Le FBI émet un avertissement public concernant de fausses applications cryptographiques

Le Federal Bureau of Investigation (FBI) a émis un avertissement public concernant les applications frauduleuses de crypto-monnaie, qui ont escroqué les investisseurs américains sur un montant estimé à 42,7 millions de dollars jusqu’à présent.

Selon un consultatif publié le 18 juillet par l’agence des valeurs mobilières et du renseignement, les cybercriminels ont créé des applications utilisant les mêmes logos et informations d’identification que les sociétés de cryptographie légitimes pour frauder les investisseurs. Le FBI a noté que 244 personnes avaient déjà été victimes de ces fausses applications.

Dans un cas, des cybercriminels ont convaincu des victimes de télécharger une application qui utilisait le même logo qu’une véritable institution financière américaine, les encourageant à déposer de la crypto-monnaie dans des portefeuilles prétendument liés à leurs comptes.

Lorsque les victimes tentaient de se retirer de l’application, on leur demandait de payer des impôts sur leurs retraits. Cependant, ce n’était qu’une autre ruse pour séparer davantage de fonds des victimes, car même si elles effectuaient les paiements, les retraits continueraient d’être indisponibles.

Environ 3,7 millions de dollars ont été escroqués à 28 victimes entre décembre 2021 et mai 2022, a déclaré le FBI.

Une autre opération similaire a vu des cybercriminels opérer sous le nom de société « YiBit », fraudant au moins quatre victimes d’environ 5,5 millions de dollars entre octobre 2021 et mai 2022, en utilisant une méthode de tromperie similaire.

Un troisième cas impliquait des criminels opérant sous le nom de « Supay » en novembre 2021. Ils ont fraudé deux victimes en les encourageant à déposer de la crypto-monnaie dans leur portefeuille sur l’application, qui serait ensuite gelée à moins que davantage de fonds ne soient déposés.

Des avertissements concernant des applications frauduleuses ont également fait le tour de la crypto Twitter.

Un utilisateur a déclaré qu’un ami avait récemment été victime d’une escroquerie qui a commencé sur le service de messagerie en ligne Whatsapp, qui a encouragé la victime à télécharger une fausse application de cryptage et à charger des fonds dans le portefeuille de l’application. Une semaine plus tard, l’application crypto a disparu.

Un autre utilisateur dit avoir été victime d’une fausse application de portefeuille cryptographique Ledger Live, qui s’appellerait « Ledger Live Plus », dans l’App Store de Microsoft. L’utilisateur prétend que l’application frauduleuse lui a déjà volé 20 000 $.

Plus tôt cette année, la société de cybersécurité ESET a découvert un « schéma sophistiqué » qui distribuerait des applications de cheval de Troie déguisées en portefeuilles de crypto-monnaie populaires. Ces applications tenteraient alors de voler les actifs cryptographiques de leurs victimes.

Lié: Plus de 4,7 millions de dollars volés dans une attaque de phishing contre un faux jeton d’Uniswap

L’année dernière, une application frauduleuse de crypto-monnaie déguisée en application mobile Trezor sur l’App Store d’Apple aurait fait perdre à un utilisateur 600 000 $ en Bitcoin à l’époque.

Un rapport de la Federal Trade Commission (FTC) des États-Unis en juin 2022 a révélé que jusqu’à 1 milliard de dollars en crypto ont été perdus par des escrocs depuis 2021, près de la moitié de toutes les escroqueries liées à la crypto provenant de plateformes de médias sociaux.

Le FBI a recommandé aux crypto-investisseurs de se méfier des demandes non sollicitées de téléchargement d’applications d’investissement, de vérifier qu’une application (et l’entreprise) est légitime et de traiter les applications avec des fonctionnalités limitées et/ou cassées « avec scepticisme ».