Les escrocs clonent le site Blockworks pour vider les portefeuilles crypto

Les arnaques de hameçonnage ciblant la communauté des cryptomonnaies ont pris une tournure inquiétante, car les escrocs ont commencé à cloner les sites web de médias crypto de premier plan comme Blockworks et le scanner de la blockchain Ethereum Etherscan. Leur objectif est de tromper des lecteurs peu méfiants pour qu'ils connectent leurs portefeuilles de cryptomonnaies à des sites malveillants, compliquant davantage déjà un paysage de sécurité des cryptomonnaies déjà difficile.

Les escrocs créent des sites web contrefaits de Blockworks et d'Etherscan

L'approche des escrocs consiste à créer des versions contrefaites de sites web bien connus liés aux cryptomonnaies pour donner une apparence de légitimité à leurs opérations. Dans un cas notable, un site web Blockworks factice est apparu, présentant un rapport « EN DIRECT » fabriqué affirmant qu'une « faille d'approbation » multimillionnaire s'était produite sur la plateforme d'échange décentralisée Uniswap. Cet article fictif incitait les visiteurs du site à accéder à un site Etherscan contrefait pour révoquer les approbations.

L'arnaque a étendu sa portée lorsque l'article de fausses nouvelles sur Uniswap a été partagé sur Reddit dans divers sous-reddits populaires liés aux cryptomonnaies, souvent via des comptes Reddit compromis. Cette tactique visait à tendre un filet plus large et à créer une illusion de crédibilité pour attirer encore plus de victimes dans le système. Le site web contrefait d'Etherscan était conçu pour apparaître comme un vérificateur d'autorisations de jetons et de contrats intelligents, mais sous cette façade se cachait une opération diabolique de vidage de portefeuille.

Des utilisateurs non méfiants, qui croyaient interagir avec un service légitime, ont été victimes des intentions malveillantes des escrocs. Une analyse plus approfondie de l'arnaque a révélé les tactiques employées par les fraudeurs. Beosin, une société de sécurité blockchain, a examiné le contrat intelligent utilisé dans l'opération de vidage de portefeuilles. Selon leur évaluation, l'attaquant visait à vider les portefeuilles contenant au moins 0,1 Ethereum, soit une valeur d'environ 180 $. Cependant, l'exécution du drainer était défectueuse car elle n'a pas réussi à initier des transactions de phishing après la connexion au portefeuille d'un utilisateur, révélant ainsi les lacunes dans la mise en place de l'arnaque.

Un examen plus attentif des dates d'enregistrement des domaines a indiqué que les escrocs étaient bien préparés et coordonnés. Le site Etherscan falsifié, approvalscan.io, a été enregistré le 25 octobre, suivi un jour plus tard par le site Blockworks falsifié, blockworks.media. Ce niveau de planification suggère un effort délibéré et orchestré pour lancer leur campagne trompeuse. L'apparition de tels sites clonés n'est pas un incident isolé.

Vigilance sécuritaire dans un paysage crypto dynamique

Le 25 octobre, la plateforme anti-arnaque Web3 Scam Sniffer a dévoilé un nouveau cas où des escrocs ont déployé une opération de vidage de portefeuille sur un site imitant Decrypt, une chaîne d'actualités crypto réputée. Bien que ces arnaques présentent des similitudes, il est important de noter que les escrocs responsables des sites falsifiés Blockworks et Decrypt sont des entités distinctes aux agendas frauduleux différents. L'émergence de ces sites clonés souligne l'importance d'une vigilance accrue au sein de la communauté cryptographique.

Les utilisateurs sont invités à faire preuve de prudence lors de l'accès aux plateformes liées à la cryptomonnaie et à être particulièrement attentifs aux sites demandant l'accès à leurs portefeuilles. Dans le paysage en évolution rapide et en expansion de la cryptomonnaie, les escrocs adaptent continuellement leurs tactiques. Par conséquent, rester bien informé et adopter des mesures de sécurité robustes est essentiel. Une défense clé contre ce type d'arnaques consiste à vérifier l'authenticité des sites web, en particulier lorsque l'on reçoit des informations qui semblent sensationnelles ou trop belles pour être vraies.

Authentifier les informations en les croisant avec plusieurs sources de confiance peut aider les utilisateurs à éviter de tomber dans le piège de ces arnaques. Les efforts éducatifs au sein de la communauté des cryptomonnaies sont essentiels, et les acteurs du secteur doivent collaborer pour sensibiliser aux menaces potentielles et promouvoir les meilleures pratiques en matière de sécurité. De plus, il est recommandé aux particuliers d'utiliser des portefeuilles matériels et l'authentification multifacteur pour renforcer la sécurité de leurs cryptomonnaies.

L'émergence d'escrocs clonant des sites web liés aux cryptomonnaies constitue un développement inquiétant dans la lutte continue contre les arnaques par hameçonnage. Ces tactiques trompeuses soulignent la nécessité pour les utilisateurs d'être vigilants et prudents dans l'espace des cryptomonnaies. Alors que l'écosystème cryptomonnaie continue d'évoluer, la sensibilisation et l'éducation en matière de sécurité resteront cruciales pour protéger les actifs et maintenir la confiance au sein de la communauté.