Les attaquants utilisent de faux groupes Telegram et des comptes Twitter pour cibler les utilisateurs de cryptomonnaies avec des tactiques d'arnaque sophistiquées
- Scam Sniffer a identifié de nouvelles tactiques d'arnaque crypto impliquant des bots Telegram Safeguard.
- Le nombre de faux comptes crypto sur X a augmenté en décembre, avec une moyenne de 300 par jour.
- Scam Sniffer recommande de ne pas cliquer sur des liens ou logiciels inconnus pour se protéger contre les arnaques.
La plateforme anti-arnaque Web3 Scam Sniffer a identifié une nouvelle stratégie des escrocs crypto pour cibler les utilisateurs sur Telegram. Dans un post sur X, la plateforme a observé que ces acteurs malveillants utilisent désormais de faux groupes Telegram et l'usurpation d'identité de personnalités crypto.
Selon Scam Sniffer, les acteurs malveillants dans le domaine des cryptomonnaies s'appuient lourdement sur l'arnaque du bot Telegram Safeguard pour accéder aux appareils des utilisateurs et voler des fonds. Ils créent de faux comptes sur X (anciennement Twitter) qui usurpent l'identité d'influenceurs crypto.
Ils utilisent ces comptes usurpés pour commenter des posts légitimes, demandant aux utilisateurs de rejoindre leurs groupes Telegram, où ils partagent des informations exclusives (alpha) et des analyses. Cependant, les utilisateurs qui rejoignent ces groupes sont immédiatement invités à vérifier un faux OfficialSafeguardBot.
Tout utilisateur qui procède à la vérification injectera involontairement du code PowerShell malveillant dans son presse-papiers. Lors de l'exécution de la commande, il télécharge et exécute un logiciel malveillant qui peut compromettre les appareils et les portefeuilles crypto. Le fondateur de SlowMist, Yu Xian, communément connu sous le nom de Cos, a noté que le logiciel malveillant est un cheval de Troie. Il a déclaré :
« Lorsque vous exécutez cette commande Powershell, un code malveillant Powershell plus complexe sera téléchargé de manière furtive, et finalement le cheval de Troie de contrôle à distance Remcos sera implanté sur votre ordinateur, compromettant ainsi votre ordinateur. »
Cos a également expliqué qu'il existe une autre arnaque Telegram Safeguard où les pirates incitent les utilisateurs à divulguer leurs informations de compte. L'arnaque tente de pirater les comptes Telegram des utilisateurs en leur demandant leurs numéros de téléphone mobile ou en leur demandant de scanner un code QR et de fournir leur code de connexion et le mot de passe de vérification en deux étapes, leur permettant ainsi de contrôler entièrement le compte.
Les faux comptes crypto sont en nouvelle hausse sur X
Pendant ce temps, la prévalence des arnaques Telegram a également conduit à une augmentation du nombre de faux comptes crypto sur Twitter au cours des derniers jours. ScamSniffer a signalé que ses systèmes de surveillance ont découvert en moyenne plus de 300 faux comptes par jour au cours de la semaine dernière.
Cela représente une augmentation significative par rapport à la moyenne de 160+ tout au long du mois de novembre et met en évidence le retour du problème des faux comptes sur X (anciennement Twitter). Bien que le problème semblait avoir été résolu plus tôt cette année, la résurgence des prix des cryptomonnaies a également conduit à une augmentation des usurpations d'identité crypto, suggérant une corrélation entre les deux.
Les usurpations d'identité sur X ont augmenté de manière significative entre le 29 novembre et le début décembre, lorsque le Bitcoin a bondi et a franchi la barre des 100 000 $. Cependant, elles semblent désormais en baisse, tout comme le Bitcoin et les autres grandes capitalisations ont enregistré des corrections de prix.
Ces faux comptes ont déjà fait des millions de victimes involontaires qui ont cliqué sur les liens malveillants. Scam Sniffer a signalé que deux victimes ont récemment perdu plus de 3 millions de dollars à cause de ces liens malveillants. Plusieurs autres victimes ont également perdu des fonds après avoir cliqué sur des commentaires de phishing provenant de faux comptes sous les tweets de Pudgy Penguins.
Il est intéressant de noter que les escrocs ne se contentent pas de créer de faux comptes ; ils compromettent également des comptes populaires pour propager des arnaques crypto.
Scam Sniffer a recommandé plusieurs conseils de protection, notamment éviter les liens et logiciels inconnus, vérifier les canaux officiels et se méfier de toute vérification sous pression temporelle. Comme l'a noté le gardien anti-arnaque, les arnaques crypto continuent d'évoluer au-delà du simple phishing, et il est important de rester vigilant.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
