Nouveau front d'escroquerie : les escrocs se font passer pour des bourses de crypto-monnaies

services d'échange de crypto-monnaies. Pour voler les fonds des utilisateurs, les escrocs prétendent en effet être associés à des sites d'échange de crypto-monnaies et, après avoir sélectionné une liste de victimes potentielles, les contactent par le biais de messages ou d'appels téléphoniques. Ils modifient alors leur identité, se faisant passer pour des associés d'échanges ou de services similaires.

Comment les escrocs s'attachent les victimes

Le modus operandi des escrocs de ce type est assez simple. L'escroc contacte sa cible après avoir obtenu ses coordonnées sur l'échange concerné.

Attention aux autorisations que nous accordons à nos données

Cette étape est cruciale, dans le cas des arnaques les plus élaborées, mais, comme il est assez difficile de retracer ces données sans un haut degré de compétence technique ou l'octroi de données personnelles par l'utilisateur lui-même - qui clique peut-être rapidement lorsqu'il s'inscrit à un nouveau téléservice et donne ses données à un tiers, comme cela peut arriver à tout le monde - tout le monde n'est pas en mesure de la mener à bien.

Les escrocs qui ne peuvent pas exploiter ce canal utilisent d'autres voies. L'une d'entre elles, particulièrement bien connue, est celle de l'offre de fausses opportunités d'emploi, souvent à distance. L'escroc utilise une interface fictive. Grâce à cet artifice, il fait croire à l'utilisateur qu'il gagnera de l'argent en effectuant des tâches simples à l'aide d'un terminal vidéo.

À ce stade, l'arnaqueur va proposer des offres d'emploi apparemment alléchantes en échange d'un paiement (qui devrait déjà nous faire prendre nos jambes à notre cou) en crypto-monnaie. L'arnaque est maintenant servie : au lieu de débloquer plus d'emplois, l'arnaqueur drainera les fonds, en offrant des possibilités de gains irréalistes.

Les arnaqueurs savent comment faire peur et utiliser les émotions primaires

Les arnaqueurs agissent en fonction d'un sentiment d'urgence et exploitent les émotions primaires. La peur est l'une des plus fortes et est souvent exploitée à ces fins. L'attaquant est capable d'effrayer la victime, en lui signalant qu'il y a eu une fuite de sécurité et que le compte est facilement attaquable. Après lui avoir parlé de cette manière, il la convainc d'agir de toute urgence, en prenant certaines mesures, commandées par l'escroc, pour protéger le compte. En réalité, c'est à ce moment-là que les clés d'accès sont confisquées.

Les arnaques les moins robustes demandent explicitement à la victime de remettre ses données (si cela se produit, l'intention de l'arnaqueur est presque certaine : aucune personne autorisée par un échange ne demandera jamais de données et d'informations d'identification par téléphone ou par courrier électronique), tandis que les mieux structurées exigent l'accès, via des liens, à une page secrète où l'on doit remplir des champs, avec ses propres données, dans un environnement qui n'est sûr qu'en apparence. En réalité, nous nous trouvons sur une plateforme d'acquisition d'informations exploitée par des fraudeurs. C'est là que nos données personnelles et nos données d'accès au portefeuille sont volées.

Défense contre les attaques

Se protéger contre ces escroqueries n'est pas difficile, mais il faut rester vigilant. Si vous recevez des appels ou des messages vous avertissant de problèmes liés à votre compte, la meilleure chose à faire est de ne pas répondre et de faire la sourde oreille. Les fraudeurs sont habiles et savent donner une apparence d'authenticité aux messages qu'ils envoient, quelles que soient les méthodes employées.

L'utilisateur doit éviter de tomber dans le piège. Le FBI conseille de ne jamais prendre de décisions hâtives et, dès que l'on vous annonce une difficulté avec votre porte-monnaie électronique ou votre compte en ligne, vous devez les remercier et raccrocher. Ne vous préoccupez pas des protestations, même les plus insistantes à l'autre bout du fil, qui sont aussi le signe que quelque chose ne va pas.

Consultez ensuite l'assistance officielle de la bourse pour voir s'il y a vraiment un problème. Bien entendu, vous ne devez jamais utiliser les numéros de téléphone ou les boîtes aux lettres indiqués par la personne qui a signalé le problème.

Protégez vos biens et signalez les escrocs

Nous naviguons nous-mêmes vers le compte officiel de notre bourse et nous ne cliquons pas sur les liens figurant dans le texte. Nous ne donnons aucune information personnelle ou confidentielle et évitons de télécharger les fichiers joints au courriel envoyé par l'escroc.

Les principaux services d'échange disposent de formulaires dans leur espace privé grâce auxquels vous pouvez signaler les escroqueries potentielles. Prenons le temps de les remplir, ou de signaler ce qui s'est passé si nous avons parlé au service d'assistance par téléphone. Plus nous fournirons d'informations, plus il sera facile pour les forces de l'ordre chargées de la cybercriminalité de retrouver l'adresse IP des arnaqueurs.

Se tenir au courant, ou rester au courant, des dernières nouvelles du monde du Web3 et des crypto-monnaies : abonnez-vous à la newsletter de SpazioCrypto.