Forte augmentation des enregistrements de noms de domaine pour Libra, les cybercriminels étant à l'affût

Juste après le lancement de sa cryptomonnaie Libra par le géant du web Facebook, des cybercriminels se sont empressés d'acheter des noms de domaine associésdentLibra afin d'escroquer des personnes recherchant cette cash sur internet. Certaines de ces arnaques ont donné lieu à des scandales.

D'après un rapport du groupe de veille Digital Shadows, environ 350 noms de domaine liés aux portefeuilles numériques Libra et Calibra de Facebook ont ​​été enregistrés immédiatement après leur annonce le 18 juin. Cette situation s'inscrit dans une véritable course à l'enrichissement sans précédent menée par des escrocs qui tentent d'exploiter la notoriété de Libra. Digital Shadows note que la grande majorité de ces domaines sont « déjà hors service et n'hébergent aucun contenu », car ils ont probablement été enregistrés par des cybersquatteurs cherchant à tirer profit de noms de domaine que Facebook pourrait finir par leur racheter.

Les autres domaines étaient connus pour contenir des contenus malveillants et tromper les personnes recherchant la cryptomonnaie Libra de Facebook. Il existe deux types de domaines : ceux qui imitent un site Libra ou Calibra authentique, et ceux qui diffusent des arnaques par le biais de leur nom. La plupart des médias ont commencé à parler de Libra dès l'annonce de son lancement par Facebook. Ils ont même tenté de justifier le fait que Libra se compare avantageusement aux principales cryptomonnaies. Les escrocs ont profité de la popularité des cryptomonnaies et ont commencé à tenter de persuader leurs victimes qu'ils travaillaient pour le site officiel.

Les escrocs peuvent tromper leurs victimes potentielles de diverses manières afin qu'elles fassent confiance au contenu de leurs sites web frauduleux. Les victimes, faisant confiance à ces faux domaines, fournissent aux escrocs leurs informations financières et leurs données. Les escrocs créent des domaines qui ressemblent fortement au véritable domaine Libra. Ils utilisent des caractères grecs et cyrilliques pour que les victimes potentielles, naïves, croient au contenu des sites malveillants et confient leurs informations financières et personnelles à ces faux domaines. En réalité, ces domaines peuvent imiter à la perfection le véritable domaine Libra en utilisant des caractères grecs, cyrilliques et d'autres lettres dans un ordre précis.

Les escrocs utilisent des attaques par homographe, c'est-à-dire des caractères ressemblant à ceux de l'alphabet romain, rendant ainsi le nom de domaine indétectable pour les clients. Six cas d'utilisation de ce type ont été recensés concernant les noms de domaine Libra et Calibra de Facebook.

Des cybercriminels expérimentés peuvent dupliquer le véritable site web de Libra et y apporter les modifications nécessaires. Selon Digital Shadow, il est difficile de distinguer le site contrefait du site original. L'association a indiqué que les escrocs demandaient à leurs clients d'acheter des Libra en utilisant l'ether d' Ethereumet leur offraient probablement une commission de 25 %. La monnaie numérique de Facebook devrait être lancée en 2020, et les plateformes d'échange de cryptomonnaies Shapeshift et Binance prévoient tout juste de la présenter.

Il semblerait que l'adresse Ethereum des escrocs contienne 0,2 ether, ce qui laisse supposer que les programmeurs ont escroqué des victimes d'environ 61 dollars. Les clients avertis savent que les arnaques sont monnaie courante dans le monde des cryptomonnaies.

Pour la sécurité de ses clients, Digital Shadows les incite à la prudence lors de leur navigation sur Internet et les encourage à être vigilants face aux fautes d'orthographe, aux caractères spéciaux et aux redirections de domaines. L'association conclut que « si cela semble improbable ou trop beau pour être vrai, c'est probablement le cas ».

Selon Axios, un représentant de Facebook a réagi à la « ruée vers l'or » associée à la monnaie numérique Libra par le biais d'une déclaration envoyée par message, dans laquelle il a indiqué être conscient que des escrocs en tirent profit.