démarcheurs, more a posteriori

If neither the CDC nor the operators need to intervene, it will be necessary for the authorities to do so. Mais là encore, they n’ont que peu d’utils pour limiter le démarchage, car cela reviendrait à intervene avant que le délit soit commis. « I will receive an SMS and I will be able to tell you about the commencement of a tentative escroquerie », putère lourdement auprès de The Tribune Thierry Pezennec, former chef du Sirasco (service d’information, de renseignement et d’analyse stratégique sur la criminalité organisée), a service of the police judiciaire. « La police n’intervient que suite à une plainte auprès de Tracfin [le service de renseignement chargé de la lutte contre la fraude fiscale et le blanchiment d’argent, ndlr] ou dans a reliable case name, suite à une forte suspicion »ajoute-t-il.

Même son de cloche du côté de la general direction of the competition, of the consommation and of the répression des frauds (DGCCRF), contact for The Tribune. Si elle mène quelques actions en amont, elle intervene avant tout après l’identification du fraud. It all joined the question of the CPF au dans arnaques au dans son plan national d’enquêtes, dont l’objectif est de proteger les consommateurs face aux trompeuses commercial practices.

More the margin of action of the authorities is more limited than that they dismantle the réseaux d’arnaques n’est pas toujours chose facile. « Il faut trouver les auteurs des messages, ceux qui les envoient, ceux en charge du blanchiment… Comme la fraud est en distanciel, les escrocs sont souvent à l’étranger, et ils utilisent plusieurs techniques pour brouiller les pistes », summarizes Thierry Pezennec. More l’enjeu est tel qu’il justifie les moyens: « Les amounts de la fraud, pris individually, no sont pas importants. More in cumulé, nous parlons de plusieurs say millions of euros of prejudices. »

Arrêter demarchage à la source

Malgré found him impuissance face au démarchage, il exists tout de même des façons de lutter indirectly. The premiere consists of tarir le phénomène à sa source, empêchant les arnaques d’aboutir et en sanctionnant ceux qui les pilotent. Autrement dit, faire baisser la temptation à fraudster en augmentant les risques et en baissant les récompenses potentielles.

In ce sens, tous les mois, a steering committee of the fight against fraud at the CPF met with the representatives of the caisse des dépôts, du ministère du travail, de la justice, de la police or encore de la DGCCRF. « Le sentiment d’impunité, c’est fini », tonne Laurent Durain of the CDC. L’objectif : partager expertises et informations pour coincer les arnaqueurs. Cette coalition préfère rester discrète pour éviter de laisser une chance aux fraudsters de s’échapper, mais de premiers résultats apparaissent dans la sphère publique.

in June, Le Monde racontait le procès d’une arnaqueuse devant le tribunal de Saint-Omer (Pas-de-Calais). The accusée avait attiré l’attention des autorités après s’être versée 300,000 euros of dividends in 2 years, for the biais de son el entreprise de la Happy Form. Elle vendait des formations aux logiciels de bureautique contre plusieurs milliers d’euros aux bénéficiaires du CPF. In exchange, the apprentices received a simple USB key (at 6.90 euros) containing a training kit, lui-même acheté 193 euros auprès d’une entreprise spécialisée… Le procureur a requis 300,000 euros d’amende (c’ est-à-dire, la restitution des sommes récoltées) et trente mois de prison, dont six fermes contre l’arnaqueuse.

parallel, the CDC greatly harshed the conditions of entry on the plateforme For the training organizations, in favor of a new prerequisite imposed by the public pouvoirs after the 1st January: the Qualiopi certificate. Deliver suite to an audit, guarantee the series of apprentice content. On April 1, the CDC excluded from its platform 2,278 organizations from formations who do not have the availability to obtain them.

Prevention, the meilleur des remparts

L’autre moyen de lutte, sur lequel tout le monde s’accorde, c’est la prévention. Autrement dit, donner des armes aux victimes pour qu’elles se protègent elles-mêmes. If they do not tombent pas dans le panneau, les arnaqueurs ne gagneront pas d’argent et finront par se deporte sur d’autres sujets. « I am sure that the users understand that if they are appealed to by the CPF, I am sure that they are raccrochent », rappelled Laurent Durain. To insist on his subject, the CDC launched its debut in July in a new prevention campaign.

De son côté, la Task Force de lutte contre les arnaques – que regroupe neuf directions issues de 5 ministères, dont la DGCCRF et la DCPJ, mais aussi l’AMF, l’Anssi et la Cnil – a publié le même mois the 3rd edition of son guide de préventionet dédié pour la première fois une fiche entière aux arnaques au CPF.

But if the CDC insists on the role of utilities in the fight against fraud, it has not been able to accable the victims in cases of error. « Nous avons un formulaire de signalement. S’il est rempli de façon honnête, nous recréditions les droits. L’objectif, c’est que les utilisateurs ne soient pas lésés par les démarchages que les ont piégés », says Laurent Durain.