L'illustration montre la situation suivante. Deux hommes mystérieux sont dissimulés derrière un écran d'ordinateur sur lequel figure une photo d'une femme en petite tenue. Un d'entre eux montre une image d'un homme qui se dénude sur une tablette. L'autre sollicite de l'argent en tendant sa main à travers l'écran de l'ordinateur. L'utilisateur donne une liasse de billets à ce dernier.

L'illustration montre la situation suivante. Deux hommes mystérieux sont dissimulés derrière un écran d'ordinateur sur lequel figure une photo d'une femme en petite tenue. Un d'entre eux montre une image d'un homme qui se dénude sur une tablette. L'autre sollicite de l'argent en tendant sa main à travers l'écran de l'ordinateur. L'utilisateur donne une liasse de billets à ce dernier.

Le mercredi 6 septembre 2017, vers 15 h (21 h, heure de France). Poursuivant mes recherches sur Facebook, je tombe sur la preuve la plus accablante de mon enquête: une photo publiée sur Facebook, banale à priori, où pose un groupe d’amis. Mais grâce à cette image, ainsi qu'aux commentaires qu’elle a suscités, je parviens à confirmer l’identité d’un des administrateurs du réseau. Comme dans un film, quelques secondes après avoir pris des captures d’écran incriminantes, tout disparaît. Une douzaine de faux profils parmi les plus populaires du réseau sont simultanément mis hors ligne. C’est le black-out total, comme si l'on savait que je m’approchais de la vérité.

Appelons-le Mehdi. Depuis des mois, son nom revient dans mes notes. Il est modérateur d’un groupe Facebook de plus de 600 000 abonnés souvent utilisé par les faux profils pour faire de la publicité. Les comptes de ses comodérateurs sont tous faux. Tout pointe vers lui. Puis, je trouve cette photo datant de septembre 2016, qui révèle une importante bévue de sa part. Une amie de Mehdi a publié un cliché et y a identifié ses amis, dont lui. Je le reconnais dans la photo. Toutefois, en faisant glisser le curseur de la souris sur le visage de Mehdi, ce n’est pas son nom qui apparaît, mais bien celui d’Amandine Ponticaud, un faux profil du réseau.

Une photo de dix jeunes, cinq hommes et cinq femmes, publiée sur Facebook. Leurs visages sont floutés. À droite, il y a Pablo et Mehdi, deux des administrateurs du réseau.

Un homme a taquiné Mehdi dans les commentaires. Mehdi a répondu, mais avec le profil d’Amandine et non le sien. S’en est suivie une enfilade d’insultes entre cet homme et Mehdi. Celui-ci a téléchargé une photo de la mère de l’homme sur Facebook et a menacé ce dernier de l’utiliser « pour [son] prochain lien porno ». Rappelez-vous que les utilisateurs des faux profils appâtent leurs victimes en partageant des liens menant vers de supposées vidéos pornographiques. Las des insultes, l’homme a bloqué le profil d’Amandine. Puis, Mehdi est revenu à la charge… cette fois-ci, sous le nom de Léa Pierné, à qui est associé un autre faux profil du réseau. L’homme l’a bloqué encore une fois, et Mehdi a contre-attaqué avec un autre faux profil, celui d’Isabelle Bekaert. Il est donc clair que Mehdi a eu, du moins en septembre 2016, accès à ces faux profils, qui sont des pierres angulaires du réseau. Il admet même créer des « liens pornos ». En fait, dans une publication du 7 juillet 2017, ces mêmes trois faux profils ont été utilisés dans la section des commentaires pour donner l’illusion que des personnes avaient regardé une de ces supposées vidéos pornos.

Une conversation qui a eu lieu dans les commentaires d'une publication du réseau. Quatre des faux profils du réseau écrivent qu'ils ont téléchargé la supposée vidéo pornographique vers laquelle mène le lien de la publication.

La clique de Marseille Là où ça devient intéressant, c’est quand on effectue une recherche Google en utilisant le nom de Mehdi comme élément de recherche. Voyez-vous, celui-ci roule sa bosse avec ses faux comptes depuis plusieurs années. Il est nommé dans plusieurs forums d’amateurs de jeux vidéo. Depuis 2012, des utilisateurs veulent l’expulser de Facebook, notamment parce qu’il utilise de faux comptes avec des « photos de meufs volées ». On le traite de tous les noms. En juillet 2012, des internautes ont signalé les activités sur la page de Mehdi pour que Facebook la supprime. Dans ces anciennes publications, on nomme aussi un certain Pablo, qui serait le comparse de Mehdi dans ces histoires de faux comptes. Vérification faite, Pablo est bel et bien ami Facebook avec certaines personnes-clés du réseau. Mehdi et Pablo semblent habiter dans le sud de la France, dans le coin de Marseille. D’ailleurs, on peut trouver deux annonces - une publiée par Pablo, et l’autre, par Mehdi - sur le site de vente Webfrance en avril 2015. Dans les deux annonces, ils tentent de vendre une même page Facebook, maintenant inaccessible, qui avait à l’époque 280 000 abonnés. Une personne dans les commentaires affirme s’être fait arnaquer trois fois par Pablo, qui aurait tenté de lui vendre de faux comptes. Dans une autre annonce, Pablo affirme vouloir « quitter les réseaux sociaux et [se] consacrer à la vie réelle ». Il a mis en vente trois pages Facebook avec 280 000, 129 000 et 70 000 abonnés. Dans son annonce, il utilise une adresse courriel au nom de Mehdi.

La main dans le sac Voici où l’histoire prend un virage assez inespéré. En cherchant le nom de Pablo sur Facebook, je suis tombé sur une page assez étrange. Celle-ci est à son nom et sa photo figure comme image de profil. Le 10 juillet 2013, 373 photos ont été simultanément publiées sur sa page, dans un même album public, accessible à tous. La majorité des images semble être des captures d’écran d’ordinateur et de téléphone mobile. On y voit l’essentiel du fonctionnement d’un réseau de faux comptes. On y voit des images de jeunes filles et des photos un peu explicites, tout ce dont on aurait besoin pour, disons, créer un faux profil et arnaquer des hommes. On y voit beaucoup de captures d’écran contenant des statistiques de pages Facebook de supposées jolies jeunes filles. On y voit une conversation Facebook, où Mehdi demande à un ami de lui donner le rôle d’administrateur d’une page. « Je vais arnaquer de l’argent à un mec. Je viens de lui dire que j’étais le créateur », écrit Mehdi dans la conversation. Il se targue quelques minutes plus tard d’avoir réussi son coup. On y voit un transfert de 500 euros par PayPal. Puis, une série de quatre captures d’écran incriminantes, où une personne s'adonne à un acte de sextorsion. C’est le coup classique de la sextorsion : faire croire à un homme qu’il jase avec une femme dans le but qu’il se dénude et qu’on prenne des captures d’écran intimidantes pour ensuite lui faire du chantage. Dans l’image, on suit une conversation vidéo Skype. L’interlocuteur de la personne à qui appartient l’ordinateur est un homme. Il est nu et il se masturbe. Dans la fenêtre supposée montrer ce que l’utilisateur de l’ordinateur diffuse à son interlocuteur, on voit une femme, nue et se masturbant elle aussi.

Par contre, derrière la fenêtre Skype, on peut aussi voir le logiciel qui est utilisé pour faire jouer des vidéos pornographiques sur Skype, donnant l’illusion à l’interlocuteur qu’il converse en temps réel avec une femme. En arrière-plan, on découvre que l’utilisateur de l’ordinateur possède au moins deux vidéos de la même femme nue, qu’il peut faire jouer dans sa fenêtre Skype. Je ne peux pas déterminer la provenance de ces captures d’écran. Il serait assez improbable qu’une personne ait réussi à trafiquer 373 fausses captures d’écran dans le but de mettre Pablo dans l’embarras. Les images ont-elles été piratées? Ont-elles été téléversées par erreur sur la page par quelqu’un associé au réseau? Il est impossible de le savoir. Reste que c’est une curieuse coïncidence que des captures d’écran montrant le fonctionnement d’un réseau de sextorsion ont été publiées sur une page au nom de Pablo, alors qu’il semble être au centre d’un réseau qui fait exactement la même chose. Pablo et Mehdi ont tous deux refusé de répondre à nos questions. Par contre, ma collègue Marie-Eve a parlé à deux (vraies) jeunes femmes qui ont fait partie du réseau et partagé des publications à partir de faux profils. Elles ont toutes deux confirmé que le but du réseau est de faire de l’argent. Une d’entre elles a même affirmé avoir empoché 10 000 euros en un mois pour avoir « partagé des liens ». Elle a aussi attesté que le réseau était basé en France, en Espagne et en Italie. Malheureusement, les deux faussaires de comptes Facebook ont subitement cessé de parler à Marie-Eve après avoir accepté de lui accorder une entrevue. C’est à ce moment que les faux profils ont commencé à disparaître. Ce n’est sûrement pas une autre coïncidence que ceux auxquels Mehdi avait accès en 2016 étaient du lot. Il est clair que Pablo et Mehdi ne sont pas les seuls à gérer ce réseau. Il s’agit fort probablement de plusieurs réseaux interreliés, qui s’entraident dans le but de faire gonfler l'auditoire. Un autre tentacule de cette nébuleuse, basé en Belgique et au nord de la France, utilise plutôt ses faux profils Facebook pour attirer les victimes vers des comptes Snapchat. Ceux-ci servent à faire de la cyberprostitution (un sujet que nous n'avons pas développé, mais qui fera peut-être l'objet d'un futur reportage). En ce qui concerne la portion du réseau gérée par Pablo et Mehdi, sa disparition (qui n’est sûrement que temporaire) m’a permis de mieux comprendre son étendue. Les comptes ont été désactivés et non pas carrément supprimés. En outre, des comptes Snapchat associés aux faux profils gérés par eux ont continué à être utilisés pour publier de faux liens pornographiques en recourant à la même tactique que sur Facebook.

« J'étais seule chez moi, alors j'ai filmé une vidéo osée... Qui aimerait la voir? Fais défiler l'écran. » - Émilie Hébert