ZachXBT expose l'escroc Faris Ali qui a volé 4,3 millions de dollars de crypto à un utilisateur de Twitter
- ZachXBT a exposé Faris Ali, un fraudeur basé au Royaume-Uni, pour avoir dérobé 4,3 millions de dollars en crypto à un utilisateur Twitter lors d'une effraction.
- Ali et son complice se sont fait passer pour des livreurs afin de commettre le vol, en utilisant des informations issues d'une fuite de données cryptographiques.
- Au troisième trimestre, les vols de crypto ont atteint 127 millions de dollars, les attaques par hameçonnage étant une cause majeure, coûtant des millions aux victimes.
L'enquêteur en crypto ZachXBT est encore à l'œuvre. Cette fois, il s'en prend à un escroc britannique nommé Faris Ali, également connu sous le nom de Zay ou Tommy, pour son allégée implication dans une effraction qui a conduit au vol de 4,3 millions de dollars de cryptomonnaies.
Le vol a eu lieu en juin lorsque la victime, après avoir subi une violation de données cryptographiques, a été contrainte d'envoyer des millions à deux adresses.
La victime a partagé la nouvelle malheureuse sur Twitter le 18 juin, juste après le vol. La plupart des fonds volés restent intouchés, selon les conclusions de Zach.
Le casier judiciaire de Faris Ali
Dès que ZachXBT a été tagué par la victime, il est passé à l'action, fouillant les journaux de discussion entre Faris et son complice.
Les deux ont discuté de leur plan pour se déguiser en livreurs, avec des photos de la maison et de la porte de la victime, juste avant de commettre le vol.
Pour aggraver les choses, quelques semaines seulement avant le vol, Faris s'était vanté sur Telegram, partageant une image de sa caution, ce qui a finalement exposé son identité.
L'enquête de Zach a révélé davantage de preuves accablantes contre Faris. Il a trouvé des journaux de discussion où Faris, déjà avec un casier judiciaire, planifiait le vol avec une autre personne.
La paire avait des conversations détaillées, élaborant des stratégies sur la manière de réaliser le vol en se faisant passer pour des livreurs. Des photos du bâtiment et de la porte de la victime ont été partagées dans ces conversations.
Faris et son complice ont ensuite envoyé un message confirmant qu'ils étaient devant la maison de la victime, vêtus d'uniformes de livraison.
Peu après, ils ont commis le vol, forçant avec succès la victime à envoyer plus de 4,3 millions de dollars en crypto.
Ce qui est encore plus fou, c'est qu'après l'incident, quelqu'un a enregistré un domaine ENS, « farisali.eth », et a envoyé un message on-chain qui disait :
« Faris, paie sans jeux, je vais aider la police dans 24 heures, avec ta date de naissance complète/lieu/adresses avec des images et la preuve complète de ton implication. »
Les attaques de phishing cryptographiques deviennent plus rampantes
Le troisième trimestre a vu plus de 127 millions de dollars de cryptos volés, les attaques de phishing représentant une part importante des pertes.
Septembre à lui seul a représenté 46 millions de dollars, selon la firme de sécurité Web3 Scam Sniffer. Leur rapport indiquait que 10 800 victimes ont été escroquées, la plus grande perte unique s'étant produite le 28, lorsqu'une attaque de phishing utilisant une signature de phishing de permis a drainé 12 083 spWETH, valant environ 32,43 millions de dollars.
Les attaques de phishing impliquent souvent de tromper les gens pour qu'ils connectent leurs portefeuilles à des services frauduleux. Une fois le portefeuille d'un utilisateur connecté à un site web de phishing, les escrocs peuvent vider le portefeuille sans avoir besoin d'une authentification supplémentaire.
L'Ether était la crypto la plus ciblée dans ces attaques. Les fraudeurs ciblaient principalement les utilisateurs sur Twitter et via des publicités de phishing Google.
Comme si les chiffres n'étaient pas assez mauvais, CertiK a signalé que les dommages financiers totaux dans l'espace crypto ont augmenté de 9,5 % au T3, atteignant 753 millions de dollars sur 155 incidents.
Le réseau Ethereum a une fois encore subi le plus de dommages, avec 86 piratages, arnaques et exploitations coûtant plus de 387 millions de dollars.
Sur tout l'argent volé, seulement 4,1 % des actifs ont été récupérés, une baisse significative par rapport au taux de récupération de 14,4 % au trimestre précédent.
Les escrocs ont appris à manipuler les victimes par le biais de messages urgents, de fausses alertes de sécurité ou d'offres alléchantes.
Parfois, ils prétendent alerter l'utilisateur sur une « activité suspecte », les amenant à saisir leurs identifiants de connexion sur un site web factice, où leurs fonds sont rapidement volés.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
