Posté le février 9, 2021 à 18:12

LES FRAUDEURS CIBLENT LES CRYPTOMONNAIES ET LES DONNÉES PERSONNELLES DES UTILISATEURS DE DISCORD

L’industrie de cryptomonnaie a suscité beaucoup d’intérêt ces derniers mois en raison de l’augmentation astronomique de plusieurs actifs cryptographiques. Cependant, alors que les investisseurs continuent de surfer sur la vague de bitcoin (BTC), les cybercriminels ont également intensifié leurs efforts pour lancer des attaques dans ce secteur.

Les régulateurs sont constamment confrontés à des cas de fraude dans le secteur de la cryptographie, tandis que les plateformes d’échanges frappées par des cyberattaques peuvent perdre les fonds des traders.

Un rapport récent a révélé que les utilisateurs du service de messagerie et de chat vocal Discord, qui négocient des cryptomonnaies, sont la cible des hackers.

La société de cybersécurité Kaspersky a publié un avertissement, indiquant que certains fraudeurs envoient des messages privés aux utilisateurs de Discord, qui semblent provenir de nouvelles bourses, pour les tromper. Le message affirme qu’ils veulent soutenir les traders en « temps difficiles ».

Les fraudeurs piègent leurs cibles pour qu’elles donnent des informations personnelles

Les fraudeurs prétendent être un nouveau ou une future bourse de cryptomonnaie, promettant des cryptomonnaies gratuites aux utilisateurs qui remplissent certaines demandes.

Le principe des arnaqueurs est généralement de dire aux utilisateurs qu’ils sont les chanceux de bénéficier de leur cadeau cryptomonnaie lorsqu’ils essaient de lancer un nouveau marché.

Selon les chercheurs, les fraudeurs de cryptomonnaies prétendent offrir des cryptomonnaies gratuites à des milliers d’utilisateurs, ce qui leur paraît attrayant. Chaque message envoyé à l’utilisateur comporte des instructions et un code que l’utilisateur doit utiliser pour accepter la monnaie gratuite. Un lien est également fourni pour que l’utilisateur puisse s’inscrire sur la fausse plateforme d’échange.

Une fois que l’utilisateur clique sur le lien, un site ressemblant à une plateforme d’échange cryptée apparaît, avec des informations sur les taux de change, une conception astucieuse et une mise en page simple.

Le site contient également d’autres éléments comme l’historique des transactions de cryptomonnaies, les carnets d’ordres, les graphiques et toutes les autres informations qui donnent l’impression qu’il s’agit d’une véritable plateforme d’échange.

Les chercheurs ont déclaré que les arnaqueurs ont fourni le site pour qu’il ait l’air très réel et suffisamment fiable pour tromper les utilisateurs.

Le site offre également une « protection contre le phishing » ainsi qu’une « authentification à deux facteurs » pour essayer de paraître authentique.

Lorsque la cible se connecte au site web et passe par le processus d’enregistrement, il lui est demandé de fournir certains détails.

Elle doit fournir ses coordonnées, une photo d’identité et une signature.

Ces détails sont similaires à ceux fournis par d’autres plateformes d’échanges de cryptomonnaies légitimes. Cependant, les sites frauduleux peuvent rassembler toutes ces informations pour les vendre à des acteurs malveillants. Ces informations peuvent être potentiellement utilisées dans le cadre d’un vol d’identité.

Une fois que l’utilisateur a réussi à remplir les informations requises, l’arnaqueur ne s’arrête pas là. Les utilisateurs sont priés de s’engager à verser une somme modique (USD, ETH ou Bitcoin) pour les aider à effectuer le paiement du cadeau. Mais en réalité, l’utilisateur enverra le montant sans rien recevoir en retour.

L’industrie de cryptomonnaie devient plus attrayante pour les arnaqueurs

Les arnaqueurs ont augmenté leurs activités sur les utilisateurs de cryptomonnaies. Outre la façade comme moyen d’échange, ils peuvent choisir de lancer des offres initiales de pièces (Initial Coin Offerings, ICO) pour tromper les utilisateurs et prendre leur argent.

Le mois dernier, un résident de San Francisco a été envoyé en prison pour six mois après avoir été reconnu coupable d’une fraude de 20 millions de dollars dans le cadre de son activité de consultant ICO.

Les informations disponibles sur le faux site montrent que les écrémeurs cherchent plus à obtenir des informations sur les utilisateurs qu’à obtenir leur argent. Cela peut sembler un objectif modeste, mais il pourrait être pire que si les utilisateurs devaient se séparer de leur argent. Les écrémeurs peuvent vendre les coordonnées des utilisateurs à des acteurs malveillants qui peuvent les utiliser pour des attaques de phishing et d’autres types de vol d’identité.

Le prix élevé sans précédent de plusieurs cryptomonnaies a rendu la chose très attrayante pour les acteurs malveillants. La semaine dernière, des données liées à des portefeuilles de cryptomonnaie comme Trezor et Ledger ont été vendues sur la plateforme d’investissement en ligne Bnktothefuture, après le piratage d’Ethreum.org.

Le hacker a affirmé disposer de 3 bases de données contenant des informations sur environ 10 000 clients, notamment le nom, l’adresse résidentielle, le numéro de téléphone et l’adresse électronique des clients.

Le hacker a également affirmé qu’il possédait les bases de données de 18 bourses de change et forums virtuels qu’il souhaitait vendre.