Les escrocs ciblent de plus en plus les utilisateurs de cryptomonnaies via Telegram, utilisant de faux bots de vérification pour injecter des logiciels malveillants qui volent des actifs cryptographiques. Ce schéma sophistiqué combine des tactiques d'ingénierie sociale avec des logiciels malveillants, représentant une menace significative pour les utilisateurs non avertis.
Points Clés
-
Les escrocs créent de faux groupes Telegram et usurpent l'identité d'influenceurs crypto.
-
Les utilisateurs sont attirés à vérifier via un bot malveillant, entraînant l'installation de logiciels malveillants.
-
Le logiciel malveillant peut compromettre les appareils et voler des clés privées, entraînant des pertes financières importantes.
L'Augmentation Des Escroqueries Sur Telegram
Telegram est devenu une plateforme populaire pour les discussions sur les cryptomonnaies, ce qui en fait une cible de choix pour les escrocs. Des rapports récents indiquent une augmentation des escroqueries qui exploitent les fonctionnalités de la plateforme, y compris des groupes et des bots frauduleux conçus pour tromper les utilisateurs.
Comment L'Escroquerie Fonctionne
-
Usurpation d'Identité : Les escrocs créent de faux comptes sur les plateformes de médias sociaux, usurpant l'identité de personnalités crypto bien connues.
-
Invitation à des Groupes : Les victimes sont invitées à rejoindre des groupes Telegram où on leur promet des informations d'investissement exclusives.
-
Vérification Malveillante : Une fois dans le groupe, les utilisateurs sont invités à vérifier leurs comptes via un faux bot, souvent nommé quelque chose de similaire à "OfficialSafeguardBot."
-
Injection de Logiciel Malveillant : Après vérification, le bot injecte du code PowerShell malveillant dans l'appareil de l'utilisateur, entraînant l'installation de logiciels malveillants qui peuvent voler des informations de portefeuille crypto.
L'Impact Du Logiciel Malveillant
Le logiciel malveillant utilisé dans ces escroqueries est particulièrement dangereux car il peut :
-
Voler des clés privées et d'autres informations sensibles.
-
Permettre un accès à distance à l'appareil de la victime, permettant une exploitation supplémentaire.
-
Entraîner des pertes financières significatives, certains victimes signalant des pertes dépassant 3 millions de dollars.
Conseils De Prévention
Pour se protéger contre ces escroqueries, les utilisateurs devraient :
-
Vérifier les Sources : Toujours vérifier l'authenticité des comptes et des groupes avant de rejoindre.
-
Éviter les Liens Inconnus : Ne pas cliquer sur des liens provenant de sources ou de bots non vérifiés.
-
Utiliser des Outils de Sécurité : Utiliser des logiciels de sécurité capables de détecter et de bloquer les activités malveillantes.
-
Éduquer Vous-Même : Rester informé sur les dernières escroqueries et les tactiques utilisées par les cybercriminels.
Conclusion
Alors que les escrocs continuent d'évoluer leurs tactiques, il est crucial pour les utilisateurs de cryptomonnaies de rester vigilants. En comprenant les méthodes utilisées dans ces escroqueries et en mettant en œuvre des mesures préventives, les utilisateurs peuvent mieux protéger leurs actifs et leurs informations personnelles contre les acteurs malveillants.
Sources
-
Les attaquants utilisent de faux groupes Telegram et des comptes Twitter pour cibler les utilisateurs de crypto, Cryptopolitan.
-
Voici comment les escrocs peuvent vider votre portefeuille crypto, CoinDesk.
-
Les escrocs utilisent des bots de vérification Telegram pour injecter des logiciels malveillants volants de crypto, Cointelegraph.
-
SafeGuard Cyber détecte un nouveau cheval de Troie volant de crypto dans Telegram, PR Newswire.
-
Les dernières escroqueries sur l'application Telegram en 2024 à surveiller – Blog Gridinsoft, Gridinsoft.