{"id":20434,"date":"2023-04-17T12:11:59","date_gmt":"2023-04-17T10:11:59","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=20434"},"modified":"2023-04-17T12:20:49","modified_gmt":"2023-04-17T10:20:49","slug":"bitcoin-cloud-mining-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/bitcoin-cloud-mining-scam\/20434\/","title":{"rendered":"Arnaque au Cloud mining de Bitcoin"},"content":{"rendered":"

Malgr\u00e9 une certaine instabilit\u00e9<\/a> au cours des six derniers mois, le march\u00e9 des cryptomonnaies est encore per\u00e7u comme un moyen de gagner facilement et rapidement de l\u2019argent. Par cons\u00e9quent, le nombre d\u2019escrocs qui se servent de ce sujet ne va pas diminuer de sit\u00f4t. Pour que les victimes tombent dans le pi\u00e8ge, ils ne cessent d\u2019inventer de nouvelles astuces, toutes plus novatrices les unes que les autres. Aujourd\u2019hui, nous analysons une nouvelle technique qui invite les victimes \u00e0 retirer des fonds soi-disant min\u00e9s par leur compte sur une certaine \u00ab\u00a0plateforme automatique de Cloud mining\u00a0\u00bb.<\/p>\n

En votre absence, votre compte est devenu le mien<\/h2>\n

Tout commence par un e-mail avec un fichier PDF joint qui informe le destinataire que la derni\u00e8re connexion \u00e0 son compte \u00ab\u00a0Bitcoin Cloud Mining\u00a0\u00bb remonte \u00e0 il y a pr\u00e8s d\u2019un an, ce qui laisse entendre qu\u2019il a d\u00fb en cr\u00e9er un \u00e0 un moment donn\u00e9. En attendant, les escrocs indiquent que 0,7495 BTC (soit environ 15 000 dollars) se sont accumul\u00e9s sur le compte. C\u2019est l\u00e0 qu\u2019il y a un probl\u00e8me : comme le compte n\u2019a pas \u00e9t\u00e9 utilis\u00e9 pendant pr\u00e8s d\u2019un an, il sera tr\u00e8s prochainement bloqu\u00e9 et la cryptomonnaie min\u00e9e sera r\u00e9partie entre les autres utilisateurs de la plateforme. Le temps est un facteur crucial m\u00eame si l\u2019utilisateur ne sait pas vraiment de quel d\u00e9lai il dispose : l\u2019e-mail indique \u00ab\u00a02 jours 23:58:38\u00a0\u00bb en grands caract\u00e8res, alors qu\u2019en plus petit il est \u00e9crit \u00ab\u00a0dans les 24 heures\u00a0\u00bb. Tout n\u2019est pas perdu : l\u2019utilisateur peut encore se connecter et r\u00e9cup\u00e9rer les fonds.<\/p>\n

<\/a>

Dans le fichier PDF joint, les escrocs promettent un paiement cons\u00e9quent si la victime se connecte imm\u00e9diatement, ou le compte sera bloqu\u00e9.<\/p><\/div>\n

Apr\u00e8s avoir cliqu\u00e9 sur le bouton du fichier, l\u2019utilisateur est redirig\u00e9 vers le site \u00ab\u00a0Bitcoin Mining\u00a0\u00bb en question (le mot \u00ab\u00a0Cloud\u00a0\u00bb a disparu et n\u2019appara\u00eet plus dans le nom). Deux bonnes nouvelles attendent l\u2019utilisateur. Tout d\u2019abord, il s\u2019av\u00e8re que la plateforme se souvient de l\u2019utilisateur gr\u00e2ce \u00e0 son adresse IP, donc il n\u2019a pas besoin de se souvenir de son identifiant et de son mot de passe. Ensuite, le paiement a augment\u00e9 et est d\u00e9sormais de 1,3426 BTC, soit un peu plus de 30 000 dollars au moment o\u00f9 nous r\u00e9digeons cet article.<\/p>\n

\"Fausse<\/a>

Fausse plateforme de minage Bitcoin qui pr\u00e9tend se souvenir de l\u2019adresse IP de l\u2019utilisateur.<\/p><\/div>\n

Voyons maintenant quelle est la mauvaise nouvelle\u00a0: l\u2019utilisateur dispose d\u2019encore moins de temps que ce qui \u00e9tait dit dans l\u2019e-mail. Le compte sera bloqu\u00e9 dans exactement 18 heures, 39 minutes et 54 secondes. Il n\u2019y a pas de temps \u00e0 perdre !<\/p>\n

\"Faux<\/a>

Les escrocs veulent que la victime se pr\u00e9cipite : il n\u2019y a pas de temps \u00e0 perdre !<\/p><\/div>\n

L\u2019identifiant et le mot de passe sont pr\u00e9remplis dans le formulaire, et la victime n\u2019a plus qu\u2019\u00e0 cliquer sur le bouton de connexion.<\/p>\n

\"Formulaire<\/a>

Inutile de se rappeler de l\u2019identifiant et du mot de passe, ils ont \u00e9t\u00e9 automatiquement saisis.<\/p><\/div>\n

\u00c9tonnamment, le faux site est tr\u00e8s d\u00e9taill\u00e9 et propose diff\u00e9rentes sections \u00e0 explorer. Par exemple, il y a un historique mensuel des accumulations, un historique des r\u00e9compenses pour les op\u00e9rations individuelles de minage, une page color\u00e9e qui montre le solde actuel et m\u00eame une section actualit\u00e9s. De plus, des notifications ponctuelles apparaissent dans un coin de la fen\u00eatre pour communiquer qu\u2019un autre utilisateur vient juste de recevoir un paiement important.<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenu\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tLe site de l\u2019arnaque est \u00e9tonnamment bien con\u00e7u.\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenu\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenu\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenu\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

Il y a une section \u00ab\u00a0Param\u00e8tres\u00a0\u00bb qui permet de modifier le mot de passe, s\u2019abonner \u00e0 divers services, activer le retrait automatique des fonds (sans indiquer vers quel compte) et permettre \u00e0 d\u2019autres utilisateurs de la plateforme de vous envoyer de l\u2019argent (dans l\u2019onglet des param\u00e8tres relatifs aux notifications, pour une quelconque raison).<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Section\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tLe site de l\u2019arnaque dispose m\u00eame d\u2019une section \u00ab Param\u00e8tres \u00bb.\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Section\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Section\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Section\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

La victime se concentre surtout sur le bouton \u00ab\u00a0Recevoir le paiement\u00a0\u00bb. Ce bouton lance ce qui semble \u00eatre une conversation entre l\u2019utilisateur et une certaine Sophia, qui serait la responsables des op\u00e9rations de paiement. L\u2019utilisateur doit remplir un autre formulaire, cette fois avec ses donn\u00e9es personnelles dont le num\u00e9ro de sa carte bleue. Il est fort probable que les cr\u00e9ateurs du site recueillent ces informations pour les revendre.<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Fausse\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tL\u2019utilisateur doit saisir ses donn\u00e9es personnelles, dont celles de sa carte de paiement, lors de la conversation avec la \u00ab responsable des op\u00e9rations de paiement \u00bb. \n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Fausse\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Fausse\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Fausse\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

\u00c9videmment, l\u2019objectif des escrocs est de voler l\u2019argent de la victime. Ils en viennent rapidement aux faits. Ils proposent \u00e0 la victime de convertir sa cryptomonnaie en dollars apr\u00e8s avoir pay\u00e9 des frais de 0,25 %. En termes mon\u00e9taires, ces frais sont beaucoup moins importants et ne repr\u00e9sentent que 64,03 dollars.<\/p>\n

\"Faux<\/a>

Une petite commission est pr\u00e9lev\u00e9e pour convertir du Bitcoin en argent.<\/p><\/div>\n

Les \u00ab\u00a0frais\u00a0\u00bb doivent \u00eatre pay\u00e9s en cryptomonnaie, et l\u2019utilisateur est redirig\u00e9 vers une page qui explique comment en acheter.<\/p>\n

\"Page<\/a>

Service client : le site de l\u2019arnaque explique gentiment \u00e0 l\u2019utilisateur comment acheter du Bitcoin.<\/p><\/div>\n

Apr\u00e8s avoir cliqu\u00e9 sur le bouton \u00ab\u00a0Payer\u00a0\u00bb, une page s\u2019ouvre avec l\u2019adresse du portefeuille \u00e0 laquelle l\u2019utilisateur doit payer les \u00ab\u00a0frais\u00a0\u00bb.<\/p>\n

<\/a>

Envoyez le paiement ici<\/p><\/div>\n

Il va sans dire qu\u2019apr\u00e8s avoir pay\u00e9 les \u00ab\u00a0frais\u00a0\u00bb la victime ne re\u00e7oit pas un centime du paiement promis, mais a donn\u00e9 ses informations personnelles et de paiement aux escrocs qui peuvent s\u2019en servir pour d\u2019autres attaques ou pour les revendre sur le Dark Web.<\/p>\n

Comment vous prot\u00e9ger<\/h2>\n

Voici quelques conseils pour vous prot\u00e9ger contre cette arnaque et les autres similaires\u00a0:<\/p>\n