La société de sécurité Group IB, basée à Singapour, a identifié une fraude au crypto qui a fait jusqu’à 250 000 victimes
Une récente escroquerie à la crypto-monnaie a été découverte par une société de renseignement basée à Singapour, le Group IB. L’enquête a permis de découvrir les preuves de 250 000 personnes potentiellement victimes d’une escroquerie.
Les victimes sont pour la plupart originaires des États-Unis, du Royaume-Uni, d’Australie, d’Espagne, d’Afrique du Sud et de Singapour, les victimes britanniques et australiennes représentant 93 % du nombre total.
Bien que la source spécifique de la fuite ne soit pas encore disponible, le Groupe IB a découvert que l’escroquerie fonctionne en se faisant passer pour un système de placement de crypto-monnaie à plusieurs niveaux.
Comment fonctionne l’escroquerie
Selon le groupe IB, l’escroquerie se déroule en trois étapes.
Tout d’abord, un SMS est envoyé au destinataire, qui se présente comme un média bien connu. Le contenu contient une célébrité soutenant un investissement lucratif.
Le lien de la première étape conduira le destinataire à un faux site web affichant un URL avec ses informations personnelles, ce qui constitue la deuxième étape.
Le groupe IB a décrit la deuxième étape en ces termes : « [Cette deuxième étape]…montre leurs données personnelles, telles que le numéro de téléphone, le prénom et/ou le nom, et parfois une adresse électronique, et utilisées pour rediriger vers de faux sites web se faisant passer pour un média local ».
Ils soupçonnent également que ces informations personnelles pourraient être obtenues par des individus utilisant un stratagème frauduleux ou utilisant un service tiers ayant les moyens de le faire.
Si la cible continue, elle sera redirigée vers un autre faux site avec ses informations personnelles préchargées sur la feuille d’inscription. Dans la troisième étape, la victime doit payer 0,03 BTC pour créer et activer un compte.
Soyez prudent
Les escroqueries de ce type dégradent la confiance des consommateurs et sont courantes dans tous les domaines du secteur financier. Il est important de surveiller de près votre argent et de savoir à qui vous avez affaire.
Le groupe IB met en garde : « Les méchants sont devenus plus intelligents afin d’augmenter le taux de réussite de leurs opérations frauduleuses. L’utilisation de données personnelles leur permet de mener des attaques ciblées et de faciliter le parcours d’une victime, ce qui augmente l’efficacité globale du système ».
Voici quelques mesures simples que vous pouvez prendre pour garder vos tokens en sécurité :
- Méfiez-vous d’une longue chaîne de redirection
- Vérifiez toujours deux fois le nom de domaine et la date d’enregistrement du site lorsque vous saisissez des informations personnelles ou des données de paiement
- Si vous êtes de Singapour, utilisez le registre « Ne pas être contacté » pour éviter les télévendeurs