Le rapport révèle le rôle du dark web dans les arnaques crypto

Le rapport publié par Certik est un rappel du niveau de risque auquel les plateformes crypto sont exposées depuis le dark web. Pour aussi peu que 8 $, des acteurs malveillants peuvent acheter des détails Know Your Customer (KYC), a révélé le rapport.

Avec la popularité croissante des cryptomonnaies, les escrocs trouvent désormais un havre de paix dans l'anonymat qu'elles offrent. 

Le nombre d'acteurs malveillants demandant des paiements en crypto augmente rapidement. Les statistiques fournies par ACC Australia révèlent que ses citoyens ont perdu plus de 300 millions de dollars en investissement et en arnaques crypto cette année seulement.

La plupart des arnaques consistent à amener la victime à transférer des cryptomonnaies vers l'adresse de portefeuille du fraudeur pour ce qui semble être une opportunité d'investissement légitime.

Identités KYC sur le dark web

Les vérifications KYC régulières sont un processus ennuyeux que les détaillants honnêtes doivent subir pour accéder aux services des plateformes centralisées. Alors que les vérifications de base prennent des heures à compléter, des vérifications plus détaillées prennent des jours à compléter en fonction de la charge de travail. 

Les vérifications constituent une barrière importante pour les acteurs malveillants tentant de présenter des projets d'arnaque ou des rug pulls, une enquête plus approfondie de Certik suggère cependant un récit différent. 

Les criminels déterminés peuvent faire chanter les victimes pour qu'elles fournissent des vérifications d'identité, le dark web offre un moyen moins laborieux d'obtenir de vraies identités. 

Le rapport a révélé des vendeurs prêts, provenant de pays en développement, fournissant des services KYC contre rémunération. Les frais variaient de 8 $ pour une vérification de base et étaient significativement plus élevés si l'acheteur nécessitait un KYC provenant d'un pays à faible risque de blanchiment d'argent. Les vendeurs gagnaient facilement 20 à 30 $ par transaction.

Dans certains cas, nous avons trouvé des rôles d'acteurs KYC, tels que celui de dirigeant d'un projet crypto, payés jusqu'à 500 USD par semaine. Nos explorations montrent que la prévalence mondiale de ces marchés de gré à gré est significative, avec une concentration supérieure à la moyenne en Asie du Sud-Est et des tailles de groupe allant de 4 000 à 300 000 membres

Rapport Certik

Les enquêteurs ont identifié plus de 500 000 acheteurs et vendeurs prêts impliqués dans le commerce.

Rôle des fausses identités dans les arnaques crypto

Le nombre d'utilisateurs particuliers victimes d'arnaques crypto augmente rapidement. Les développeurs déguisent aujourd'hui les arnaques en projets légitimes en utilisant de fausses identités pour gagner la confiance de leurs utilisateurs.

Comme révélé dans le rapport, pour 500 USD par semaine, les développeurs peuvent facilement gérer une communauté sans risquer d'exposer leurs identités, ce qui entraînerait de lourdes risques juridiques.

Les rug pulls notables incluent l'affaire OneCoin, où les utilisateurs ont perdu jusqu'à 15 milliards de dollars. D'autres incluent AnubisDAO (58 millions de dollars), Uranium Finance (50 millions de dollars), DeFi100 (32 millions de dollars), Meerkat Finance (31 millions de dollars), Snowdog DAO (30 millions de dollars) et StableMagenet (22 millions de dollars). Le niveau de stress et les pertes financières subis par les investisseurs qui ont investi dans ces projets sont insurmontables

Le rôle des acteurs de l'identité sur le dark web n'est pas de fournir de la confidentialité ou de la liberté aux acheteurs, mais particulièrement d'arnaquer les investisseurs. La triste réalité est que les investisseurs n'ont pas l'expertise pour déterminer l'authenticité des développeurs derrière ces projets. Il est encore plus triste que la plupart des techniques de conformité KYC actuelles utilisées par la plupart des plateformes soient trop amateurs pour distinguer les fausses identités des vraies. 

Les fausses identités peuvent entraîner des conséquences très graves, les utilisateurs frauduleux contournent leur processus de vérification, utilisent ces identités pour induire en erreur et arnaquer d'autres investisseurs, et échappent à toute responsabilité pour leurs crimes. 

Arnaques crypto courantes

Les cryptomonnaies sont le mode de paiement de choix car elles sont non régulées, non traçables et irréversibles.

Arnaques à l'investissement : des gestionnaires imposteurs promettent des rendements élevés sur les investissements crypto, ils gagnent la confiance de la victime et volent ses fonds une fois qu'elle a « investi ».

Pump and dump : les escrocs hypent de nouveaux actifs numériques qui n'ont intrinsèquement aucune valeur avec des promesses de forte croissance des prix. Les investisseurs achètent le rêve en achetant les pièces, les imposteurs vendent ensuite leur participation laissant les investisseurs avec des pièces sans valeur.

Arnaques par hameçonnage : liens malveillants vers de faux sites web promettant des rendements élevés sur l'investissement, ou vol des identifiants utilisateur pour voler des fonds de leurs portefeuilles.

Schémas de Ponzi : une forme structurée d'investissement où les fonds des nouveaux investisseurs sont utilisés pour payer les anciens investisseurs. Le système devient finalement insoutenable et les développeurs malveillants s'enfuient avec les fonds des investisseurs.

Opportunités de minage : celles-ci ciblent couramment les investisseurs novices qui ne sont pas familiers avec le fonctionnement de la technologie blockchain. Les investisseurs sont dupés en achetant des logiciels et du matériel de minage qui sont exécutés à distance avec la promesse de récompenses de minage élevées.