ZachXBT dénonce l'escroc Faris Ali, qui a dérobé 4,3 millions de dollars en cryptomonnaie à un utilisateur de Twitter

L'enquêteur spécialisé dans les cryptomonnaies, ZachXBT, est de retour. Cette fois-ci, il s'attaque à un escroc britannique du nom de Faris Ali, également connu sous les pseudonymes de Zay ou Tommy, pour son implication présumée dans un cambriolage ayant entraîné le vol de 4,3 millions de dollars en cryptomonnaies.

Le vol a eu lieu en juin, lorsque la victime, après avoir subi une fuite de données cryptographiques, a été contrainte d'envoyer des millions à deux adresses.

La victime a partagé la mauvaise nouvelle sur Twitter le 18 juin, juste après le vol. D'après les conclusions de Zach, la majeure partie du butin est toujours intacte.

Antécédents criminels de Faris Ali

Dès que ZachXBT a été mentionné par la victime, il s'est mis au travail, fouillant les échanges entre Faris et son complice.

Les deux hommes ont discuté de leur plan : se déguiser en livreurs, photos à l'appui de la maison et de la porte de la victime, juste avant de commettre le vol.

Pour ne rien arranger, quelques semaines seulement avant le vol, Faris s'en vantait sur Telegram, partageant une image de sa caution, ce qui a finalement révélé sondent.

L'enquête de Zach a révélé d'autres preuves accablantes contre Faris. Il a trouvé des conversations où Faris, déjà fiché, planifiait le vol avec une autre personne.

Les deux individus ont eu des conversations détaillées, élaborant une stratégie pour commettre le vol en se faisant passer pour des livreurs. Des photos de l'immeuble et de la porte de la victime ont été partagées lors de ces échanges.

Faris et son complice ont ensuite envoyé un message confirmant qu'ils se trouvaient devant le domicile de la victime, vêtus d'uniformes de livreurs.

Peu après, ils ont perpétré le vol, réussissant à extorquer plus de 4,3 millions de dollars en cryptomonnaie à la victime.

Le plus fou, c'est qu'après l'dent, quelqu'un a enregistré un domaine ENS, « farisali.eth », et a envoyé un message sur la blockchain qui disait :

« Faris, paye-moi, pas de blagues. Je collaborerai avec la police dans 24 heures, en leur fournissant ta date de naissance complète, ton lieu de résidence, tes adresses, des photos et toutes les preuves de ton implication. »

Les attaques de phishing liées aux cryptomonnaies se multiplient

Au troisième trimestre, plus de 127 millions de dollars de cryptomonnaies ont été volés, les attaques de phishing représentant une part importante des pertes.

Selon la société de sécurité Web3 Scam Sniffer, le seul mois de septembre a représenté 46 millions de dollars. Leur rapport indique que 10 800 victimes ont été escroquées, la perte la plus importante ayant eu lieu le 28, lorsqu'une attaque de phishing utilisant une signature de phishing de type « permis » a dérobé 12 083 comptes spWETH, soit environ 32,43 millions de dollars.

Les attaques de phishing consistent souvent à inciter les utilisateurs à lier leurs portefeuilles électroniques à des services frauduleux. Une fois le portefeuille connecté à un site web de phishing, les escrocs peuvent le vider sans autre forme de procès.

L'ether était la cryptomonnaie la plus ciblée lors de ces attaques. Les fraudeurs visaient principalement les utilisateurs de Twitter et via des publicités d'hameçonnage sur Google.

Comme si les chiffres n'étaient pas assez mauvais, CertiK a signalé que les dommages financiers totaux dans le secteur des cryptomonnaies ont bondi de 9,5 % au troisième trimestre, atteignant 753 millions de dollars répartis sur 155dent.

Le réseau Ethereum a une fois de plus subi les dommages les plus importants, avec 86 piratages, escroqueries et exploits ayant coûté plus de 387 millions de dollars.

Sur la totalité des sommes volées, seuls 4,1 % des actifs ont été récupérés, soit une forte baisse par rapport au taux de récupération de 14,4 % enregistré au trimestre précédent.

Les escrocs ont appris à manipuler leurs victimes grâce à des messages urgents, de fausses alertes de sécurité ou des offres alléchantes.

Parfois, ils prétendent alerter l'utilisateur d'une « activité suspecte », l'amenant à saisir ses identifiants de connexion sur un faux site web, où ses fonds sont rapidement volés.