Dans un avertissement récent, Kaspersky, la société russe de cybersécurité, a mis en lumière une arnaque sophistiquée visant les utilisateurs de cryptomonnaies sur YouTube. Les escrocs exploitent la section des commentaires de la plateforme pour partager des phrases de récupération, trompant les individus non méfiants en les incitant à tenter d'accéder à des portefeuilles multi-signatures, ce qui conduit finalement à leur propre perte financière.
Points Clés
-
Les escrocs publient des phrases de récupération dans les commentaires YouTube pour attirer les victimes.
-
L'arnaque implique des portefeuilles multi-signatures, compliquant le vol.
-
Kaspersky conseille aux utilisateurs de protéger leurs phrases de récupération et de rester vigilants.
La Nature de l'Arnaque
L'arnaque commence avec des individus se faisant passer pour des novices en crypto, postant des commentaires sous des vidéos YouTube liées à la finance. Ces commentaires incluent souvent des phrases de récupération—des séquences uniques de mots nécessaires pour accéder aux portefeuilles de cryptomonnaies—ainsi que des demandes d'aide pour transférer des fonds. L'intention est d'inciter les spectateurs à tenter de voler le portefeuille, pour finalement devenir eux-mêmes victimes de l'arnaque.
L'analyse de Kaspersky a révélé que ces commentaires proviennent généralement de comptes nouvellement créés, ce qui suscite des soupçons. Les portefeuilles impliqués dans l'arnaque contiennent souvent des montants significatifs de Tether (USDT), mais pour retirer ces fonds, les escrocs ont besoin de TRON (TRX) pour couvrir les frais de transaction.
Comment l'Arnaque Fonctionne
-
Contact Initial : Les escrocs postent des commentaires sous des vidéos financières, partageant leurs phrases de récupération et demandant de l'aide.
-
Tentation : Les utilisateurs non méfiants sont tentés d'aider, croyant pouvoir accéder aux fonds.
-
Portefeuilles Multi-Signatures : Les portefeuilles sont configurés avec une sécurité multi-signatures, nécessitant plusieurs approbations pour les transactions.
-
Transactions Échouées : Lorsque l'escroc tente de transférer des TRX de son portefeuille pour couvrir les frais, les fonds sont redirigés vers un troisième portefeuille, empêchant le vol.
Kaspersky souligne que cette arnaque illustre comment les fraudeurs peuvent manipuler même ceux qui tentent d'exploiter les autres. La société avertit les utilisateurs d'éviter de partager leurs phrases de récupération et d'être prudents face à des stratagèmes similaires.
Avis d'Experts
Changpeng Zhao, fondateur de Binance, a fait écho aux avertissements de Kaspersky, déclarant que recevoir des cryptomonnaies via des clés privées ou des portefeuilles matériels est une pratique risquée. Il a noté plusieurs cas où des individus ont perdu leurs fonds à cause d'arnaques similaires, exhortant les utilisateurs à transférer des cryptos vers des adresses qu'ils contrôlent.
La Vue d'Ensemble
Cet incident met en lumière la sophistication croissante des arnaques dans le domaine des cryptomonnaies. À mesure que de plus en plus d'individus entrent sur le marché, le potentiel d'exploitation augmente. Les conclusions de Kaspersky servent de rappel crucial pour les utilisateurs de crypto de rester vigilants et de protéger leurs actifs.
En juin, l'administration Biden a imposé des sanctions à Kaspersky Lab, invoquant des risques de cybersécurité, ce qui ajoute une couche de complexité aux opérations de la société. Malgré ces défis, Kaspersky continue de jouer un rôle vital dans l'éducation des utilisateurs sur les menaces potentielles dans le paysage numérique.