En trois ans, ils ont bloqué 400 sites sans réussir à en venir à bout. Cette fois, ils ont directement mis hors service 112 serveurs d’un coup
👥 一起来群里抬杠
Mercredi, le bureau du procureur du district de Brooklyn, aux États-Unis, a annoncé avoir démantelé, avec le FBI, l’infrastructure centrale d’une vaste escroquerie transnationale à l’investissement en cryptomonnaies. Au total, 112 serveurs et 241 noms de domaine ont été saisis ou neutralisés. Les perquisitions ont couvert trois fuseaux horaires. L’enquête durait depuis trois ans.
Les victimes étaient des russophones vivant aux États-Unis. Elles cliquaient sur des publicités d’investissement en russe sur Facebook, puis recevaient un appel d’une personne se présentant comme un conseiller financier. Pas à pas, elles étaient incitées à ouvrir un compte sur un site de cryptomonnaies, à acheter des devises numériques, puis à les transférer vers une adresse indiquée. Quelques semaines ou quelques mois plus tard, lorsqu’elles tentaient de retirer leur argent, leur compte était soit bloqué, soit elles apprenaient qu’elles devaient payer des frais et des taxes supplémentaires.
Le pire dans cette escroquerie, c’est la deuxième étape. Même si vous acceptez d’avoir perdu votre argent, quelques semaines plus tard, quelqu’un vous contacte de sa propre initiative en affirmant pouvoir récupérer les fonds volés. C’est ce que le secteur appelle une « double extorsion ». Le procureur Eric Gonzalez a extrait ces données des serveurs saisis. Selon ses propres mots, « ces criminels commencent par escroquer leurs victimes de dizaines de millions de dollars, puis tentent de leur faire encore plus de mal en leur promettant faussement de récupérer leurs fonds ». ⚖️
Regardons les chiffres de plus près : l’enquête a duré trois ans et, auparavant, 400 noms de domaine liés à l’affaire avaient déjà été saisis ou neutralisés. Pourtant, de nouveaux sites continuaient d’apparaître. Le parquet estime que les sommes en jeu se chiffrent à plusieurs dizaines de millions de dollars. Certaines victimes y ont perdu toutes leurs économies. Environ 300 000 dollars ont été récupérés à ce jour. Les sociétés hébergeant les serveurs sont basées aux États-Unis comme en Europe de l’Est, tandis que l’infrastructure réseau et les adresses IP utilisées par les escrocs se trouvent principalement en Europe de l’Est.
Pourquoi cette fois, la stratégie est-elle différente ? Bloquer des noms de domaine, c’est jouer à la taupe : les escrocs n’ont qu’à en changer pour revenir. Mettre les serveurs hors service, c’est leur retirer directement leurs outils de production. Ils ne peuvent plus créer rapidement de nouveaux sites et perdent aussi le moyen de continuer à contacter les victimes déjà piégées. En somme, on passe de la lutte contre les apparences à celle contre leur capacité à opérer. ⚠️
En clair, dans les escroqueries aux cryptomonnaies, ce ne sont généralement pas les systèmes qui sont piratés, mais les personnes et les processus. Fausses publicités, faux conseillers, fausses promesses de récupérer les fonds : ces trois étapes reposent sur la manipulation psychologique, pas sur du code. Alors, même si les outils de traçage sur la blockchain sont très performants, tant que les publicités continuent d’être diffusées, de nouvelles victimes continueront d’affluer. Il faudra surtout voir si, à l’avenir, ce genre d’affaires finira aussi par entraîner dans son sillage les plateformes publicitaires et les hébergeurs de serveurs.
🦖 Ces dernières années, avez-vous, ou quelqu’un de votre entourage, déjà vu une publicité pour les cryptomonnaies promettant des conseils de trading par un « expert » et des gains garantis ? Racontez en commentaire les techniques que vous avez rencontrées.
Chaque jour, on vous aide à suivre l’actualité des cryptomonnaies : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
👥 一起来群里抬杠
Mercredi, le bureau du procureur du district de Brooklyn, aux États-Unis, a annoncé avoir démantelé, avec le FBI, l’infrastructure centrale d’une vaste escroquerie transnationale à l’investissement en cryptomonnaies. Au total, 112 serveurs et 241 noms de domaine ont été saisis ou neutralisés. Les perquisitions ont couvert trois fuseaux horaires. L’enquête durait depuis trois ans.
Les victimes étaient des russophones vivant aux États-Unis. Elles cliquaient sur des publicités d’investissement en russe sur Facebook, puis recevaient un appel d’une personne se présentant comme un conseiller financier. Pas à pas, elles étaient incitées à ouvrir un compte sur un site de cryptomonnaies, à acheter des devises numériques, puis à les transférer vers une adresse indiquée. Quelques semaines ou quelques mois plus tard, lorsqu’elles tentaient de retirer leur argent, leur compte était soit bloqué, soit elles apprenaient qu’elles devaient payer des frais et des taxes supplémentaires.
Le pire dans cette escroquerie, c’est la deuxième étape. Même si vous acceptez d’avoir perdu votre argent, quelques semaines plus tard, quelqu’un vous contacte de sa propre initiative en affirmant pouvoir récupérer les fonds volés. C’est ce que le secteur appelle une « double extorsion ». Le procureur Eric Gonzalez a extrait ces données des serveurs saisis. Selon ses propres mots, « ces criminels commencent par escroquer leurs victimes de dizaines de millions de dollars, puis tentent de leur faire encore plus de mal en leur promettant faussement de récupérer leurs fonds ». ⚖️
Regardons les chiffres de plus près : l’enquête a duré trois ans et, auparavant, 400 noms de domaine liés à l’affaire avaient déjà été saisis ou neutralisés. Pourtant, de nouveaux sites continuaient d’apparaître. Le parquet estime que les sommes en jeu se chiffrent à plusieurs dizaines de millions de dollars. Certaines victimes y ont perdu toutes leurs économies. Environ 300 000 dollars ont été récupérés à ce jour. Les sociétés hébergeant les serveurs sont basées aux États-Unis comme en Europe de l’Est, tandis que l’infrastructure réseau et les adresses IP utilisées par les escrocs se trouvent principalement en Europe de l’Est.
Pourquoi cette fois, la stratégie est-elle différente ? Bloquer des noms de domaine, c’est jouer à la taupe : les escrocs n’ont qu’à en changer pour revenir. Mettre les serveurs hors service, c’est leur retirer directement leurs outils de production. Ils ne peuvent plus créer rapidement de nouveaux sites et perdent aussi le moyen de continuer à contacter les victimes déjà piégées. En somme, on passe de la lutte contre les apparences à celle contre leur capacité à opérer. ⚠️
En clair, dans les escroqueries aux cryptomonnaies, ce ne sont généralement pas les systèmes qui sont piratés, mais les personnes et les processus. Fausses publicités, faux conseillers, fausses promesses de récupérer les fonds : ces trois étapes reposent sur la manipulation psychologique, pas sur du code. Alors, même si les outils de traçage sur la blockchain sont très performants, tant que les publicités continuent d’être diffusées, de nouvelles victimes continueront d’affluer. Il faudra surtout voir si, à l’avenir, ce genre d’affaires finira aussi par entraîner dans son sillage les plateformes publicitaires et les hébergeurs de serveurs.
🦖 Ces dernières années, avez-vous, ou quelqu’un de votre entourage, déjà vu une publicité pour les cryptomonnaies promettant des conseils de trading par un « expert » et des gains garantis ? Racontez en commentaire les techniques que vous avez rencontrées.
Chaque jour, on vous aide à suivre l’actualité des cryptomonnaies : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀