Voici comment les fraudeurs ont amélioré leurs tactiques lors des attaques d’empoisonnement d’adresse

Les fraudeurs ont poussé leur tactique à un niveau supérieur et utilisent désormais des fonds réels pour lutter contre les attaques d’empoisonnement.

Un incident récent au cours duquel une victime a perdu près de 50 000 $ a été mis en lumière grâce à un article sur X de Cyvers Alerts, une plateforme dédiée à la sensibilisation aux menaces en ligne.

Utilisateurs de crypto ciblés avec du vrai ETH

Un premier message mettait en garde contre la nouvelle escroquerie de phishing ciblant les utilisateurs de crypto, déclarant : « Méfiez-vous d’une nouvelle escroquerie de phishing ciblant les utilisateurs de #crypto ! Les fraudeurs envoient désormais de vrais $ ETH pour vous tromper.

🚨ALERTE🚨Méfiez-vous d’un nouveau ciblage d’arnaque par phishing #crypto utilisateurs! Les escrocs envoient désormais de vrais $ETH pour te tromper. 🕵️‍♂️

Ils s’attendent à ce que vous copiez accidentellement une adresse frauduleuse. De la même manière que pour traiter un empoisonnement, ils peuvent également envoyer de faux $USDT. Si vous envoyez des fonds à cette mauvaise adresse, vous allez… pic.twitter.com/8EKxixgVTG

— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 15 janvier 2024

Il a en outre été souligné que ces mauvais acteurs s’appuient sur le fait que les utilisateurs copient par erreur une adresse frauduleuse, une tactique similaire à l’empoisonnement d’adresse. Ces fraudeurs peuvent également envoyer des jetons Tether (USDT) contrefaits, incitant les utilisateurs à envoyer des fonds à la mauvaise adresse et à devenir la proie de leur arnaque.

Dans un article de suivi, Cyvers Alerts a souligné un incident d’une telle arnaque. La victime est devenue la proie après avoir reçu une quantité négligeable d’Ethereum dans ce qui semblait être une transaction test.

À leur insu, l’escroc avait placé sa fausse adresse dans l’historique des transactions de la victime. Par la suite, la victime a copié l’adresse de l’escroc et a envoyé 17 ETH d’une valeur de 47,6 000 $, entraînant une perte financière importante.

L’utilisateur perd 1 million USDT

Un autre utilisateur de X nommé Catakor a souligné un incident similaire récent qui a vu un utilisateur perdre un million de dollars. À travers un fil de discussion, ils ont raconté comment l’utilisateur a reçu un million de son compte Kraken et a effectué un « dépôt test » pour confirmer que les fonds étaient allés sur le bon compte.

Cependant, un escroc a créé un faux transfert d’USDT depuis le portefeuille de l’utilisateur vers une adresse ressemblant beaucoup à celle associée au compte Kraken. L’utilisateur a ensuite copié sans le savoir la dernière transaction « envoyée », ce qui lui a fait perdre jusqu’à un million de dollars. L’escroc a ensuite rapidement converti les USDT volés en ETH et les a transférés vers un autre portefeuille, où ils sont désormais stockés.

L’empoisonnement d’adresse est une arnaque qui cible la pratique courante consistant à copier et coller des adresses de portefeuille dans les transactions de crypto-monnaie. L’escroc utilise un générateur d’adresses « personnalisées » pour en créer une qui ressemble beaucoup à celle de la victime et envoie une transaction d’une valeur négligeable à partir de ce faux compte. Si la victime colle accidentellement l’adresse de l’escroc, elle finit par envoyer des fonds à l’escroc au lieu du destinataire prévu.