L’arnaque crypto inversée dont vous devez vous méfier

Dans le domaine de la cryptographie, les imposteurs et les voleurs ne manquent pas pour hameçonner les clés privées de victimes sans méfiance sur Internet. Une « clé privée » est une signature cryptographique encodée dans une phrase secrète de 12 mots qui permet aux utilisateurs d’accéder à des fonds au sein de leurs adresses blockchain.

Mais avez-vous déjà reçu un message non sollicité étant donné la clé privée d’un autre, sans arrière-pensée ? Qu’est-ce qu’un escroc pourrait avoir à gagner en révélant de telles informations à une autre personne ?

Beaucoup, apparemment.

L’escroquerie cryptographique « Voici ma clé privée »

La nature de cette arnaque renverse le modèle classique du schéma de phishing. Cela commence souvent par un message inoffensif d’un bot de médias sociaux se faisant passer pour un noobie de la crypto-monnaie, demandant une assistance technique.

Le message peut ressembler à ceci :

« Bonjour, je suis étudiant. J’ai 790 USDT (trc20) dans mon portefeuille de crypto-monnaie. Je ne sais pas comment changer ces USDT en dollars. Pouvez-vous m’aider?

12 Phrase Mnémonique Tron:

revenu potins roman canyon cube muscle premier cette sombre pyramide dispersion fiction

Mot de passe clé privée :

A2b76dc23710cb4859708c5f5057a95a2e41b9765577e9a21e39ffab096cc861c »

Cela contraste avec le spam bot traditionnel qui se fait passer pour un « expert » influent de l’industrie qui s’adresse aux nouveaux arrivants. En règle générale, ces escroqueries consistent à solliciter la clé privée ou les fonds cryptographiques de la victime avec la promesse de rendements plus importants.

Au lieu de cela, l’escroc joue le fou et vous traite comme l’expert. Alternativement, il peut s’agir simplement d’un utilisateur prétendant vous offrir sa clé privée pour un large éventail de raisons. Dans tous les cas, cela part du principe que vous savez que vous pouvez prendre leurs fonds en utilisant leur clé privée.

L’appât

C’est là que réside l’appât. Tentés par la cupidité, les utilisateurs recréent les portefeuilles des escrocs et se voient présenter leurs jetons de cryptage promis à l’intérieur – dans ce cas, 790 USDT. À ce stade, la victime doit uniquement transférer ces jetons vers un portefeuille qu’elle contrôle uniquement pour assumer le contrôle permanent des fonds.

Mais il y a un hic : le portefeuille n’a pas assez de monnaie native de la blockchain pour alimenter la transaction. Ce serait TRX dans cet exemple, mais c’est le plus souvent ETH pour les jetons échangés sur Ethereum.

Naturellement, la prochaine étape logique consiste à financer le portefeuille avec un petit lot de TRX pour ramener cet USDT à la maison. Facile, non ?

Faux – impossible, en fait. À ce stade, l’escroc a probablement conclu un contrat intelligent pour rediriger tous les fonds de gaz envoyés à cette adresse vers une autre adresse personnelle. De cette façon, l’USDT « gratuit » est en fait rendu immobile tandis que votre tentative de recharger le portefeuille ne fait que remplir les poches de l’escroc.

Pire encore, le processus peut être si rapide que les victimes ne comprennent pas ce qui s’est passé. Ils peuvent essayer de financer le portefeuille plusieurs fois avant de s’apercevoir qu’ils ont été arnaqués et que les jetons sont irrécupérables.

Une adresse Ethereum d’une arnaque similaire met en évidence comment la même arnaque peut avoir un impact sur plusieurs victimes. Alors que de nombreuses transactions individuelles de parties distinctes sont envoyées à cette adresse, elles sont immédiatement redirigées vers une autre adresse.

Panneaux de signalisation

Maintenant que vous comprenez la nature de l’escroquerie, voici ce à quoi vous devez faire attention pour vous assurer de ne pas être dupe à l’avenir.

• N’acceptez pas de fonds non sollicités. Non, vous n’avez pas gagné à la loterie. Si vous êtes sélectionné par quelqu’un que vous ne connaissez pas pour prendre « librement » son argent, il y a probablement un piège très frauduleux.
• Méfiez-vous des robots. Ces escroqueries fonctionnent souvent mieux lorsqu’elles se font passer pour un utilisateur moyen de Twitter, plutôt que pour un influenceur. Par conséquent, l’utilisation d’une coche « vérifié » pour filtrer les bots ne fonctionne pas toujours. Au lieu de cela, visitez le profil de tout compte suspect pour plus d’informations. S’il a peu d’abonnés, peu d’activité et/ou un contenu très peu original, il s’agit probablement d’un bot ou d’un imposteur essayant de vous extorquer.
• Vérifiez l’adresse. Il existe des explorateurs de blockchain partout sur le Web. Recherchez l’adresse que vous envisagez de compléter avec des fonds. Comment se déroulent généralement les transactions lorsqu’elles arrivent ? Restent-ils là ou sont-ils redirigés immédiatement