Le FBI émet un avertissement sur les arnaques cybernétiques liées aux NFT

Le Federal Bureau of Investigation (FBI) des États-Unis a lancé l'alarme face à une menace cybernétique croissante, mettant en garde la communauté NFT contre les acteurs malveillants. Cependant, ces criminels se font passer pour de véritables développeurs de NFT, piratant ou imitant leurs comptes sur les réseaux sociaux pour escroquer les victimes. Cette tactique trompeuse consiste à annoncer des lancements fictifs de NFT, tirant parti de l'induction d'un sentiment d'urgence grâce à des phrases comme « offre limitée » et en commercialisant les promotions comme des « surprises » ou des lancements inattendus.

Méthodes d'arnaque répandues : sites web usurpés et duplication de comptes

Dans des descriptions détaillées fournies par le FBI le 4 août, les cybercriminels utilisent des liens de hameçonnage, conduisant les victimes vers des sites web contrefaits qui ressemblent étroitement aux plateformes légitimes de projets NFT. Les victimes, inconscientes et croyant connecter leurs portefeuilles à une plateforme fiable, lient involontairement des contrats intelligents « draineurs ». Cela entraîne le détournement de leurs fonds et NFTs par les criminels. Par la suite, les actifs volés sont souvent blanchis via divers mélangeurs de cryptomonnaies et bourses, compliquant le traçage de la destination finale de ces biens volés.

Un incident inquiétant mis en lumière par un utilisateur d'X (anciennement Twitter), StockEd, accentue la gravité de la situation. StockEd a détaillé comment il s'est fait escroquer de plus de 300 000 dollars de NFT, sans même connecter son portefeuille, simplement en cliquant sur un site web trompeur imitant la place de marché NFT LooksRare. 

Plus alarmant encore, ce site duplice était classé en tête des résultats de recherche de Google, sponsorisé en tant que publicité payante. La visibilité alarmante de tels sites trompeurs souligne un défi majeur qui n'a pas encore été suffisamment pris en compte par les géants des moteurs de recherche.

L'entité anti-arnaque Web3, Scam Sniffer, a révélé une autre violation majeure où un individu a perdu des actifs, incluant Bitcoin, Ether et PEPE, s'élevant à 446 000 dollars, en raison d'un lien de hameçonnage. Cette cyberattaque particulière a été attribuée à une « adresse draineuse rose ». Pour compliquer davantage la situation, certains comptes comme Avalanche et QwQiao, compromis dans une fenêtre de 24 heures, auraient propagé deux liens d'airdrop trompeurs.

Précautions de sécurité essentielles pour la communauté NFT

Compte tenu de la nature complexe de ces menaces cybernétiques, le FBI a proactivement fourni des lignes directrices pour aider la communauté NFT à protéger ses actifs. Au cœur de ces conseils se trouve le principe de vigilance : toujours rechercher et valider toute opportunité inattendue, comme des lancements surprises de NFT. Le Bureau conseille aux individus de vérifier diligemment les comptes sur les réseaux sociaux promouvant de telles opportunités, en recherchant des écarts dans l'historique des comptes, des erreurs d'orthographe et d'autres signes pouvant indiquer un compte frauduleux. De plus, pour les sites web demandant des connexions de portefeuille, il est primordial d'inspecter minutieusement les URL pour détecter toute anomalie, s'assurant que la légitimité du site n'est pas compromise.

De plus, le FBI exhorte toute personne rencontrant ou tombant dans de tels pièges à signaler immédiatement ces incidents au FBI Internet Crime Complaint Center. En incorporant des mots-clés spécifiques comme « NFTHack », les victimes peuvent fournir des informations inestimables qui aident à traiter cette tendance préoccupante de cybercriminalité.

À la lumière des incidents et avertissements susmentionnés, il devient impératif pour les membres de la communauté NFT et plus largement de la crypto d'être constamment prudents et informés, afin de garantir la sécurité de leurs actifs péniblement acquis.