Des cybercriminels ciblent les joueurs de Hamster Kombat avec des arnaques de phishing
- Les escrocs par hameçonnage visent les joueurs du populaire jeu « tap-to-earn » Hamster Kombat.
- Les escrocs s'appuient sur des liens frauduleux promettant des airdrops, des retraits et la conversion de tokens du jeu en monnaie fiduciaire.
- Les arnaques par hameçonnage ne cessent d'augmenter alors que les acteurs malveillants profitent de chaque incident pour propager leurs attaques.
Les joueurs du jeu basé sur Telegram, Hamster Kombat, sont les dernières cibles des acteurs malveillants promouvant des arnaques de phishing. Selon un rapport de l'entreprise de cybersécurité Kaspersky, les schémas de phishing ciblant les joueurs ont gagné en popularité au cours des dernières semaines.
À lire également : Hamster Kombat gagne en notoriété suite à la référence à la tentative d'assassinat de Trump
L'augmentation des attaques de phishing correspond à la croissance du nombre d'utilisateurs de Hamster Kombat et à l'anticipation du listing du token. Le phishing est devenu l'une des méthodes les plus utilisées par les acteurs malveillants pour voler aux utilisateurs.
Faux airdrops Hamster Kombat utilisés pour attirer les joueurs
Selon les experts en sécurité, les attaquants malveillants ciblant les joueurs de Hamster Kombat utilisent diverses méthodes. Dans certains cas, ces escrocs envoient des liens de phishing pour piéger les utilisateurs avec des promesses de convertir leurs tokens de jeu en devise fiduciaire, en particulier en roubles russes.
Avec ces liens de phishing, les pirates prennent le contrôle des comptes des utilisateurs et les utilisent à des fins malveillantes, allant du vol de données à l'envoi de messages frauduleux. Il y a également des rapports de pirates faisant chanter des victimes après avoir obtenu l'accès à leurs comptes.
Une autre méthode populaire passe par de faux liens d'airdrop. La plupart de ces liens d'airdrop contiennent des codes malveillants destinés à voler les clés privées des portefeuilles crypto des utilisateurs ou à obtenir l'autorisation pour leurs portefeuilles. Ces fausses pages sont devenues très visibles, promettant tout, des pièces gratuites aux retraits.
La hausse des incidents de phishing pourrait être liée au plan de Hamster de lancer un token. Le jeu de type tap-to-earn a accumulé plus de 250 millions d'utilisateurs en moins de 100 jours et a annoncé des projets de lancement de token. Son token HMSTR est déjà listé pour le pré-négociation sur Bybit, et il a récemment annoncé un partenariat avec Crypto.com.
À lire également : Les escrocs vident les portefeuilles de cryptomonnaies via une arnaque de phishing sur Telegram
Pendant ce temps, son application a connu des problèmes le 15 juillet, rendant impossible la connexion pour certains utilisateurs. Cependant, ces problèmes ont été résolus et la plateforme est entièrement opérationnelle.
Les arnaques de phishing en hausse
Les arnaques de phishing liées au jeu mettent en évidence la hausse de ce type d'attaques cette année. Selon les données de ScamSniffer, les victimes ont perdu 314 millions de dollars à cause d'attaques de phishing sur toutes les chaînes EVM au cours des six premiers mois de 2024 uniquement. Ce montant dépasse déjà le total volé en 2023 et devrait continuer à ce rythme.
Les escrocs utilisent diverses méthodes pour exécuter leurs attaques. Cela inclut les signatures de phishing Permit, qui permettent à l'escroc de signer des transactions hors chaîne pour l'adresse concernée, et le spoofing d'adresse, dans lequel l'adresse est contaminée et les utilisateurs envoient involontairement des fonds à une adresse incorrecte similaire à la bonne.
Ces escrocs profitent généralement des situations tendance pour attirer des victimes. Par exemple, plusieurs faux comptes et sites web de phishing ont émergé après l'exploitation de WazirX. Ces escrocs, qui se faisaient passer pour l'échange, promettaient de rembourser les utilisateurs.
Les experts en cybersécurité notent que la plupart des schémas de phishing ciblant Hamster Kombat visent les Russes. Cependant, les attaquants pourraient bientôt étendre leur cible à d'autres régions où le jeu compte de nombreux utilisateurs, comme les Philippines et le Nigeria.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
