Le FBI sauve un PDG de crypto des escrocs Telegram – Une nouvelle arnaque frappe le marché DeFi

Alexandre Masmejean, PDG de Showtime, une place de marché crypto pour les créateurs, a déclaré dans un post sur X le lundi 4 décembre 2023 qu'il avait été contacté par téléphone par des agents du FBI du département de Los Angeles, qui lui ont vivement conseillé de désactiver son WiFi, de faire tourner ses portefeuilles, de changer tous ses mots de passe, de déplacer tous ses fichiers sur un disque dur et d'effacer complètement son MacBook compromis.

J'étais la cible de cybercriminels asiatiques qui ont fait fonctionner un malware sur mon ordinateur, on m'a dit [par le FBI], et on m'a vivement encouragé à désactiver mon WiFi, à faire tourner mes portefeuilles, à changer tous mes mots de passe, à déplacer mes fichiers sur un disque dur et à effacer complètement mon MacBook compromis.

Alexandre Masmejean

Le FBI intervient pour un trader de crypto en détresse

À mesure que l'allure des plateformes décentralisées et des instruments financiers basés sur la blockchain grandit, l'ingéniosité des acteurs malveillants cherchant à exploiter les vulnérabilités de cet écosystème en pleine croissance augmente également. Mais cette fois-ci, le FBI était sur le qui-vive.

Le Federal Bureau of Investigation (FBI) s'est imposé comme un gardien contre la vague montante des escrocs Telegram ciblant les individus peu méfiants sur le marché des finances décentralisées (DeFi).

Masmejean a déclaré qu'il a réalisé que son ordinateur avait été piraté après avoir téléchargé un logiciel fourni sous forme de lien vidéo par un fraudeur sur Telegram se faisant passer pour Chao Deng, responsable de HashKey Singapore Group, après avoir vérifié l'identité des appelants auprès du bureau du FBI de Los Angeles.

Trois semaines avant cet appel, un utilisateur Telegram « Chao Deng » « @/chaodeng » se disant provenir du fonds connu Hashkey a manifesté son intérêt pour investir dans Showtime. Je me suis souvenu de ce nom de fonds et n'y ai pas prêté plus d'attention.

Pour faire court, cet imposteur a refusé de rejoindre ma réunion Google Meet et m'a proposé de discuter via un lien vidéo « alternatif » compatible VPN, qui contenait un script que j'ai exécuté, comme un idiot, dans un effort pour ne pas être en retard.

Alexandre Masmejean

Selon des rapports récents, les escrocs tentent de plus en plus de voler des données et des crypto en se faisant passer pour des sociétés de capital-risque.

Avichal Garg, co-fondateur d'Electric Capital, a mis en garde la communauté crypto contre cette nouvelle stratégie, affirmant que les escrocs organisent des réunions et « demandent aux gens de leur envoyer de l'argent avant d'investir ». Le PDG d'Electric Capital a souligné que l'entreprise basée à Palo Alto « ne vous demandera jamais d'envoyer de l'argent avant de recevoir un investissement ».

Alexandre Masmejean a également fait écho à ce bon conseil :

J'ai également été mis en garde par une autre figure technique du secteur crypto selon laquelle, au-delà de l'argent, je devais supposer que toutes mes données avaient été compromises, ce qui est la façon dont le FBI m'a identifié. Les agents disent que les pirates peuvent contacter ma famille, mes collègues et mes amis, et je dois mettre tout le monde en garde, c'est pourquoi j'écris ce post.

Alexandre Masmejean

Arnaques crypto sur Telegram

Telegram, l'un des services de messagerie les plus populaires au monde, est fréquemment utilisé dans le domaine de la crypto en raison de ses protections de la vie privée et de ses riches fonctionnalités communautaires telles que les canaux et les groupes. Cependant, en raison de sa large portée, il est devenu une cible pour les escrocs cherchant à voler des informations personnelles ou financières à des utilisateurs peu méfiants.

Les escrocs se sont tellement répandus sur Telegram que devenir victime d'au moins l'une d'elles est presque inévitable. Bien que leurs promesses trompeuses puissent sembler alléchantes, tout ce qui semble trop beau pour être vrai suggère généralement une fraude. 

Après l'usurpation d'identité — faux comptes d'administrateur mentionnés ci-dessus, l'industrie est laissée à gérer :

Don de crypto-monnaies – Les escrocs utilisent fréquemment de faux dons Telegram pour piéger les utilisateurs. Ils se font passer pour des représentants d'échanges de crypto-monnaies et exigent des informations bancaires, des informations personnelles, l'accès au portefeuille ou des frais. Rappelez-vous que les vrais dons nécessitent toujours une forme d'activité de votre part. Si vous n'avez pas participé à un don, il s'agit très probablement d'une arnaque.

Hameçonnage avec des bots Telegram – Les bots Telegram utilisent le traitement du langage naturel et l'intelligence artificielle pour avoir des conversations réalistes. Ils peuvent être très persuasifs, ce qui rend difficile de dire si vous êtes dupé. Les bots sont utilisés par les pirates pour contacter les consommateurs et les encourager à fournir des informations personnelles, des identifiants de compte bancaire, des mots de passe et même des jetons d'authentification à deux facteurs (2FA).

Faux canaux et groupes Telegram – Les escrocs créent fréquemment de faux canaux Telegram qui ressemblent à des canaux de projets crypto de confiance. Ils utilisent des noms, des images de profil et des messages épinglés identiques à ceux des vrais, et leurs administrateurs ont des noms d'utilisateur très similaires aux vrais. Ces canaux sont généralement configurés en « diffusion uniquement », ce qui signifie que les utilisateurs ne peuvent pas envoyer de messages dans la conversation.

Ces comptes promeuvent fréquemment des dons, des prix, des ventes de jetons avant le lancement et d'autres offres frauduleuses.