Blog Details

En 2023, les cybercriminels ont déployé des tactiques sophistiquées pour détourner pas moins de 24 milliards de dollars à travers diverses fraudes cryptographiques. Cette sombre réalité met en lumière les risques accrus auxquels sont confrontés les investisseurs dans le domaine de la crypto, de la technologie blockchain en général. Alors que nous entamons l'année 2024, avec l’espoir d’un halving annonçant le bull market, il est impératif de rester vigilant face à ces menaces croissantes et de comprendre les différentes formes de scams crypto qui sévissent. Dans cet article, nous examinerons en détail certains des scams les plus courants à éviter cette année, mettant en garde contre les pièges qui pourraient compromettre nos investissements et notre sécurité financière.

Méfions-nous des attaques de smishing

Le smishing est une tactique insidieuse qui gagne du terrain. Cette méthode consiste à envoyer des SMS frauduleux en prétendant qu'ils proviennent de sources réputées, telles que des exchanges reconnues. L'objectif est d'inciter les destinataires à divulguer des informations sensibles ou à cliquer sur des liens malveillants.

Un incident notable a impliqué Binance, l'une des plus grandes bourses crypto au monde, où les clients à Hong Kong ont perdu près de 500 000 dollars à cause de ces fraudes par SMS.

Le boom des "romance scams"

Les fraudes romantiques, ou "pig butchering" en anglais, ont connu une croissance exponentielle, les pertes se chiffrant en milliards de dollars. Ces escroqueries exploitent les médias sociaux, les applications de rencontre et d'autres plateformes de communication pour établir une relation de confiance avec les victimes potentielles avant de solliciter des cryptos sous divers prétextes. Selon la Federal Trade Commission (FTC), les romance scams ont entraîné des vols d'une valeur de 139 millions de dollars en crypto-monnaie l'année dernière. Faites attentions à vos cruchs sortis de nulle part en « inbox » qui vous parlent des pépites.

 Faux codes QR : Une nouvelle fraude arrive sur le terrain

Les faux codes QR, également connus sous le nom de "quishing", sont devenus un scam courant qui cible les particuliers de diverses manières. Ce nouveau scam crypto implique l'utilisation de codes QR qui, lorsqu'ils sont scannés, redirigent les victimes vers des sites web malveillants. Ces sites peuvent imiter des plateformes de paiement légitimes, incitant les utilisateurs à saisir leurs informations personnelles et de paiement, que les escrocs peuvent alors exploiter pour effectuer des achats frauduleux ou vendre sur le dark web. Ce ne sont pas tous les codes wifis qu’on scanne. Vigilance…

Les chaînes YouTube : un champ de bataille pour les scams crypto

Les chaînes YouTube sont devenues le nouveau champ de bataille pour les scams crypto. En effet, les attaquants utilisent une technologie de deepfake avancée pour se faire passer pour des personnalités reconnues telles qu’Elon Musk, Brad Garlinghouse, PDG de Ripple, ou encore Michael J. Saylor de MicroStrategy. Des vidéos deepfake, par exemple, leur permettent de créer une illusion de légitimité, promettant au public des retours massifs sur leurs investissements en crypto. Malgré les efforts déployés par les entreprises de cybersécurité pour mettre au point des outils de détection, ces escroqueries se sont avérées difficiles à éradiquer. La technique consiste à utiliser sans autorisation des flux en direct, des codes QR et des liens malveillants pour tromper les spectateurs et les inciter à envoyer des cryptos en leur promettant un doublement de leurs investissements, avant de s’enfuir avec les fonds.

 L’énorme base d’utilisateurs de YouTube, qui compte au total 2,70 milliards de comptes actifs, constitue naturellement une cible attrayante pour ces criminels. Avec des millions d’abonnés, certaines chaînes sont manipulées pour imiter des marques réputées, et les escrocs ont jusque-là empoché plus de 600 000 dollars.

Les faux robots de trading : La menace croissante

L’essor des faux bots de trading crypto a également été une préoccupation importante dans l’industrie des actifs numériques. En effet, divers scams ciblent les investisseurs qui espèrent bénéficier de systèmes de trading automatisés. Ces arnaqueurs promettent souvent des rendements irréalistes, en s’appuyant sur l’attrait de l’intelligence artificielle (IA) pour créer une façade de légitimité. Elles peuvent aussi utiliser là aussi des deepfakes de célébrités pour ajouter de la crédibilité à leurs systèmes.

 Il est conseillé aux investisseurs de se méfier des plateformes présentant des chiffres fabriqués, de vérifier les coordonnées des entreprises, d’évaluer la qualité de la langue sur leurs sites web et de rechercher les plaintes des utilisateurs sur les forums de consommateurs et sur des sites tels que TrustPilot.

La Commodity Futures Trading Commission (CFTC) américaine a là encore émis des avertissements sur les bots de trading d’IA, soulignant qu’ils promettent généralement d’énormes profits en crypto sans aucune base substantielle. Par conséquent, les investisseurs sont encouragés à faire des recherches (DYOR) approfondies sur les fournisseurs et à éviter de placer leur argent dans des algorithmes qui font de grandes déclarations de rendement sans preuves vérifiables.

 Les pirates de Discord ciblent la crypto

Discord est une plateforme de communication très prisée au sein de la communauté crypto. Cependant, elle est également devenue un véritable terrain de chasse pour les pirates informatiques. En compromettant les comptes d’administrateurs, les cybercriminels diffusent de fausses annonces et de faux liens, entraînant des pertes financières potentielles pour les utilisateurs peu méfiants. Ces scams crypto ont notamment ciblé les projets de jetons non fongibles (NFT).

 En effet, on a constaté une augmentation alarmante des attaques de phishing par l’intermédiaire de Discord, qui auraient entraîné des pertes de plusieurs millions de dollars. Ces attaques sont sophistiquées et utilisent des techniques d’ingénierie sociale telles que le phishing et l’exploitation des vulnérabilités des robots Discord, comme Mee6. Les attaquants se sont attachés à créer un sentiment d’urgence autour des événements de frappe de NFT, ce afin de tromper les utilisateurs.

L’ERC-404, qui mélange ERC-20 et ERC-721, débarque sur ETH…Attention à vos NFT.

La vigilance est la clé pour éviter les scams crypto en 2024. En comprenant les tactiques utilisées par les escrocs et en adoptant des pratiques de sécurité renforcées, les investisseurs peuvent protéger leurs actifs et contribuer à réduire l'impact de ces fraudes sur l'écosystème cryptographique. Souvenez-vous, derrière chaque offre trop belle pour être vraie se cache souvent un scam.

Mangeons vivant.