Qu'est-ce que des faux portefeuilles crypto ?
Un faux portefeuille crypto est un portefeuille de cryptomonnaie qui n'est pas destiné à protéger les investissements d'un utilisateur, mais qui donne plutôt aux fraudeurs une porte dérobée secrète pour voler de la cryptomonnaie directement.
Pour détenir tout type de cryptomonnaie, vous avez besoin d'un portefeuille crypto virtuel. Ces dispositifs de stockage numérique peuvent être des programmes logiciels, des applications/services en ligne ou des dispositifs physiques. Les portefeuilles qui restent constamment connectés à Internet sont appelés « portefeuilles chauds » et les portefeuilles matériels physiques sont appelés « portefeuilles froids ».
Les portefeuilles chauds et froids peuvent tous deux être falsifiés, mais les méthodes d'attaque diffèrent pour chacun.
Comment les escrocs créent-ils de faux portefeuilles crypto ?
Les escrocs préfèrent cacher les faux portefeuilles crypto à l'intérieur d'applications et de services crypto apparemment légitimes. Ensuite, ils s'appuient sur des tactiques de fraude classiques pour tromper les victimes afin qu'elles les utilisent.
Dans de nombreux cas, les fraudeurs développent des applications mobiles malveillantes qui semblent être des portefeuilles crypto légitimes. Ces applications peuvent sembler fonctionner de manière similaire aux véritables portefeuilles, mais en réalité, elles sont conçues pour voler les clés privées ou les informations d'identification des utilisateurs. Les escrocs peuvent également utiliser des outils de génération de faux portefeuilles qui créent des adresses de portefeuille apparemment valides. Ces adresses sont contrôlées par les escrocs, et les victimes qui les utilisent permettent sans le savoir aux fraudeurs d'accéder à tout fonds envoyé à ces adresses.
Pour amener les utilisateurs à télécharger ou à utiliser ces faux portefeuilles, les fraudeurs mettent en place des sites de phishing pour ressembler à de véritables échanges crypto ou services de portefeuille. Une fois que la victime est trompée en entrant ses informations d'identification ou ses clés privées, les escrocs les capturent et ont accès aux véritables portefeuilles des victimes.
Ils distribueront souvent également des logiciels malveillants ciblant les utilisateurs de cryptomonnaies. Ce logiciel malveillant peut inclure des enregistreurs de touches pour enregistrer les frappes et capturer les mots de passe ou les clés privées, ainsi que des détournements de presse-papiers qui remplacent les véritables adresses de portefeuille copiées par les utilisateurs par des adresses contrôlées par les escrocs.
Comme pour chaque type de fraude, des techniques d'ingénierie sociale telles que l'imitation de représentants du support client ou de figures de confiance au sein de la communauté des cryptomonnaies fonctionnent bien pour tromper les utilisateurs afin qu'ils fournissent volontairement leurs informations de portefeuille.
Comment fonctionne une escroquerie de portefeuille crypto ?
Étape 1 : Les escrocs créent une plateforme ou une application de portefeuille de cryptomonnaie falsifiée. Cela pourrait être un site Web qui imite un fournisseur de portefeuille légitime ou une application mobile contrefaite disponible au téléchargement dans les magasins d'applications. Les faux portefeuilles pourraient utiliser des noms de domaine, des logos et des interfaces utilisateur similaires à ceux des véritables fournisseurs de portefeuilles pour paraître authentiques.
Étape 2 : Les escrocs promeuvent leur faux portefeuille via les réseaux sociaux, les forums en ligne, les e-mails de phishing et les publicités payantes. Ils utilisent souvent des offres alléchantes ou des promesses extravagantes, comme offrir des jetons gratuits ou des fonctionnalités exclusives, pour attirer les utilisateurs.
Étape 3 : Les utilisateurs attirés à essayer le faux portefeuille sont invités à s'inscrire ou à créer un compte sur la plateforme des fraudeurs. Cette plateforme collecte les informations personnelles des utilisateurs pendant le processus d'inscription, qui peuvent être utilisées pour d'autres activités frauduleuses.
Étape 4 : Une fois inscrits, les utilisateurs sont encouragés à déposer immédiatement leurs fonds en cryptomonnaie dans le faux portefeuille. Les escrocs offrent généralement des incitations ou des bonus pour inciter les utilisateurs à déposer autant que possible.
Étape 5 : Après que les utilisateurs ont déposé leurs fonds dans le faux portefeuille, les escrocs utilisent leur accès aux clés privées ou aux informations d'identification du compte pour transférer des fonds vers leurs propres portefeuilles, volant ainsi effectivement la cryptomonnaie aux victimes.
Étape 6 : Après que les escrocs ont volé les fonds qu'ils souhaitent ou commencent à éveiller des soupçons, ils ferment la plateforme de faux portefeuille et disparaissent complètement. Les victimes se retrouvent souvent sans moyen de tracer les escrocs ou de récupérer les fonds volés.