{"id":19173,"date":"2022-07-22T16:38:02","date_gmt":"2022-07-22T14:38:02","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=19173"},"modified":"2022-07-25T12:20:26","modified_gmt":"2022-07-25T10:20:26","slug":"nvidia-giveaway-bitcoin-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/nvidia-giveaway-bitcoin-scam\/19173\/","title":{"rendered":"Il pleut des Bitcoins : faux jeu-concours de Nvidia"},"content":{"rendered":"

Les fraudeurs en ligne continuent d\u2019utiliser les noms de personnes et d\u2019entreprises c\u00e9l\u00e8bres pour escroquer les utilisateurs de crypto-monnaies. Cette fois, les escrocs exploitent le nom de la marque Nvidia, le d\u00e9veloppeur am\u00e9ricain de GPU particuli\u00e8rement appr\u00e9ci\u00e9s des amateurs de crypto-monnaies. De nombreux appareils destin\u00e9s au minage de crypto-monnaies<\/a> ont \u00e9t\u00e9 cr\u00e9\u00e9s sur la base de leurs GPU. L\u2019ann\u00e9e prochaine, Nvidia aura 30 ans, et il est courant que les entreprises c\u00e9l\u00e8brent leurs anniversaires \u00e0 chiffres ronds. Les escrocs en ont profit\u00e9 pour organiser de faux concours \u00e0 gains de crypto-monnaies.<\/p>\n

Une g\u00e9n\u00e9rosit\u00e9 in\u00e9dite<\/h2>\n

Les escrocs ont cr\u00e9\u00e9 un faux site web pr\u00e9tendument consacr\u00e9 au 30e anniversaire de Nvidia et y ont annonc\u00e9 un grand concours pour gagner des bitcoins. Sur l\u2019\u00e9cran d\u2019accueil du faux site internet, les visiteurs voient le logo de la soci\u00e9t\u00e9 (mais en violet, et non dans le vert habituel) et le nom de son PDG, Jensen Huang. Les visiteurs sont invit\u00e9s ici \u00e0 \u00ab\u00a0s\u00e9lectionner une cat\u00e9gorie\u00a0\u00bb pour participer \u00e0 \u00ab\u00a0l\u2019\u00e9v\u00e9nement\u00a0\u00bb. En fait, il n\u2019y a rien \u00e0 choisir : sous l\u2019invitation, il n\u2019y a qu\u2019un seul gros bouton avec les mots \u00ab\u00a0Bitcoin giveaway\u00a0\u00bb (concours de bitcoin).<\/p>\n

\u00a0<\/p>\n

\"\u00c9cran

\u00c9cran d\u2019accueil du faux site web de Nvidia<\/p><\/div>\n

\u00a0<\/p>\n

Apr\u00e8s avoir cliqu\u00e9 sur le bouton, l\u2019utilisateur est dirig\u00e9 vers une page contenant des informations d\u00e9taill\u00e9es sur ce concours unique. \u00c0 premi\u00e8re vue, la page semble convaincante : il y a une photo du PDG et des sections de menu suppl\u00e9mentaires, dont le design est convaincant. Cependant, au lieu du logo Nvidia, on trouve une ic\u00f4ne Bitcoin, ainsi que de nombreuses erreurs de grammaire, ce qu\u2019une entreprise s\u00e9rieuse ne permettrait pas.<\/p>\n

Ici, pr\u00e9tendument au nom de M. Huang et de Nvidia, les cybercriminels annoncent un jeu-concours pour gagner 50 000 BTC (d\u2019une valeur de plus d\u2019un milliard de dollars US au moment de la r\u00e9daction de cet article). L\u2019une des principales conditions de participation est que les utilisateurs eux-m\u00eames doivent d\u2019abord verser une contribution, comme s\u2019ils achetaient un billet de loterie. Les escrocs promettent que le participant r\u00e9cup\u00e9rera imm\u00e9diatement le double de son argent, sans parler de la perspective de gagner les 50 000 BTC.<\/p>\n

L\u2019adresse du cryptowallet vers lequel ils doivent effectuer un transfert est indiqu\u00e9e dans les instructions destin\u00e9es aux participants. Tout en bas de la page se trouve une diffusion en ligne des \u00ab\u00a0gains\u00a0\u00bb vers\u00e9s par les organisateurs.<\/p>\n

\u00a0<\/p>\n

Fausse page web avec des informations sur le \" concours \"

Fausse page web avec des informations sur le \u00ab\u00a0concours\u00a0\u00bb<\/p><\/div>\n

\u00a0<\/p>\n

Pour renforcer l\u2019impression d\u2019un site web l\u00e9gitime, les escrocs ont mis en place un faux chat de support Nvidia. On ne sait pas clairement si ce sont les criminels eux-m\u00eames ou un robot qui r\u00e9pond aux messages des utilisateurs<\/p>\n

\u00a0<\/p>\n

\"Faux

Faux chat d\u2019assistance sur le site web<\/p><\/div>\n

\u00a0<\/p>\n

Curieusement, si vous entrez l\u2019adresse du cryptowallet des arnaqueurs sur blockchain.com<\/a>, il s\u2019av\u00e8re que de l\u2019argent y a effectivement \u00e9t\u00e9 transf\u00e9r\u00e9 \u2013 un total de 0,42 BTC (soit une valeur de plus de 8000 $ au moment de la r\u00e9daction). On ignore qui a envoy\u00e9 ces fonds : il peut s\u2019agir de victimes ou des escrocs eux-m\u00eames, par exemple pour v\u00e9rifier si le portefeuille fonctionne ou pour se faire passer pour des participants \u00e0 la \u00ab\u00a0loterie\u00a0\u00bb. Quoi qu\u2019il en soit, il n\u2019y a aucune trace des 50 000 BTC signal\u00e9s, et aucune allusion \u00e0 des remboursements doubl\u00e9s des montants vers\u00e9s.<\/p>\n

\u00a0<\/p>\n

\"Le

Le cryptowallet des escrocs<\/p><\/div>\n

\u00a0<\/p>\n

Si c\u2019est assez bon pour Elon !\u2026<\/h2>\n

Les arnaques aux crypto-monnaies dans lesquelles les escrocs utilisent le nom de c\u00e9l\u00e9brit\u00e9s ou de marques connues sont assez courantes et comptent diff\u00e9rents degr\u00e9s de sophistication. Par exemple, les arnaqueurs ont essay\u00e9 d\u2019attirer des utilisateurs de Twitter vers de faux concours de crypto-monnaies en se faisant passer pour Elon Musk, Bill Gates ou Pavel Durov<\/a>.<\/p>\n

Des syst\u00e8mes plus complexes impliquent des sites de fausses nouvelles avec des histoires de personnes c\u00e9l\u00e8bres qui sont cens\u00e9es \u00eatre devenues encore plus riches qu\u2019elles ne le sont d\u00e9j\u00e0 en investissant dans les crypto-monnaies<\/a> d\u2019une certaine mani\u00e8re. Les utilisateurs qui veulent copier leur succ\u00e8s ont suivi des liens vers de faux sites internet consacr\u00e9s aux investissements en crypto-monnaies. Les victimes \u00e9taient persuad\u00e9es de d\u00e9poser une certaine somme d\u2019argent sur le compte des cybercriminels, et lorsqu\u2019elles le faisaient, elles se faisaient voler leurs donn\u00e9es personnelles.<\/p>\n

\u00a0<\/p>\n

Comment vous prot\u00e9ger ?<\/h2>\n

R\u00e9sister \u00e0 une offre tentante peut \u00eatre tr\u00e8s difficile. Pour \u00e9viter les situations d\u00e9sagr\u00e9ables, nous vous recommandons de garder \u00e0 l\u2019esprit quelques r\u00e8gles de s\u00e9curit\u00e9 simples :<\/p>\n