L'épidémie d'arnaques sur X draine les portefeuilles des utilisateurs de 104M$ – Êtes-vous en sécurité ?

X, anciennement connu sous le nom de Twitter, continue d'être un terreau fertile pour les escrocs qui exploitent la plateforme pour des schémas de hameçonnage, entraînant des pertes financières substantielles s'élevant à 104 millions de dollars. Les comptes usurpateurs sur X attirent les utilisateurs inconscients vers des sites de hameçonnage, perpétrant des activités frauduleuses.

X devient un cauchemar de hameçonnage

En février, les pirates ont volé environ 47 millions de dollars via des arnaques de hameçonnage crypto, la grande majorité des consommateurs tombant dans le piège de faux comptes X (anciennement Twitter). À mesure que l'adoption de la crypto augmente dans le contexte d'un marché haussier, il y a eu une augmentation des arnaques de hameçonnage crypto. 

Cependant, l'industrie a fait des progrès en février, avec une réduction considérable des vols. Selon le Rapport de hameçonnage de février de Scam Sniffer, un grand nombre de personnes sont tombées victimes de tels schémas via X.

Des commentaires trompeurs provenant de comptes X usurpés ont été utilisés pour diriger les personnes inconscientes vers des sites de hameçonnage où elles ont été victimes de tels schémas.

Un impressionnant 57 000 personnes sont tombées victimes d'arnaques de hameçonnage crypto, entraînant une perte totale de près de 47 millions de dollars. Fait surprenant, le nombre de victimes a diminué de 75 %, résultant en une perte de plus d'1 million de dollars au cours du mois précédent.

Pendant ce temps, Ethereum mainnet représente 78 % de toutes les arnaques, les jetons ERC20 étant la cible principale, représentant 86 % des fonds volés. Les vols de jetons ERC20 ont été principalement facilités par des signatures de hameçonnage telles que Permit, IncreaseAllowance et Uniswap Permit 2.

De plus, de nombreux « Wallet Drainers » ont commencé à utiliser des portefeuilles Safe ou Account Abstraction comme dépensiers d'approbation de jetons, ce qui exacerbe le problème du hameçonnage.

Les dernières conclusions de Scam Sniffer sont cohérentes avec l'analyse de SlowMist, qui a révélé des vols massifs motivés par des tweets de hameçonnage. L'équipe de sécurité a signalé de multiples cas de vol et a découvert qu'une part importante de ces cas a été rendue possible par de faux commentaires sous les tweets de projets bien connus.

En fait, environ 80 % des commentaires sur les tweets de tels projets ont été détectés comme des comptes d'arnaque par hameçonnage.

Malgré les promesses d'Elon Musk de réduire les bots sur le réseau, peu de choses ont changé après sa prise de contrôle tumultueuse et les améliorations subséquentes. Plusieurs rapports indiquent que les fraudeurs utilisent de plus en plus la publicité X pour promouvoir des sites web menant à des draineurs de crypto, des airdrops frauduleux et d'autres arnaques.

La pandémie de hameçonnage crypto

En 2024, le monde de la crypto a été marqué par une augmentation des arnaques de hameçonnage, posant des défis significatifs aux investisseurs et aux passionnés. Les arnaques crypto surviennent dans le sillage du marché haussier.

Cette tendance néfaste a suscité des inquiétudes parmi les experts de l'industrie et les organismes de réglementation, soulignant la nécessité de mesures de sécurité renforcées et d'une plus grande sensibilisation des utilisateurs. Ces attaques se présentent sous la forme de :

Tactiques sophistiquées : Les arnaques par hameçonnage ont évolué, les auteurs employant des tactiques de plus en plus sophistiquées pour tromper les utilisateurs.

Usurpation d'identité d'entreprises : Les auteurs usurpent souvent l'identité d'entreprises ou d'individus légitimes pour inciter les utilisateurs à divulguer leurs clés privées ou leurs identifiants de connexion.

Avec les crimes crypto en cours, les victimes d'arnaques par hameçonnage subissent souvent des pertes financières importantes car les pirates obtiennent un accès non autorisé à leurs portefeuilles crypto. De plus, de tels incidents érodent la confiance dans l'écosystème crypto, décourageant les investisseurs potentiels et entravant l'adoption grand public.

Scam Sniffer avait précédemment signalé des pertes d'environ 300 millions de dollars provenant d'arnaques de hameçonnage de cryptomonnaies en 2023. Tout au long de l'année, plus de 320 000 utilisateurs sont tombés dans le piège de tentatives similaires.

Récemment, une nouvelle tactique a évolué dans laquelle les utilisateurs sont encouragés à cliquer sur des liens « réclamation d'airdrop ». Il s'agit simplement de liens vers des sites qui vident votre portefeuille. Le mois dernier, le compte X du prominent baleine Bitcoin [BTC] MicroStrategy a été piraté et utilisé pour envoyer un lien d'airdrop de hameçonnage.

Précédemment, les services de messagerie électronique de grandes entreprises Web3 comme Token Terminal ont été compromis et utilisés pour transmettre des URL de réclamation d'airdrop. Les deux événements ont entraîné des pertes financières considérables.

Bien que les escrocs emploient des moyens avancés pour usurper l'identité de l'entité originale, soyez vigilant face aux fautes de frappe, aux incohérences de contenu et à la syntaxe incorrecte.