Comment les cybercriminels exploitent le SEO et le SEM pour faciliter les escroqueries aux cryptomonnaies : Rapport

Bitrace, figure emblématique du secteur des cryptomonnaies, a récemment mis en lumière une tendance alarmante : l’apparition frauduleuse d’applications de portefeuilles numériques dans les résultats des moteurs de recherche. Bitrace indique que les auteurs de ces actes utilisent des techniques avancées de référencement naturel (SEO) et de marketing sur les moteurs de recherche (SEM) pour propulser les liens d’hameçonnage en tête des résultats. Ces liens malveillants redirigent ensuite les utilisateurs vers des applications de portefeuilles numériques contrefaites, dotées de portes dérobées malveillantes.

Ces applications frauduleuses imitent à la perfection les applications légitimes, jusque dans leur apparence et leur expérience utilisateur. Le faux portefeuille Bitpie en est un exemple frappant. Une recherche avec les mots-clés « portefeuille Bitpie » génère de nombreux liens d'hameçonnage, dont la nature frauduleuse est dissimulée jusqu'à ce qu'un examen plus approfondi révèle des différences dans l'URL.

L'exploitation malveillante de Telegram

De plus, le problème ne se limite pas aux faux portefeuilles. Le rapport de Bitracégalement révèle que les cybercriminels exploitent des plateformes populaires comme l'application de messagerie Telegram, particulièrement prisée des investisseurs en cryptomonnaies, pour mener des escroqueries. Des versions contrefaites de Telegram, intégrant un code malveillant, circulent grâce à des techniques d'ingénierie sociale. Ainsi, lorsqu'un utilisateur colle une adresse blockchain dans la conversation, le logiciel malveillant la détecte et la remplace par une adresse contrôlée par l'escroc. L'utilisateur, ignorant tout de l'escroquerie, finit par transférer des fonds au pirate.

Outre Telegram, des arnaques à l'investissement promettant des rendements élevés et des risques faibles, comme l'arbitrage de liquidité, font également leur apparition. Ces systèmes incitent les utilisateurs à déposer une somme fixe de cryptomonnaie dans un portefeuille virtuel en leur promettant des revenus réguliers. Ces plateformes contiennent généralement du code malveillant dans leurstracintelligents, permettant ainsi aux pirates d'accéder sans autorisation aux jetons des utilisateurs. Même l'association de ces arnaques avec des portefeuilles réputés comme OKXweb3 et Trust Wallet ne garantit pas la sécurité des actifs.

Pertes record au troisième trimestre 2023

Ces vulnérabilités contribuent à rendre l'écosystème crypto déjà fragilisé. Selon les données de la plateforme de sécurité blockchain Immunefi, 76 piratages de projets crypto et Web3 ont été recensés au troisième trimestre 2023. Ce chiffre représente une augmentation significative par rapport aux 30 piratages signalés durant la même période en 2022. En septembre, la communauté crypto a subi des pertes sansdent, s'élevant à 332 millions de dollars, suite à divers piratages et escroqueries. Parmi ces pertes, on peut citer l'attaque dévastatrice du réseau Mixin, qui a entraîné une perte de 200 millions de dollars, et la violation de données de 53,1 millions de dollars affectant la plateforme d'échange de cryptomonnaies CoinEx.

Par conséquent, bien que Bitrace et d'autres organisations s'efforcent de sensibiliser le public à ces questions, la vigilance individuelle demeure essentielle. La protection des actifs numériques dans le secteur des cryptomonnaies exige une surveillance continue des plateformes et une mise à jour constante des informations sur les menaces potentielles. Cette recrudescence des escroqueries souligne l'urgence d'une sensibilisation accrue de tous les acteurs du secteur. Il est important de rappeler, comme le souligne Bitrace, que même les portefeuilles réputés ne garantissent pas l'inviolabilité des actifs.