Un kit d'arnaque à 500 $ construit une fausse prévente $TSLA et filtre les portefeuilles avant de les vider
- Un vendeur sur un forum propose un kit clé en main à 500 $ pour créer un faux site de présale $TSLA imitant Tesla.
- Le kit hameçonne des phrases de récupération de 12 mots derrière une offre de bonus de 15 %, ou accepte les paiements en crypto-monnaies.
- Son panneau d'administration suit les victimes et vérifie si leurs portefeuilles contiennent des fonds volables.
Un kit d'arnaque prêt à l'emploi se vend 500 $ sur un forum de cybercriminalité. Quiconque possède presque aucune compétence technique peut mettre en place une fausse prévente de jetons $TSLA et vider les portefeuilles de quiconque y souscrit.
Un hacker vend la fraude comme un produit fini
Le kit est l'œuvre d'un compte de forum nommé xrep, actif dans la sous-culture de la cybercriminalité depuis mars 2026. Il a reçu des avis positifs d'autres criminels.
Le produit est « une arnaque complète en boîte », ont déclaré les chercheurs. Le bundle comprend l'hébergement, des pages de phishing, un tableau de bord d'investissement fictif et des outils de suivi des victimes.
Les chercheurs en sécurité de Malwarebytes ont découvert l'arnaque le 16 mai. Elle présente une page de prévente affichant le nom et le logo de Tesla, présentée comme un accès anticipé exclusif pour les utilisateurs de X. Le site Web fonctionne dans plusieurs langues et est compatible avec les téléphones ainsi qu'avec les ordinateurs de bureau.
Au début de l'attaque, le nom d'utilisateur X du visiteur est demandé pour une « vérification d'éligibilité ». Ensuite, la page affiche la vraie photo de profil de ce compte pour donner l'impression que l'offre a été choisie pour l'utilisateur.
L'arnaque crée un sentiment de FOMO (peur de manquer quelque chose) en utilisant une barre de financement qui commence à se remplir, une minuterie et des avertissements affirmant que le prix est sur le point d'augmenter.
La première option d'investissement offre une prime de 15 % pour la connexion d'un portefeuille. Ensuite, un formulaire demande la phrase de récupération de 12 mots pour vider complètement les portefeuilles de cryptomonnaies.
L'autre option « d'investissement » saute l'étape du portefeuille et demande à la victime d'envoyer du Bitcoin, Ethereum, USDT ou Dogecoin à une adresse contrôlée par l'opérateur. L'acheteur finit par voir un solde fictif sur son compte.
Le kit d'arnaque vole les emplacements et les phrases de récupération
Le panneau de contrôle rend le kit plus dangereux. Il permet à l'opérateur de voir les victimes naviguer sur le site, de consigner les noms d'utilisateur X et les emplacements, et de collecter les phrases de récupération saisies sur la page de phishing. L'opérateur peut vérifier si un portefeuille contient quelque chose d'intéressant à voler avant de s'y attaquer.
Il peut également gonfler le solde à la demande pour que l'utilisateur croie que son investissement rapporte et paie encore plus. Si l'utilisateur a déjà payé, le panneau émet un message demandant des frais de réseau supplémentaires.
Le 3 août, l'IRS a averti que des arnaqueurs envoyaient des lettres aux détenteurs de cryptomonnaies les dirigeant vers un faux « Portail de conformité des actifs numériques » qui ressemblait à IRS[.]gov, dans le but de voler les identifiants des portefeuilles. Un tel portail n'existe pas, a déclaré l'agence.
En mai, Cryptopolitan a rapporté que des arnaqueurs envoyaient des lettres imprimées aux propriétaires de Ledger. Ces lettres concernaient une fausse « Mise à jour de sécurité de résistance quantique » utilisant des codes QR pour hameçonner les phrases de récupération de 24 mots.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
