- Un utilisateur découvre une arnaque sophistiquée au travail de cryptographie via MythIsland.
- Les fraudeurs incitent les utilisateurs à télécharger un jeu qui compromet leur PC.
- Découvrez les conseils pour rester en sécurité.
À mesure que le secteur des cryptomonnaies se développe, le besoin de talents spécialisés augmente, en particulier pour les développeurs de chaînes de blocs. Cependant, les développements récents dans l’industrie ont mis en lumière un aspect plus sinistre de ce boom technologique.
Les fraudeurs ont eu recours à des escroqueries sophistiquées ciblant ces professionnels à la recherche d’un emploi dans le secteur de la cryptographie. L’un de ces professionnels a récemment partagé son histoire et ses conseils pour rester en sécurité.
Un développeur presque trompé par une arnaque au travail cryptographique
Le lundi 15 janvier, l’utilisateur de Twitter 0xMario est tombé sur MythIsland, un jeu blockchain prétendument légitime, doté d’un site Web attrayant et d’un contenu de jeu complet. Cette rencontre a conduit à une offre d’emploi en tant que développeur Solidity, un langage de programmation pour les contrats intelligents.
La conversation est passée de Twitter à Telegram, permettant des discussions plus détaillées sur le jeu et les responsabilités professionnelles. Au cours de cette phase, 0xMario a interagi avec diverses personnes se faisant passer pour des membres de l’équipe.
Encouragé par l’équipe de MythIsland, 0xMario a téléchargé un lanceur de jeu depuis le site officiel, estimant que cela faisait partie des exigences du poste. Conscient des risques associés aux logiciels inconnus, 0xMario a exécuté le lanceur sur une machine virtuelle.
Lors de la tentative d’enregistrement d’un compte, 0xMario a rencontré un faux message d’erreur invitant à une mise à jour du .NET Framework. Cette erreur inhabituelle a suscité des soupçons mais n’a pas immédiatement confirmé l’arnaque.
Après avoir signalé le problème et tenté de le résoudre sur un autre ordinateur, l’équipe de MythIsland a brusquement effacé tout l’historique des discussions et bloqué 0xMario, révélant ainsi son intention malveillante.
Comment se protéger des escroqueries liées aux emplois cryptographiques
0xMario a démontré des pratiques de sécurité clés essentielles dans le monde de la cryptographie, en particulier pour les personnes impliquées dans le développement et l’investissement. Voici quelques conseils basés sur son expérience :
- Limiter le partage d’informations personnelles: Soyez prudent quant à la quantité et à la nature des informations personnelles que vous partagez, en particulier lors des communications initiales. Les fraudeurs peuvent utiliser vos informations personnelles pour adapter leurs plans ou vous cibler lors de futures escroqueries.
- Mots de passe uniques: Utilisez toujours des mots de passe uniques pour les différentes plateformes et services. Cette pratique empêche une seule violation de compromettre plusieurs comptes.
- Un scepticisme sain: Restez sceptique, surtout avec des offres qui semblent trop belles pour être vraies. Les fraudeurs utilisent souvent des offres d’emploi ou des opportunités d’investissement attractives comme appât.
- Utiliser des machines virtuelles: Pour tout téléchargement incertain, notamment les fichiers exécutables (.exe), utilisez une machine virtuelle. Cela ajoute une couche de protection en isolant les logiciels potentiellement dangereux de votre système d’exploitation principal et de vos données personnelles.
L’intégration de ces pratiques peut réduire considérablement votre vulnérabilité aux escroqueries cryptographiques sophistiquées.
Du côté inverse
- L’arnaque MythIsland met en évidence la difficulté de faire la distinction entre les projets légitimes et frauduleux.
- Cette affaire révèle l’importance de l’implication de la communauté dans la découverte et la prévention des escroqueries.
Pourquoi c’est important
Pour toute personne impliquée dans l’industrie de la cryptographie, des développeurs aux investisseurs, cette histoire souligne la nécessité d’une vigilance accrue et de mesures proactives pour se protéger contre les menaces numériques sophistiquées.
En savoir plus sur le coût des escroqueries cryptographiques :
2 milliards de dollars perdus à cause des escroqueries cryptographiques et des cyberattaques en 2023
En savoir plus sur le dossier de la SEC contre Coinbase :
Voici pourquoi il est peu probable que l’affaire SEC contre Coinbase soit rejetée