Crypto Grab, société de développement connue pour ses logiciels d'hameçonnage, s'est officiellement enregistrée au Royaume-Uni. Selon la société de sécurité blockchain CertiK, cet enregistrement intervient alors que des allégations font état de l'utilisation de son logiciel, Nova Drainer, à des fins illicites, notamment pour cibler les cryptomonnaies par le biais d'attaques d'hameçonnage.
Crypto Grab, qui opère désormais sous le nom légal de Crypto Grab Limited, affirme que son enregistrement commercial lui confère la légitimité nécessaire, facilitant ainsi l'obtention de certificats SSL à validation étendue (certificats EV SSL). Ces certificats sont essentiels pour les entreprises en ligne, car ils renforcent la sécurité et la fiabilité des sites web en vérifiant l'entité juridique qui les contrôle.
L'impact des videurs de portefeuille
Les arnaques de type « portefeuille électronique », comme Nova Drainer, sont un protocole Web3 qui exploite la confiance des utilisateurs de cryptomonnaies en les incitant à visiter des sites web malveillants où leurs actifs numériques sont dérobés. Au cours de l'année écoulée, ces escroqueries ont engendré des pertes financières considérables ; la plateforme de sécurité Scam Sniffer estime à plus de 300 millions de dollars la valeur des cryptomonnaies volées par ces méthodes.
La stratégie marketing de Crypto Grab affiche une transparence totale quant aux capacités de son logiciel, vantant des fonctionnalités permettant le vol de jetons ERC20 et d'Ether (ETH) directement depuis les portefeuilles des victimes. Le site web et le groupe Telegram officiel de l'entreprise servent à promouvoir ces produits de phishing sous couvert d'outils pour « réussir dans le marketing d'affiliation crypto ». Malgré la nature frauduleuse de ses offres, Crypto Grab présente son certificat d'immatriculation comme preuve de sa légitimité, affirmant que ce statut facilite les partenariats avec les principaux acteurs du secteur.
Défis réglementaires et surveillance des entreprises
L'enregistrement de Crypto Grab Limited auprès du registre du commerce britannique (Companies House) a suscité un examen plus approfondi des activités de l'entreprise et de l'authenticité de son directeur, Bradley Robertson, que CertiK soupçonne d'être un pseudonyme. Cependant, Companies House ne dispose que de moyens limités pour vérifier l'exactitude des informations fournies lors de l'enregistrement, se contentant de contrôles de base pour s'assurer de l'exhaustivité des documents déposés.
L'enquête de CertiK sur Nova Drainer a mis au jour des preuves de son implication dans des opérations d'hameçonnage, et adentd'tracdes adresses de contact associées à l'escroquerie. Ces découvertes révèlent que le logiciel détourne une partie des fonds volés sous forme de frais de service, et des milliers de transactions ont été tracjusqu'à ces activités.
Face aux risques d'immatriculations frauduleuses, Companies House a défini des procédures permettant au public de déposer des plaintes, bien qu'elle ne soit pas habilitée à mener des enquêtes formelles en matière de fraude. Les activités suspectes sont donc transmises à la police et les victimes sont invitées à contacter la ligne d'assistance téléphonique Action Fraud.
