{"id":18903,"date":"2022-05-19T09:41:08","date_gmt":"2022-05-19T07:41:08","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=18903"},"modified":"2022-05-19T09:41:08","modified_gmt":"2022-05-19T07:41:08","slug":"cryptocurrency-giveaway-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/cryptocurrency-giveaway-scam\/18903\/","title":{"rendered":"Arnaque aux cryptomonnaies : une belle somme contre votre phrase secr\u00e8te"},"content":{"rendered":"

Rien n\u2019arr\u00eate les escrocs lorsqu\u2019il s\u2019agit de voler de la cryptomonnaie. Certains essaient de vendre du mat\u00e9riel de minage tr\u00e8s convoit\u00e9<\/a>, d\u2019autres trompent leurs victimes en leur disant que certaines plateformes d\u2019\u00e9change de cryptomonnaies<\/a>, ou Elon Musk<\/a>, leur offrent un gain, alors que quelques-uns publient des captures d\u2019\u00e9cran des mots de passe des portefeuilles de cryptomonnaie<\/a> sur des plateformes publiques et font payer les investisseurs en cryptomonnaie attir\u00e9s par un \u00e9ventuel b\u00e9n\u00e9fice. Aujourd\u2019hui, nous souhaitons vous parler d\u2019une nouvelle arnaque qui attire les utilisateurs en leur promettant une r\u00e9compense et souligner que la phrase secr\u00e8te de votre portefeuille de cryptomonnaie ne doit jamais \u00eatre divulgu\u00e9e.<\/p>\n

De l\u2019argent gratuit<\/h2>\n

Comme c\u2019est souvent le cas, tout commence avec un message. Les cerveaux \u00e0 l\u2019origine de cette arnaque promettent aux victimes une coquette somme d\u2019argent en cryptomonnaie : Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Tron (TRX) ou Ripple (XRP). Pas moins de 800 millions de dollars sont en jeu\u00a0! Ces escrocs beaucoup trop g\u00e9n\u00e9reux ont eu la gentillesse de fournir quelques instructions simples qui se divisent en trois points pour ceux qui veulent obtenir gratuitement leur cryptomonnaie et un lien qui les redirige vers l\u2019offre active sur le site.<\/p>\n

Analysons le message re\u00e7u. Il est sign\u00e9 par l\u2019\u00e9quipe d\u2019assistance d\u2019une certaine organisation nomm\u00e9e Crypto Community\u00a0; on pourrait croire qu\u2019il s\u2019agit d\u2019une association de passionn\u00e9s par les cryptomonnaies. Pourtant, le domaine de l\u2019adresse e-mail de l\u2019exp\u00e9diteur n\u2019a aucun lien avec la cryptomonnaie. Cela n\u2019inspire pas confiance. Le texte du message n\u2019est pas bien r\u00e9dig\u00e9 et regorge d\u2019erreurs et de fautes de frappe. Les escrocs pensent que cette somme \u00e0 neuf chiffres va tellement s\u00e9duire les destinataires qu\u2019ils ne feront pas attention aux d\u00e9tails.<\/p>\n

\"Message

Message d\u2019hame\u00e7onnage qui invite le destinataire \u00e0 participer \u00e0 une distribution gratuite de cryptomonnaies.<\/p><\/div>\n

Le lien redirige l\u2019utilisateur vers un site d\u2019hame\u00e7onnage. Le domaine est compl\u00e8tement diff\u00e9rent de celui de l\u2019adresse e-mail de l\u2019exp\u00e9diteur et la mise en page minimaliste du site ne mentionne nulle part l\u2019organisation Crypto Community.<\/p>\n

La victime doit alors indiquer le portefeuille vers lequel elle souhaite transf\u00e9rer les fonds. Les cybercriminels ont pens\u00e9 aux portefeuilles les plus courants : Blockchain.com, Trust Wallet, MetaMask, Coinbase, Binance, Crypto.com et Exodus. Les utilisateurs qui utilisent un autre portefeuille ne sont pas en reste : le bouton \u00ab\u00a0Other Wallets<\/em>\u00a0\u00bb (Autres portefeuilles) a sp\u00e9cialement \u00e9t\u00e9 con\u00e7u pour eux. Plut\u00f4t pratique, n\u2019est-ce pas\u00a0?<\/p>\n

\"La

La victime doit choisir le portefeuille vers lequel elle souhaite transf\u00e9rer les jetons.<\/p><\/div>\n

Nous en arrivons \u00e0 la partie la plus int\u00e9ressante : pour obtenir les jetons convoit\u00e9s, l\u2019utilisateur doit saisir une combinaison secr\u00e8te de mots, c\u2019est-\u00e0-dire sa phrase secr\u00e8te. D\u00e8s que l\u2019utilisateur a rempli tous les champs et cliqu\u00e9 sur le bouton \u00ab\u00a0Next<\/em>\u00ab\u00a0, une notification appara\u00eet sur l\u2019\u00e9cran et indique que l\u2019op\u00e9ration a bien \u00e9t\u00e9 effectu\u00e9e et que l\u2019heureux gagnant recevra la somme en cryptomonnaie sur son portefeuille sous 24 heures.<\/p>\n

Curieusement, le site n\u2019a aucun contr\u00f4le. M\u00eame si l\u2019utilisateur \u00e9crit des mots ou des chiffres au hasard, ce qui est impossible pour une phrase secr\u00e8te, le site indique que le transfert a bien \u00e9t\u00e9 effectu\u00e9. \u00c9videmment, si la phrase secr\u00e8te est correcte, la victime risque de tout perdre et de ne jamais recevoir sa r\u00e9compense.<\/p>\n

\"Le

Le virement se fait avec n\u2019importe quelle s\u00e9quence de mots et de chiffres.<\/p><\/div>\n

Votre phrase secr\u00e8te est un passepartout<\/h2>\n

Les escrocs se servent du fait que les utilisateurs sont tr\u00e8s protecteurs lorsqu\u2019il s\u2019agit de leur cl\u00e9 priv\u00e9e puisqu\u2019elle permet d\u2019acc\u00e9der directement au portefeuille de cryptomonnaie. Mais beaucoup ne se rendent pas compte que leur phrase secr\u00e8te doit rester confidentielle et la fournissent sans aucun probl\u00e8me si cela peut leur permettre d\u2019obtenir une certaine somme.<\/p>\n

En r\u00e9alit\u00e9, la phrase secr\u00e8te est tr\u00e8s pr\u00e9cieuse. Gr\u00e2ce \u00e0 elle, les escrocs peuvent g\u00e9n\u00e9rer une nouvelle cl\u00e9 priv\u00e9e et acc\u00e9der au portefeuille de la victime. En d\u2019autres termes, la phrase secr\u00e8te offre effectivement les m\u00eames possibilit\u00e9s de voler vos \u00e9conomies<\/a> que la cl\u00e9 priv\u00e9e. Cela signifie que vous devez prot\u00e9ger votre phrase secr\u00e8te et votre cl\u00e9 priv\u00e9e des regards indiscrets et des oreilles qui tra\u00eenent.<\/p>\n

Comment prot\u00e9ger votre cryptomonnaie<\/h2>\n

Pour conclure, voici quelques conseils \u00e0 suivre pour ne pas \u00eatre victime des arnaques \u00e0 la cryptomonnaie :<\/p>\n