Les escroqueries de phishing liées aux cryptomonnaies sont en hausse, un escroc effronté se vantant de gagner des revenus hebdomadaires à cinq chiffres en se faisant passer pour le support de Coinbase et en ciblant des cadres supérieurs de l'industrie des cryptomonnaies. Cette tendance alarmante met en évidence les vulnérabilités auxquelles même les individus les plus riches dans l'espace crypto sont confrontés.
Points Clés
-
Les escrocs ciblent des cadres supérieurs dans le domaine des cryptomonnaies, y compris des PDG et des directeurs financiers.
-
L'escroc prétend gagner un minimum de 10 000 $ par semaine, avec des pics atteignant 35 000 $.
-
Ils utilisent des données divulguées et des techniques sophistiquées pour exécuter leurs attaques de phishing.
-
Plus de 127 millions de dollars ont été volés au cours du troisième trimestre de 2023 en raison d'attaques de phishing liées aux cryptomonnaies.
Les Prétentions de l'Escroc
Lors d'une conversation récente avec Nick Neuman, PDG de Casa, un fournisseur de solutions de garde autonome, un escroc a révélé la nature lucrative de ses opérations. Lorsqu'on lui a demandé ses revenus, l'escroc a déclaré : "Nous gagnons un minimum de cinq chiffres par semaine. Nous avons atteint 35K il y a deux jours ; nous le faisons pour une raison, il y a de l'argent à gagner là-dedans."
L'escroc a détaillé ses méthodes, expliquant qu'il cible spécifiquement des individus ayant des ressources financières significatives. "Nous ciblons des PDG, des directeurs financiers, des ingénieurs logiciels. Nous ne contactons pas les gens pauvres," a-t-il déclaré, indiquant que sa base de données exige que les cibles aient un minimum de 50 000 $.
Ciblage des Individus de Haut Profil
La stratégie de l'escroc consiste à utiliser une base de données d'Unchained Capital pour identifier des victimes potentielles. Ils supposent que toute personne impliquée dans les cryptomonnaies a probablement un compte Coinbase, ce qui en fait des cibles de choix pour les attaques de phishing.
-
Démographie Ciblée :
-
PDG
-
Directeurs Financiers
-
Ingénieurs Logiciels
-
L'escroc a également mentionné l'utilisation d'un "auto-doxxer" pour recueillir plus d'informations sur ses cibles avant de passer des appels de phishing. Cela leur permet de falsifier des e-mails pour qu'ils semblent provenir de Coinbase, augmentant ainsi la probabilité de succès.
Le Processus de Phishing
Le but ultime de ces attaques de phishing n'est pas seulement d'obtenir des mots de passe, mais de tromper les victimes pour qu'elles envoient des fonds vers des portefeuilles contrôlés par les escrocs. L'escroc a expliqué son processus de blanchiment, déclarant qu'il utilise Tornado Cash pour obscurcir les origines des cryptomonnaies volées et les convertit souvent en pièces de confidentialité comme Monero.
-
Techniques de Blanchiment :
-
Utilisation de Tornado Cash
-
Conversion en Monero (XMR)
-
Évitement des échanges KYC
-
Le Contexte Plus Large
Cet incident met en lumière le problème plus large des escroqueries de phishing liées aux cryptomonnaies, qui ont entraîné des pertes financières significatives. Selon la société de sécurité Web3 Scam Sniffer, plus de 127 millions de dollars ont été volés au cours du troisième trimestre de 2023 uniquement en raison de telles attaques. Les commentaires de l'escroc soulignent les défis auxquels sont confrontés les individus dans l'espace crypto, où le manque de réglementation et de surveillance crée un terreau fertile pour la fraude.
Alors que le paysage des cryptomonnaies continue d'évoluer, il est crucial pour les individus et les entreprises de rester vigilants contre ces escroqueries sophistiquées. L'augmentation des attaques de phishing ciblant des cadres de haut niveau sert de rappel frappant que personne n'est à l'abri des risques associés aux monnaies numériques.