À une époque dominée par les menaces numériques, la compréhension de l'élément humain derrière la cybercriminalité est primordiale. *The Yahoo Boys: Love, Deception, and the Real Lives of Nigeria’s Romance Scammers* de **Carlos Barragán** offre un récit convaincant et de première main des individus qui perpètrent ces tromperies en ligne, en se concentrant spécifiquement sur le phénomène tristement célèbre des 'Yahoo Boys'. ### La genèse d'un escroc Pour **Chibuike**, un jeune homme originaire d'**Ikotun**, au Nigeria, le chemin pour devenir un 'Yahoo Boy' était pavé de désespoir et d'observation. Initialement danseur, il a été témoin des dépenses extravagantes des escrocs locaux, connus pour leurs démonstrations de 'dorime'. Ce style de vie, associé à ses propres difficultés économiques, l'a finalement conduit à chercher des conseils auprès d'amis dans le commerce illicite. Ses premières tentatives de fraude en ligne ont été largement infructueuses. **Chibuike** a expérimenté divers 'formats' – scripts pré-écrits pour différents scénarios d'escroquerie – et a appris les nuances des 'billings' (excuses pour demander de l'argent) et des 'up dates' (gestion des demandes des clients comme les appels vidéo). Pendant deux années ardues, les promesses d'argent se sont évaporées, le laissant avec peu à montrer pour ses efforts. ### Création de la persona de Cody Rhodes Le tournant pour **Chibuike** est survenu lorsqu'il a adopté une nouvelle stratégie : l'usurpation d'identité de célébrités. S'appuyant sur sa familiarité d'enfance avec le catch de la **WWE**, il a choisi d'imiter **Cody Rhodes**. Ce choix était stratégique ; sa profonde connaissance de l'histoire de Rhodes, y compris les calendriers des matchs en direct, lui a permis de maintenir une façade crédible et d'éviter une détection critique par les victimes. En 2018, avec des fonds maigres, **Chibuike** a reçu une notification cruciale sur **Facebook** : **Theresa**, une Irlandaise, avait accepté sa demande d'ami. Son scepticisme immédiat – 'Comment savoir si vous êtes le vrai Cody Rhodes ?' – a préparé le terrain pour les tactiques raffinées de **Chibuike**. ### Ingénierie de la confiance et de l'exploitation Pour convaincre **Theresa**, **Chibuike** a employé une approche multiforme : 1. **Identité forgée** : Il a envoyé un permis de conduire falsifié, une tactique courante pour feindre l'authenticité. 2. **Psychologie inversée** : Il a remis en question la sincérité de **Theresa**, créant une illusion de vulnérabilité et exigeant un engagement. 3. **Imitation vocale** : Un appel téléphonique de deux heures, où **Chibuike** a approfondi sa voix pour imiter **Cody Rhodes**, a scellé l'affaire. Il a tissé un récit de divorce avec sa femme fictive, **Brandi**, et d'une fille secrète, Helen, pour créer une persona relatable, mais complexe. **Theresa**, vulnérable après un récent divorce, est rapidement tombée sous le charme de l'identité méticuleusement construite. **Chibuike** a introduit le concept d'un 'formulaire de vacances' nécessitant un paiement pour faciliter une rencontre en personne. Cela a conduit à son premier gain significatif : trois cartes-cadeaux de 100 euros, dépassant largement ses gains précédents. ### L'art du 'billing' et de la manipulation psychologique Malgré la promesse non tenue d'une rencontre, l'intérêt de **Theresa** s'est approfondi en obsession. Ils communiquaient constamment, chantaient des chansons avec son **Alexa** et partageaient des détails intimes. **Chibuike** a réalisé que la clé du succès était 'l'attention' – faire en sorte que la victime se sente chérie et comprise. Il lui a même envoyé une bague de 18 euros, gravée 'Cody & Theresa', solidifiant leur lien fabriqué. Les stratégies de 'billing' de **Chibuike** sont devenues de plus en plus élaborées. Tirant parti de la persona de **Cody Rhodes**, il a inventé divers besoins : un compte bancaire gelé en raison d'un divorce, des traitements pour des douleurs au dos, ou des dépenses pour sa fille secrète, Helen. Il a même exploité l'inquiétude de **Theresa** pour le bien-être de Rhodes, demandant de l'argent pour la 'rétablissement' après avoir regardé les matchs du lutteur contre des adversaires comme **Shawn Spears** ou **MJF**. Ces 'formats' et 'billings' sont largement partagés entre escrocs sur des plateformes comme **Scribd**, **TikTok**, **Pinterest**, **Telegram** et **Facebook**. Bien que les scripts pré-écrits offrent une base, **Chibuike** a appris que les messages personnalisés et émotionnellement résonnants, même inspirés par ces 'formats', étaient beaucoup plus efficaces pour cultiver la profonde dépendance émotionnelle qui alimente ces escroqueries. Un autre 'Yahoo Boy', **Biggy**, par exemple, a utilisé un 'hookup billing' impliquant une excuse de pneu crevé avec une victime médecin. ### Leçons pour les professionnels de la sécurité informatique et les utilisateurs L'histoire de **Chibuike** est un rappel frappant des tactiques sophistiquées d'ingénierie sociale employées par les escrocs sentimentaux. Pour les professionnels de la sécurité informatique, elle souligne la nécessité de programmes de formation complets pour les utilisateurs qui mettent en évidence la manipulation psychologique inhérente à ces escroqueries, et pas seulement les vulnérabilités techniques. Pour les utilisateurs soucieux de leur vie privée, c'est un avertissement critique sur les dangers du partage excessif d'informations personnelles en ligne et la facilité avec laquelle les identités peuvent être fabriquées ou volées pour exploiter les vulnérabilités émotionnelles. Le pare-feu humain reste la ligne de défense la plus critique, bien que souvent négligée, contre ces menaces omniprésentes.