Comment les cybercriminels exploitent le SEO et le SEM pour faciliter les arnaques crypto : Rapport

Bitrace, une figure éminente de l’industrie des cryptomonnaies, a récemment mis en lumière une tendance alarmante : des applications de portefeuilles falsifiées qui apparaissent frauduleusement dans les résultats des moteurs de recherche. Bitrace rapporte que les auteurs emploient des techniques avancées de référencement naturel (SEO) et de marketing sur les moteurs de recherche (SEM) pour propulser les liens de phishing en évidence. Ces liens malveillants dirigent ensuite les utilisateurs vers des applications de portefeuilles contrefaites conçues avec des portes dérobées malveillantes.

Ces applications frauduleuses imitent les légitimes de manière étonnante, jusqu’à l’apparence et l’expérience utilisateur. Un exemple est le faux portefeuille Bitpie. Une requête de recherche pour « portefeuille Bitpie » déverse plusieurs liens de phishing, leur nature frauduleuse étant camouflée jusqu’à ce qu’une inspection plus approfondie révèle des disparités dans l’URL.

L’exploitation malveillante de Telegram

De plus, le problème ne s’arrête pas aux portefeuilles falsifiés. Le rapport de Bitrace a également révélé que les cybercriminels exploitent des plateformes populaires comme l’application de messagerie Telegram, particulièrement appréciée par les investisseurs en cryptomonnaies, pour mener des arnaques. Des versions contrefaites de Telegram intégrées avec du code malveillant sont diffusées par le biais de techniques d’ingénierie sociale. Par conséquent, lorsqu’un individu colle une adresse blockchain dans le chat, le malware la détecte et la remplace par une adresse contrôlée par l’arnaqueur. L’utilisateur, ignorant l’arnaque, finit par transférer des fonds à l’attaquant.

Outre Telegram, des arnaques d’investissement à haut rendement et faible risque comme l’arbitrage de staking de liquidité font également leur apparition. De tels schémas invitent les utilisateurs à déposer une quantité définie de cryptomonnaies dans un portefeuille avec la promesse d’un revenu stable. Ces plateformes contiennent généralement du code nuisible dans leurs contrats intelligents, accordant aux pirates un accès non autorisé aux jetons des utilisateurs. Même associer ces arnaques à des portefeuilles bien connus comme OKXweb3 et Trust Wallet ne garantit pas la sécurité des actifs.

Pertes record au T3 de 2023

Il est notable que ces vulnérabilités contribuent à un paysage crypto déjà périlleux. Selon les données de la plateforme de sécurité blockchain Immunefi, il y a eu 76 attaques sur des projets crypto et Web3 au seul T3 2023. Il s’agit d’une augmentation significative par rapport aux 30 attaques signalées lors de la même période en 2022. En septembre, la communauté crypto a perdu une somme sans précédent de 332 millions de dollars à diverses attaques et arnaques. Celles-ci variaient de l’attaque paralysante du réseau Mixin, entraînant une perte de 200 millions de dollars, à une brèche de 53,1 millions de dollars affectant l’échange de cryptomonnaies CoinEx.

Par conséquent, alors que Bitrace et d’autres organisations s’efforcent d’éduquer le public sur ces questions, la vigilance individuelle reste cruciale. La protection des actifs numériques dans l’industrie crypto appelle une surveillance continue des plateformes et des mises à jour constantes sur les menaces potentielles. Cette tendance d’escalade des arnaques souligne l’exigence d’une sensibilisation accrue parmi toutes les parties prenantes des cryptomonnaies. De manière significative, comme le souligne Bitrace, il est primordial de se rappeler que même les portefeuilles réputés ne garantissent pas l’invulnérabilité des actifs.