Les arnaques par hameçonnage ciblant la communauté des cryptomonnaies ont pris une tournure inquiétante : des escrocs ont commencé à cloner les sites web de médias spécialisés comme Blockworks et Etherscan, un outil d’analyse de la blockchain Ethereum . Leur objectif est d’inciter les internautes non avertis à connecter leurs portefeuilles de cryptomonnaies à des sites malveillants, ce qui complexifie davantage encore le secteur de la sécurité des cryptomonnaies, déjà fragilisé.
Des escrocs créent de faux sites web Blockworks et Etherscan
L' approche consiste à créer des versions contrefaites de sites web réputés liés aux cryptomonnaies afin de donner une apparence de légitimité à leurs activités. Dans un cas notable, un faux site web Blockworks est apparu, présentant un article de presse fictif intitulé « BREAKING » (Faille de sécurité) affirmant qu'une faille de sécurité de plusieurs millions de dollars avait eu lieu sur la plateforme d'échange décentralisée Uniswap. Cet article fictif incitait les visiteurs du site à accéder à un faux site web Etherscan pour révoquer les autorisations.
L'escroquerie a étendu son influence grâce au partage d'un faux article sur Uniswap sur Reddit, notamment sur divers subreddits populaires dédiés aux cryptomonnaies, souvent via des comptes Reddit piratés. Cette tactique visait à toucher un public plus large et à créer une illusion de crédibilité afin d'attirer encore plus de victimes. Le faux site web Etherscan était conçu pour se faire passer pour un outil de vérification d'tracde tokens et de contrats intelligents, mais dissimulait derrière cette façade une opération frauduleuse de vidage de portefeuilles.
Des utilisateurs, croyant interagir avec un service légitime, ont été victimes des intentions malveillantes des escrocs. Une analyse approfondie de l'escroquerie a révélé les tactiques employées par les fraudeurs. Beosin, une entreprise spécialisée dans la sécurité blockchain, a examiné letracintelligent utilisé lors de l'opération de vidage de portefeuilles. Selon leur évaluation, l'attaquant visait à vider les portefeuilles contenant au moins 0,1 Ethereum, soit une somme d'environ 180 dollars. Cependant, l'exécution du système de vidage s'est avérée défaillante, car il n'a pas réussi à initier de transactions d'hameçonnage après la connexion au portefeuille de l'utilisateur, révélant ainsi les failles de l'escroquerie.
Un examen plus approfondi des dates d'enregistrement des domaines a révélé que les escrocs étaient bien préparés et coordonnés. Le faux site Etherscan, approvalscan.io, a été enregistré le 25 octobre, suivi le lendemain par le faux site Blockworks, blockworks.media. Ce niveau de planification suggère une action délibérée et orchestrée pour lancer leur campagne de tromperie. L'apparition de tels sites web clonés n'est pas undentisolé.
vigilance en matière de sécurité dans un paysage crypto dynamique
Le 25 octobre, la plateforme anti-escroquerie Web3 Scam Sniffer a révélé un nouveau cas d'escroquerie visant à vider des portefeuilles numériques sur un site web imitant le site d'actualités crypto réputé Decrypt. Bien que ces escroqueries présentent des similitudes, il est important de noter que les escrocs responsables des faux sites Blockworks et Decrypt sont des entités distinctes poursuivant des objectifs frauduleux différents. L'apparition de ces sites clonés souligne l'importance d'une vigilance accrue au sein de la communauté des cryptomonnaies.
Les utilisateurs sont invités à faire preuve de prudence lorsqu'ils accèdent à des plateformes liées aux cryptomonnaies et à se méfier tout particulièrement des sites web qui leur demandent d'accéder à leurs portefeuilles. Dans l'univers des cryptomonnaies, en constante évolution, les escrocs adaptent sans cesse leurs tactiques. Il est donc essentiel de rester informé et d'appliquer des mesures de sécurité rigoureuses. L'une des principales défenses contre ces arnaques consiste à vérifier l'authenticité des sites web, surtout lorsqu'on reçoit des informations qui semblent sensationnelles ou trop belles pour être vraies.
L'authentification des informations par recoupement avec plusieurs sources fiables permet aux utilisateurs d'éviter de tomber dans le piège de ces arnaques. Il est essentiel de sensibiliser la communauté des cryptomonnaies, et les acteurs du secteur doivent collaborer pour informer sur les menaces potentielles et promouvoir les bonnes pratiques de sécurité. Par ailleurs, l'utilisation de portefeuilles matériels et de l'authentification multifacteurs est fortement recommandée pour renforcer la sécurité de vos cryptomonnaies.
L'apparition d'escrocs clonant des sites web liés aux cryptomonnaies est un phénomène inquiétant dans la lutte contre l'hameçonnage. Ces tactiques trompeuses soulignent la nécessité pour les utilisateurs de rester vigilants et prudents dans l'univers des cryptomonnaies. À mesure que cet écosystème évolue, la sensibilisation et la formation à la sécurité demeureront essentielles pour protéger les actifs et maintenir la confiance au sein de la communauté.
