Dans le cadre d’une enquête de grande envergure menée par le Service de Police Judiciaire, sous la direction des autorités judiciaires luxembourgeoises, et grâce au concours opérationnel du réseau d’ENFAST (European Network of Fugitive Active Search Teams), notamment le FAST Luxembourg (Section Recherche Fugitifs) et le FAST Espagne, une personne soupçonnée d’être l’un des auteurs principaux et organisateurs d’escroqueries de type « fraude Luxtrust » et d’attaques de phishing visant notamment des sites imités de MyGuichet et de Luxtrust, a été interpellée en Espagne à la fin du mois de février 2026.
Cette personne est soupçonnée d’avoir joué un rôle prépondérant dans l’organisation de ces escroqueries, notamment en coordonnant l’activité du réseau et en recrutant d’autres participants pour l’exécution des différentes tâches. Elle est également suspectée d’actes de blanchiment de fonds provenant des escroqueries commises.
Un mandat d’arrêt européen avait été émis à son encontre. La personne concernée, un résident luxembourgeois de nationalité luxembourgeoise, né en 2004, a été remise aux autorités judiciaires luxembourgeoises le 26 mars 2026 au soir. Elle a été présentée le 27 mars 2026 à un juge d’instruction de Luxembourg qui a décidé de décerner un mandat de dépôt contre celle-ci.
Les faits en cause sont susceptibles de recevoir les qualifications d’escroquerie, fraude informatique, vol, blanchiment et participation à une organisation criminelle respectivement d’une association de malfaiteurs.
Si l’ampleur exacte des faits imputables à la personne interpellée reste en cours de détermination à ce stade, il convient de rappeler qu’au cours des années 2024 et 2025, plus de 700 plaintes liées à des escroqueries de type fraude Luxtrust ont été enregistrées auprès de la police, pour un préjudice total dépassant les 10 millions d’euros.
L’enquête se poursuit afin d’établir l’étendue complète des agissements, d’identifier l’ensemble des auteurs et complices éventuels, ainsi que de retracer les flux financiers générés par cette criminalité.
Le Parquet de Luxembourg rappelle qu’aucun établissement bancaire, aucun prestataire de services financiers ni Luxtrust ne demandent jamais à leurs clients de communiquer leurs données de sécurité, mots de passe ou codes confidentiels, ni de valider des opérations à la suite d’appels, de messages ou de liens suspects. Par ailleurs, ces institutions ne se présentent pas au domicile des clients pour récupérer des cartes bancaires ou d’autres biens de valeur.
Il est rappelé que la personne mise en cause bénéficie de la présomption d’innocence.