malwarebytes

⚠️ ALERTE : un faux contrôle de sécurité crypto circule actuellement, et il est conçu pour ressembler exactement au vrai.
Malwarebytes vient de signaler une vague de sites frauduleux de contrôleurs AML, des outils qui prétendent analyser votre portefeuille pour y trouver des liens vers des piratages, des arnaques ou des adresses sanctionnées. Le piège : ces faux sites usurpent des services légitimes comme AMLBot et sont conçus pour voler, pas pour vérifier.
Voici l’indice. Un vrai contrôle AML n’a besoin que de votre adresse de portefeuille publique. C’est tout. Pas de connexion, pas d’approbation, pas de signature. Juste une recherche.
Les faux sites font le contraire. Ils vous invitent à connecter votre portefeuille, puis affichent une fausse barre de progression pendant qu’ils « analysent » votre adresse. Certains demandent même des frais minimes pour effectuer le contrôle. Ensuite, ils renvoient un résultat rassurant « Clean, Low Risk » (Propre, Risque faible), quelle que soit la réalité d’un quelconque scan.
Le vrai danger survient lorsqu’on vous demande d’approuver une transaction ou d’accorder des autorisations de jeton dans le cadre de la « vérification ». Cette seule approbation donne aux attaquants la capacité de vider vos actifs.
Malwarebytes a constaté que le même modèle de site est réutilisé sur plusieurs plateformes frauduleuses, sous des noms et des logos différents : ce n’est pas une seule arnaque, c’est un kit entier recyclé.
Si vous aviez déjà connecté un portefeuille mais n’avez rien approuvé : déconnectez-vous du site immédiatement ; à lui seul, cela n’aurait pas dû exposer vos fonds.
Si vous avez approuvé une transaction ou accordé des autorisations : vérifiez dès maintenant, dans votre portefeuille, les autorisations de jetons inconnues et révoquez-les.
La règle d’or à l’avenir : si un contrôleur AML vous demande de connecter un portefeuille au lieu de simplement saisir votre adresse publique, fermez l’onglet.
#Crypto #Scam #WalletSecurity #Malwarebytes #DeFi