Posté le août 2, 2022 à 10:33

PLUS DE 11 000 FAUX SITES D’INVESTISSEMENT CIBLENT DES UTILISATEURS DANS TOUTE L’EUROPE

Des chercheurs en sécurité ont découvert un énorme réseau de plus de 11 000 domaines utilisés pour promouvoir différents systèmes d’investissement fictifs ciblant des utilisateurs en Europe.

Selon le rapport, les plateformes frauduleuses présentent des preuves fictives de documents de célébrités et font croire aux cibles que le système est légitime. La campagne a été utilisée pour attirer plusieurs victimes et leur voler leurs informations d’identification.

Le stratagème vise à tromper les utilisateurs en leur faisant croire qu’ils ont la possibilité de réaliser des bénéfices élevés sur leurs investissements. Ils utilisent plusieurs méthodes de persuasion pour convaincre les cibles de déposer un minimum de 250 EUR pour profiter des privilèges de profit.

Les chercheurs de la société de cybersécurité Group-IB qui ont découvert l’opération ont déclaré que plus de 5 000 des domaines malveillants identifiés sont toujours actifs. Les chercheurs ont cartographié le réseau massif de sites de phishing, de redirections et d’hôtes de contenu.

Les attaquants ciblent les utilisateurs de plusieurs pays. Parmi ceux-ci figurent la Norvège, la Pologne, les Pays-Bas, l’Allemagne, la Belgique, le Royaume-Uni, la République tchèque, la Suède et le Portugal.

Les arnaqueurs déploient des efforts considérables pour promouvoir leurs fausses campagnes sur diverses plateformes de médias sociaux. Ils utilisent également des comptes YouTube et Facebook compromis pour atteindre le plus grand nombre d’utilisateurs possible.

Les escrocs trompent leurs cibles en leur promettant des profits énormes

Les utilisateurs ciblés qui, sans le savoir, sont tombés dans l’escroquerie et qui cliquent pour en savoir plus sur le système sont redirigés vers une page de renvoi qui présente de prétendues histoires de réussite.

Une fois qu’ils ont attiré l’attention des utilisateurs, ils leur demandent leurs coordonnées. Ensuite, un agent de clientèle représentant prétendument la société appelle la victime et lui communique les conditions de l’investissement dans le cadre d’une arnaque d’ingénierie sociale bien structurée. L’ensemble du processus est méticuleusement suivi et exécuté par les escrocs pour s’assurer que les utilisateurs croient qu’ils ont affaire à des personnes sérieuses.

La victime qui est finalement convaincue dépose au moins 250 EUR. Les escrocs, de leur côté, enregistrent les informations fournies sur le faux site pour de futures campagnes de phishing.

Les victimes ne découvrent les arnaques qu’au moment des retraits

Après avoir envoyé le dépôt sur le site, la victime est dirigée vers un faux tableau de bord d’investissement qui lui permet soi-disant de suivre ses gains quotidiens. Les escrocs auraient pu prendre les fonds de la victime et les bloquer complètement s’ils voulaient en tirer davantage. La victime est maintenue dans la fausse illusion qu’elle a fait des investissements qu’elle est censée suivre. Les escrocs les gardent suffisamment longtemps pour les convaincre qu’ils vont réaliser davantage de bénéfices en déposant de plus grosses sommes.

Toutefois, les arnaqueurs sont démasqués lorsque la victime tente de retirer des fonds de la plateforme. Selon les chercheurs, c’est à ce moment-là que la victime se rend compte qu’elle a été escroquée, car le retrait ne sera pas possible.

Lors de l’enquête sur l’incident, le Group-IB s’est mis dans la position d’une cible pour les escrocs et a interagi avec eux. Les conversations avec les opérateurs frauduleux ont également été enregistrées. Selon les chercheurs, ces derniers ont pris leur temps pour mettre en place tous les protocoles et canaux qu’ils utilisent pour convaincre leurs victimes que le système est authentique.

Bien qu’il y ait beaucoup de risques en matière d’investissements, les chercheurs ont averti les utilisateurs de se méfier des opportunités d’investissement qui promettent beaucoup de gains avec peu de risques. De tels stratagèmes sont devenus de plus en plus populaires au cours de l’année dernière sur le marché cryptographique en plein essor.

Comment les investisseurs peuvent éviter de se faire escroquer

Les personnes souhaitant placer de l’argent ont été informées que les systèmes qui promettent des rendements élevés doivent être considérés comme des signaux d’alarme.

De plus, les vraies plateformes d’investissement ne proposent pas de gestionnaires de compte personnels pour les petits investissements. Mais beaucoup de ces fausses sociétés d’investissement proposent de telles fonctions, ce qui constitue également un signal d’alarme pour les repérer.

Il a également été conseillé aux utilisateurs d’effectuer des recherches appropriées sur toute plateforme d’investissement avant d’y déposer leur argent. Il s’agit notamment de déterminer si la société en question est dûment enregistrée pour mener à bien le type d’activité dont elle fait la publicité. Une véritable plateforme d’investissement fournira toujours toutes les informations requises par l’utilisateur et les investisseurs potentiels pour vérifier son authenticité.

Bien qu’il existe différents types de plateformes d’investissement, la priorité des utilisateurs qui veulent être très prudents devrait être de ne traiter qu’avec un courtier établi et réputé.

Lorsqu’une plateforme d’investissement fait la promotion de son opération, il est nécessaire de s’assurer qu’elle provient d’un courtier établi. Il a également été conseillé aux utilisateurs de consulter les avis de plusieurs plateformes et de ne pas se fier uniquement aux avis fournis par la plateforme d’investissement.