Les voleurs de cryptomonnaies exploitent l’hameçonnage d’approbation ciblé, siphonnant 374 millions de dollars en 2023, selon un rapport de Chainalysis
Summary:
Les voleurs de crypto-monnaies font évoluer leurs stratégies, en recourant à une méthode connue sous le nom de phishing d’approbation ciblé, selon un rapport de la société d’analyse on-chain Chainalysis. Cette astuce consiste à duper les victimes en signant des transactions qui permettent aux escrocs d’accéder à leurs portefeuilles de crypto-monnaies et de retirer leurs fonds. Le rapport suggère que la technique, qui a connu une croissance significative au cours des deux dernières années, pourrait avoir représenté au moins 374 millions de dollars de cryptomonnaies volées en 2023. L’escroquerie, communément appelée dépeçage de porcs, commence souvent sur des sites de rencontres où l’escroc établit une relation de confiance avec sa victime au fil du temps, la persuadant finalement de faux investissements.
Des fraudeurs spécialisés dans le vol de cryptomonnaies ont découvert une nouvelle méthode connue sous le nom d’hameçonnage ciblé par approbation. Chainalysis, une société spécialisée dans l’analyse on-chain, a mis en évidence cette technique dans son rapport du 14 décembre, notant son augmentation significative au cours des deux dernières années. Le rapport estime que des cryptomonnaies d’une valeur de 374 millions de dollars ont probablement été volées en 2023 à l’aide de cette technique. Dans le cadre de l’hameçonnage ciblé par approbation, les escrocs incitent les victimes à autoriser des transactions qui leur donnent accès à leurs portefeuilles virtuels, ce qui facilite le siphonnage des fonds. Selon Chainalysis, cette méthode a gagné en popularité parmi les escrocs qui abattent des porcs, des escrocs qui se lient d’amitié avec leurs victimes sur des sites de rencontres avant de les attirer dans de fausses opportunités d’investissement. Le terme « dépeçage de porcs » est une analogie avec l’engraissement d’une cible en extrayant autant de fonds que possible avant de procéder à une sortie rapide.
Eric Jardine, responsable de la recherche sur la cybercriminalité chez Chainalysis, a déclaré à Cointelegraph que le passage à l’hameçonnage d’approbation représente un changement de tactique pour les escrocs qui massacrent les crypto-porcs. Il a souligné que ces escroqueries se déroulaient généralement sur une plus longue période, l’escroc introduisant progressivement un site d’investissement en crypto-monnaies apparemment réussi, convainquant la cible d’investir massivement. L’escroc disparaissait ensuite une fois que la victime devenait méfiante ou qu’il croyait avoir pillé les ressources de la victime. À l’inverse, cette nouvelle méthode consiste à persuader les victimes d’autoriser une transaction qui permet à l’escroc de drainer leurs fonds.
Taylor Monahan, chef de produit principal de MetaMask, a découvert plus d’un millier d’adresses associées à des escroqueries par hameçonnage d’approbation ciblées. Ces escroqueries auraient volé environ 1 milliard de dollars aux victimes depuis mai 2021. Cependant, Chainalysis suggère que le chiffre réel pourrait être considérablement plus élevé, car les escroqueries amoureuses sont généralement sous-déclarées. Le rapport révèle en outre qu’une adresse, prétendument associée à des escroqueries par hameçonnage d’approbation, semble avoir réalisé un profit de 44,3 millions de dollars auprès de milliers de victimes. Les recherches de l’entreprise indiquent que les 10 principales adresses d’hameçonnage d’approbation peuvent collectivement représenter près de 16 % de la valeur totale volée au cours de la période étudiée. Pour conclure le rapport, Chainalysis suggère que le fait d’éduquer les utilisateurs à ne pas autoriser de transactions tant qu’ils ne sont pas sûrs de faire confiance au destinataire pourrait être une protection efficace.
Published At
12/14/2023 5:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.