Les chercheurs en cybersécurité du Groupe-IB ont repéré une importante campagne d’escroquerie à la cryptographie dont le but est d’escroquer les gens d’au moins 250 €.

Cela peut ne pas sembler beaucoup, mais les attaquants ont utilisé plus de 11 000 domaines pour mener à bien l’arnaque, générant potentiellement d’énormes retours.

Le principe est simple : les fraudeurs ont créé une fausse plateforme d’investissement (s’ouvre dans un nouvel onglet) où les gens peuvent « investir » dans différentes crypto-monnaies. La plate-forme *garantit* des revenus et des gains élevés à tous ceux qui s’inscrivent et utilisent le service. Lorsque la victime effectue le dépôt, il apparaît dans son tableau de bord, où elle peut suivre ses gains. La plate-forme, évidemment, affiche de faux chiffres, qui motivent parfois même les victimes à déposer encore plus de leurs budgets d’investissement (s’ouvre dans un nouvel onglet)s’attendant à encore plus de revenus.

Problèmes avec les retraits

Cependant, une fois qu’ils essaient de retirer l’argent de la plateforme, l’arnaque devient évidente. Non seulement la plateforme empêche l’utilisateur de retirer l’argent, mais elle exige également un dernier paiement.

Cette fausse plateforme d’investissement est soutenue par un réseau de plus de 11 000 domaines promotionnels. Les acteurs de la menace utiliseraient ces domaines, ainsi que des comptes de médias sociaux volés, pour promouvoir la plate-forme, en utilisant souvent des identités de célébrités pour essayer d’ajouter plus de légitimité à la publicité.

Si la victime clique sur l’annonce et se retrouve sur la fausse plate-forme (après une série de redirections), elle recevra un appel d’un « agent client » qui lui expliquera les termes et conditions et guidera la victime tout au long du processus d’intégration.

C’est un schéma assez élaboré.

Les chercheurs affirment qu’à l’heure actuelle, plus de 5 000 domaines malveillants font toujours la promotion active de la plate-forme. Des personnes au Royaume-Uni, en Belgique, en Allemagne, aux Pays-Bas, au Portugal, en Pologne, en Norvège, en Suède et en République tchèque font partie des victimes.

En ce qui concerne les investissements en crypto-monnaie et le trading d’actions (s’ouvre dans un nouvel onglet), c’est toujours une bonne idée de tout revérifier et de tout revérifier. Il y a très peu de célébrités réellement impliquées dans l’industrie, tandis que d’autres, comme Elon Musk, sont maltraitées à gauche et à droite.

Via : BleepingComputer (s’ouvre dans un nouvel onglet)