Chainalysis révèle une nouvelle méthode déployée par les arnaqueurs romantiques de la crypto

Les arnaqueurs romantiques de la cryptomonnaie ont récemment employé une nouvelle tactique connue sous le nom de hameçonnage d'approbation ciblé, comme décrit dans un rapport du 14 décembre de Chainalysis. Cette technique a connu une croissance significative au cours des deux dernières années, entraînant des cryptomonnaies volées soupçonnées d'au moins 374 millions de dollars en 2023.

Les chercheurs de Chainalysis révèlent les détails de la nouvelle méthode

Le hameçonnage d'approbation consiste à tromper les victimes pour qu'elles signent des transactions qui accordent aux arnaqueurs l'accès à leurs portefeuilles, leur permettant de soutirer des fonds. Bien qu'il ne s'agisse pas d'un concept nouveau, Chainalysis a observé une augmentation de l'utilisation de cette technique par les arnaqueurs de type « abattage de porc ». Les arnaques de type « abattage de porc » commencent généralement sur des sites de rencontres, où les arnaqueurs établissent des liens avec les victimes et construisent progressivement la confiance sur une période prolongée. Ces arnaqueurs emploient diverses tactiques pour convaincre les victimes de se séparer de leur argent, souvent par le biais de fausses schemes d'investissement élaborées.

Le terme « abattage de porc » provient du fait que les arnaqueurs « engraisser » métaphoriquement la cible au fil du temps pour extraire le maximum de fonds avant de passer à l'action. La récente méthode de hameçonnage d'approbation marque une rupture avec l'approche traditionnelle employée par les arnaqueurs crypto de type « abattage de porc », selon les informations d'Eric Jardine, responsable de la recherche sur la cybercriminalité de Chainalysis. Jardine a expliqué que les arnaques romantiques traditionnelles, également connues sous le nom d'arnaques de type « abattage de porc », se déroulent progressivement.

Une fois la confiance établie, les arnaqueurs présentent aux victimes un site supposé d'investissement crypto, partageant des histoires de succès personnelles fictives. Les victimes sont ensuite systématiquement formées pendant des semaines ou des mois à l'utilisation de ces faux sites, les convaincant finalement d'investir autant que possible. La révélation de l'arnaque se produit généralement lorsque la victime devient suspicieuse ou que l'arnaqueur estime avoir maximisé le potentiel de la victime.

Succès limité et besoin d'éducation des utilisateurs

En revanche, la nouvelle méthode de hameçonnage d'approbation simplifie le processus en ne demandant aux arnaqueurs que de convaincre les victimes de signer une transaction, permettant un drainage rapide de leurs fonds. Taylor Monahan, responsable principal du produit chez MetaMask, a identifié plus d'un millier d'adresses associées aux arnaques de hameçonnage d'approbation ciblé, estimant un vol total de 1 milliard de dollars aux victimes depuis mai 2021. L'un des défis majeurs dans la résolution de ces problèmes est la sous-déclaration des arnaques romantiques, ce qui rend difficile l'évaluation de l'ampleur réelle du problème.

Chainalysis a reconnu que le chiffre signalé de 374 millions de dollars pourrait être significativement inférieur au nombre réel d'incidents, reflétant la réticence des victimes à se manifester. De plus, l'entreprise a souligné que l'une des adresses de hameçonnage d'approbation les plus réussies aurait généré un profit estimé à 44,3 millions de dollars auprès de milliers d'adresses de victimes. La concentration du succès entre les mains de quelques arnaqueurs est évidente dans les dix plus grandes adresses de hameçonnage d'approbation, représentant collectivement près de 16 % de toute la valeur volée pendant la période étudiée.

Chainalysis a conclu son rapport en suggérant que l'industrie de la cryptomonnaie pourrait bénéficier de mesures proactives pour éduquer les utilisateurs. De telles initiatives mettraient l'accent sur l'importance de ne pas signer de transactions d'approbation à moins que les utilisateurs ne soient confiants dans l'honnêteté de l'entité de l'autre côté. Donner aux utilisateurs les connaissances et la prudence nécessaires peut jouer un rôle crucial dans la protection contre les arnaques crypto en évolution.