Types d'escroqueries sur les crypto-monnaies

Si tu possèdes des bitcoins ou d'autres crypto-monnaies, tu es vulnérable à la fraude et aux escroqueries.

Il existe de nombreux types d'escroqueries liées aux crypto-monnaies, car les escrocs trouvent toujours de nouveaux moyens de voler tes avoirs en crypto-monnaies.

La plupart des escroqueries liées aux cryptomonnaies se répartissent en deux catégories :

1. L'escroc te piège pour que tu lui envoies directement la cryptomonnaie.
2. L'escroc obtient l'accès à ton portefeuille crypto sans ta permission et vole tes avoirs.

Types d'escroqueries courantes liées aux cryptomonnaies

Voici les types d'escroqueries les plus courants.

Faux sites Web et applications

Les escrocs créent de FAUSSES plateformes de trading de crypto-monnaies (également appelées« bourses de crypto-monnaies»).

Ils peuvent même créer de fausses versions de véritables plateformes de trading de crypto-monnaie. Ces faux sites Web ressembleront beaucoup aux vrais, ce qui rendra la différence difficile à faire pour les nouveaux traders de crypto-monnaie.

Même l'adresse du site web sera similaire, avec juste une légère modification dans l'orthographe.

Ces sites web te séduiront avec des offres promotionnelles telles que « bitcoin gratuit » ou « bonus de dépôt » si tu déposes un certain montant.

Une fois que vous vous êtes inscrit et que vous avez effectué un premier dépôt, vous ne pourrez plus rien retirer, ou pire, le site web fermera. En gros, une fois qu'ils ont votre argent, il est perdu à jamais.

Non seulement les sites Web peuvent être falsifiés, mais les applications mobiles aussi. Les escrocs ont réussi à créer de fausses applications de portefeuille crypto qui imitent les vraies telles que Trust Wallet et MetaMask. Le but est de te faire entrer ta phrase de départ (ou « phrase de récupération »).

À l'aide d'attaques de phishing (expliquées ci-dessous), les escrocs t'enverront un SMS ou un e-mail pour t'informer que la version actuelle de ton application de portefeuille cryptographique est obsolète et doit être mise à jour. On te fournira ensuite un lien sur lequel cliquer pour télécharger la dernière version.

Escroqueries par hameçonnage

L'hameçonnage est un type d'attaque d'ingénierie sociale qui utilise le courrier électronique, le téléphone ou les SMS pour inciter les individus à fournir des informations sensibles, allant des mots de passe aux informations de carte de crédit, en passant par d'autres détails confidentiels concernant une personne ou une entreprise.

Dans le contexte de la crypto, les escroqueries par hameçonnage tentent d'accéder à ton compte d'échange de crypto ou à ton portefeuille de crypto.

L'« ingénierie sociale » est une méthode utilisée pour extraire des informations sensibles par le biais de la manipulation humaine. Avec l'ingénierie sociale, les cybercriminels se connectent aux utilisateurs en prétendant représenter une personne de confiance ou une organisation légitime et cherchent à acquérir des informations critiques telles que des numéros de compte ou des mots de passe.

L'hameçonnage peut prendre de nombreuses formes différentes, mais en général, une attaque d'hameçonnage commence par un escroc qui te contacte par e-mail, SMS, téléphone, publication sur les réseaux sociaux ou message privé.

L'escroc se fera passer (ouusurpera) pour quelqu'un que tu connais et en qui tu as confiance. Il peut s'agir d'une personne, comme un ami ou un membre de ta famille, ou d'un représentant d'une grande entreprise.

On te demandera de cliquer sur un lien (ou de télécharger une pièce jointe). Si tu es assez crédule pour cliquer sur le lien, tu seras redirigé vers un faux site web qui ressemble en tous points à l'application d'échange de crypto-monnaies ou de portefeuille que tu utilises, mais qui est en réalité un piège.

Si tu saisis tes identifiants de connexion, tu les as en réalité transmis à l'escroc qui peut désormais accéder à ton compte réel et voler tes crypto-monnaies. Ne sois pas surpris si tous tes avoirs sont immédiatement transférés vers le(s) portefeuille(s) de l'escroc.

Méfie-toi des inconnus qui te contactent de manière aléatoire, en particulier par e-mail. Même si tu reçois un e-mail d'une personne que tu connais mais qui te semble suspect, contacte cette personne par un autre moyen (par exemple par SMS) plutôt que de répondre à l'e-mail.

Arnaques par message direct (MD)

Méfie-toi des escrocs qui t'envoient un « DM » (message direct ) sur Telegram, Discord, Instagram, Twitter et d'autres applications de réseaux sociaux.

Ces messages incluent des offres d'« accès anticipé » et d'« alpha » et fournissent un ou plusieurs liens sur la façon de participer à l'action. NE clique PAS sur les liens. Ces faux comptes essaient simplement de voler ta crypto.

Si un inconnu t'envoie un message direct à propos d'une nouvelle cryptomonnaie ou d'un nouveau projet de cryptomonnaie, considère qu'il s'agit d'une arnaque.

Escroqueries à l'investissement

Les escroqueries à l'investissement se présentent sous différentes formes, mais au final, elles essaient toutes de te demander d'« investir » de l'argent dans la crypto et de gagner des rendements énormes, en promettant parfois des rendements garantis, avec peu ou pas de risque.

Tu peux recevoir des messages non sollicités de la part de « gestionnaires de placements », de « conseillers en placements » ou de « traders ».

Ils prétendront t'aider à « faire fructifier » tes cryptomonnaies si tu leur en donnes. Mais en réalité, ils veulent te les voler. Une fois le paiement reçu, ils cesseront de communiquer avec toi et fermeront le site web ou le compte de réseau social utilisé pour te piéger.

D'autres escroqueries fonctionnent comme des systèmes de Ponzi, où l'on te présentera une opportunité « unique dans une vie » et te demandera de payer en crypto-monnaie. Ensuite, on te demandera de convaincre d'autres personnes de se joindre à toi et d'« investir » également, et pour chaque personne que tu recrutes, tu gagneras des récompenses payées en crypto-monnaie.

Mais en réalité, ce sont les fonds des nouveaux « investisseurs » qui sont utilisés pour payer les premiers « investisseurs » de leurs bénéfices ou de toute autre récompense.

Une chaîne de Ponzi (du nom de Charles Ponzi) est une fraude conçue pour donner aux investisseurs l'impression qu'un investissement est rentable. Dans une chaîne de Ponzi, le fraudeur paie les premiers investisseurs avec de l'argent censé provenir des bénéfices de l'investissement, mais qui provient en fait des investisseurs plus récents. Au fur et à mesure que l'argent est versé aux investisseurs, le fraudeur doit constamment recruter de nouveaux investisseurs pour continuer à financer les « paiements » effectués aux investisseurs précédents.

Arnaques sentimentales

En 2021, les victimes d'arnaques sentimentales ont déclaré des pertes d'un milliard de dollars. Sur les réseaux sociaux, c'est la deuxième fraude la plus rentable (les escroqueries à l'investissement étant les premières).

Une arnaque amoureuse se produit lorsqu'un escroc utilise l'illusion d'une relation amoureuse ou proche pour te manipuler et te voler. Les victimes sont contactées sur les réseaux sociaux ou les applications de rencontre comme Tinder, Bumble et Grindr.

Cela commence souvent par une demande d'ami apparemment innocente de la part d'un inconnu. Cet inconnu adopte une fausse identité en ligne et utilise des paroles douces pour gagner ton affection et jouer avec ton cœur.

Il ou elle peut sembler attentionné(e) et sincère, mais son objectif ultime est d'établir une relation le plus rapidement possible et de gagner ta confiance. Une fois cet objectif atteint, les conversations se transformeront en demande de crypto-monnaie ou d'« opportunités » d'investissement lucratif dans la crypto-monnaie .

Arnaques aux cadeaux

Une arnaque au cadeau consiste pour un escroc à publier un message sur les réseaux sociaux, comme Twitter, demandant aux gens de lui envoyer de la crypto-monnaie et promettant de doubler (ou plus) le montant que tu envoies.

Ces messages auront l'air authentiques, mentionneront éventuellement des célébrités impliquées et incluront des réponses de faux comptes affirmant avoir doublé leur argent pour faire croire aux gens que le cadeau est légitime.

Un lien ou un code QR sera partagé pour participer au concours.

Lorsque vous visiterez le site Web, il vous sera demandé de « vérifier » l'adresse de votre portefeuille en envoyant de la crypto-monnaie. Bien sûr, il n'y a pas de véritable cadeau et vous venez de « donner » votre crypto à une bande d'escrocs.

Chantage

Le chantage consiste, pour un criminel, à menacer de divulguer des informations embarrassantes ou potentiellement préjudiciables à ta réputation au sein de la communauté, à ta famille ou à tes relations sociales, ou à ta carrière professionnelle, à moins que tu ne lui donnes de l'argent.

Les escrocs t'enverront un e-mail et prétendront avoir la preuve que tu as visité des sites pour adultes ou d'autres sites illicites. À moins que tu n'envoies de la cryptomonnaie ou que tu ne partages ta phrase de récupération (ou tes clés privées), cette preuve sera rendue publique.

Ou un e-mail peut indiquer que l'escroc a des photos ou des vidéos compromettantes de toi. Et menacer de les divulguer en ligne à tes contacts e-mail ou sur les réseaux sociaux si tu ne les paies pas en crypto-monnaie.

Ne te laisse pas faire. À moins que ton téléphone ou ton ordinateur n'ait été piraté ou que tu aies dansé nu comme un ver dans un lieu public extérieur à la vue de tous, la probabilité que le maître chanteur ait réellement quelque chose est proche de zéro.

Les escrocs ont probablement envoyé le même e-mail à de nombreuses personnes et espèrent simplement que certaines d'entre elles auront suffisamment peur pour céder à leurs demandes.

Arnaques à l'offre initiale de pièces de monnaie (ICO)

Une offre initiale de pièces de monnaie (ICO ) est l'équivalent cryptographique d'une offre publique initiale (IPO) pour une action.

La grande différence est qu'une introduction en bourse se produit dans un environnement réglementé qui implique des entreprises privées ayant une histoire opérationnelle établie, tandis qu'une ICO se produit dans un environnement non réglementé, ce qui signifie qu'il existe de nombreuses entreprises ayant peu ou pas d'histoire opérationnelle.

Grâce à une ICO, les entreprises peuvent lever des fonds pour financer un nouveau projet de crypto-monnaie. Il s'agit essentiellement d'un moyen pour une start-up de crypto-monnaie de lever des fonds auprès de ses futurs utilisateurs. Et en échange de ces fonds, les investisseurs de l'ICO reçoivent des pièces nouvellement frappées.

Il y a eu un boom des ICO en 2017, et moins d'un an plus tard, plus de 1 000 ICO étaient mortes. De nombreuses ICO se sont avérées être d'énormes escroqueries.

Cela n'a pas été une surprise puisque la plupart des nouveaux projets de crypto-monnaie étaient simplement des imitations de crypto-monnaies existantes, certains ayant littéralement plagié la documentation d'autres projets. Certaines ICO étaient dirigées par des équipes anonymes ou sans expérience dans le domaine de la crypto-monnaie.

Les escrocs des ICO faisaient la promotion d'un nouveau type de cryptomonnaie qui prétendait être la prochaine grande nouveauté, partageaient des supports marketing convaincants, demandaient de l'argent aux gens pour être les premiers investisseurs et, une fois qu'ils avaient collecté suffisamment d'argent, ils disparaissaient avec les fonds de tout le monde.

Arnaques de type « pump and dump »

Une escroqueriede type « pump and dump »implique un effort individuel ou collectif pour faire monter le prix d'une cryptomonnaie et permettre à ses auteurs de vendre leurs avoirs et de faire rapidement fortune.

Les crypto-monnaies sont souvent nouvellement émises avec peu d'historique de négociation ou sont peu négociées (faible volume de négociation).

Le stratagème commence par l'achat d'une pièce ou d'un jeton particulier par les escrocs. Une fois qu'ils ont fini d'accumuler, de manière coordonnée, ils commencentà faire monter en flèche la valeurd'une pièce ou d'un jeton, par le bouche à oreille, les médias sociaux, les discussions de groupe, les e-mails, les forums et d'autres canaux, dans l'espoir de créer une frénésie d'achat qui fera rapidement monter le prix.

Dans leurs messages, ils utiliseront des émoticônes comme 🚀 et 🌙 (impliquant que le prix va bientôt monter en flèche) ou 💎 et 🙌 (impliquant d'acheter et de ne jamais vendre). Ils publieront des informations fausses ou trompeuses pour susciter l'enthousiasme des gens quant au potentiel de la crypto-monnaie.

Lorsque le prix augmente fortement en raison d'une forte pression à l'achat, les escrocs vendent(ou « dumpent ») la crypto-monnaie. Finalement, lorsqu'il n'y a plus d'acheteurs, le prix commence à baisser.

Et une fois que les gens se rendent compte que le battage médiatique était faux, ils commencent à vendre pour limiter leurs pertes, ce qui accélère encore la baisse des prix. Beaucoup de ceux qui ont acheté pendant la frénésie d'achat finissent par subir des pertes.

Toute la manœuvre de gonflement et de vente peut se produire en quelques minutes.

Escroqueries de type « Rug Pull »

Les arnaques de type « tirage de tapis » se produisent lorsque les créateurs d'un nouveau projet de crypto-monnaie font la promotion de leur nouveau jeton pour le faire connaître et inciter les gens à l'acheter sur une bourse décentralisée (DEX), augmentant ainsi la demande pour le jeton et provoquant une hausse de son prix, avant de disparaître avec les fonds.

Les personnes qui ont acheté se retrouvent avec un jeton sans valeur.

Semblables aux escroqueries ICO, les rug pulls collectent les fonds des premiers investisseurs pour abandonner le projet peu de temps après, mais les rug pulls sont encore plus louches.

Par exemple, lors d'un récent « rug pull », les développeurs à l'origine d'un projet de crypto-monnaie ont écrit dans le code logiciel du jeton un soi-disant « mécanisme anti-dumping » qui empêcherait les autres de vendre.

Les jetons ont été cotés (sans aucune réglementation ni diligence raisonnable) sur une bourse décentralisée (DEX), où d'autres personnes ont pu acheter (ou « échanger ») le jeton contre une cryptomonnaie légitime.

Une fois que le pool de liquidité a été mis en place et fonctionnait sur le DEX, les propriétaires du projet de crypto-monnaie, qui détenaient la majeure partie de l'offre de jetons, ont fait une forte promotion du jeton pour attirer de nouveaux acheteurs. Lorsque le prix a commencé à augmenter, il a attiré l'attention des médias, ce qui a attiré davantage d'acheteurs.

De plus en plus de personnes ont échangé leur crypto-monnaie légitime contre ce jeton douteux. Ainsi, alors que les escrocs vendaient leurs jetons, ils accumulaient la crypto-monnaie légitime.

Finalement, ils ont disparu avec d'importantes quantités de cryptomonnaie légitime, laissant les victimes avec des jetons sans valeur.

Les débutants en crypto-monnaie peuvent éviter de se faire avoir en n'achetant pas de nouveaux jetons et en s'en tenant aux crypto-monnaies qui se négocient sur des bourses centralisées (CEX) réputées.

On suppose que ces bourses centralisées ont correctement vérifié une crypto-monnaie avant de l'inscrire sur leur bourse et de permettre à leurs utilisateurs de la négocier. Cela dit, ne fais pas entièrement confiance à la bourse. DYOR.

Escroqueries par usurpation d'identité

Une escroquerie par usurpation d'identité se produit lorsque des escrocs se font passer pour une source fiable afin de te convaincre d'effectuer une transaction de crypto-monnaie.

Ils te contacteront par téléphone ou par e-mail et se feront passer pour des organismes gouvernementaux tels que l'IRS ou la Social Security Administration, des sociétés de cartes de crédit, des banques et des fournisseurs de services tels que des sociétés de télécommunications ou de câblodistribution.

Il peut s'agir du paiement d'une amende ou d'une facture en souffrance. Ils te demanderont d'effectuer le paiement avec une cryptomonnaie.

Arnaques au support technique

Une escroquerie au support technique est un type spécifique d'escroquerie par usurpation d'identité lorsqu'une personne se fait passer pour un agent du support technique pour tenter d'accéder à tes avoirs en crypto.

L'escroc te contactera par téléphone, e-mail, SMS ou Telegram, prétendra travailler pour une entreprise légitime, mentionnera que quelque chose ne va pas avec ton compte et proposera de t'aider à gérer tes cryptos. Il te demandera ensuite tes identifiants de connexion et ton code de sécurité 2FA (Two-Factor Authentication).

D'autres tactiques consistent à te demander d'envoyer des crypto-monnaies à une autre adresse de portefeuille ou à exiger un accès complet à distance à ton ordinateur. Dans ces scénarios, ils auront l'air très convaincants ou feront passer le problème pour urgent.

Ces escrocs sauront te convaincre de partager des informations confidentielles. Même le numéro de téléphone ou l'adresse e-mail qu'ils utilisent pour te contacter peuvent sembler réels. Mais il est important de savoir qu'une entreprise légitime ne te demandera JAMAIS tes informations de connexion ou ton code 2FA.

Les agents du service client de toute entreprise légitime ne te demanderont JAMAIS les informations suivantes :

• Le nom d'utilisateur de ton compte
• Le mot de passe de ton compte
• Ton code 2FA
• Les adresses de portefeuille ou les phrases de semence
• L'accès à distance à ton ordinateur
• Demande de suppression ou de modification des paramètres de sécurité de ton compte ou de ton appareil

Faux soutiens de célébrités

Ce type d'escroquerie est similaire à l'usurpation d'identité, mais implique plus spécifiquement des célébrités et des influenceurs en ligne.

Les escrocs se font passer pour des célébrités ou des influenceurs pour promouvoir leur « investissement » dans la crypto-monnaie ou leur demander directement de leur envoyer de la crypto-monnaie.

Ces messages proviendront de comptes de réseaux sociaux qui semblent réels ou qui sont réellement réels, mais qui ont été piratés et pris en charge par l'escroc. Des photos ou des vidéos de la personne célèbre seront utilisées pour rendre le message encore plus légitime.

Si tu vois un message sur les réseaux sociaux d'une célébrité ou d'une personne influente qui te demande d'envoyer de la crypto-monnaie, c'est une arnaque. Il se peut même que d'autres utilisateurs répondent au message et disent comment ils ont gagné de l'argent. Mais ces réponses sont fausses et créées par des robots.

Escroqueries de type « loader » ou « load-up »

Dans cette arnaque, un inconnu te demandera tes informations de connexion à ton compte d'échange de crypto-monnaie parce qu'il a besoin d'un « compte avec une limite élevée ». En échange, l'escroc partagera un pourcentage des bénéfices qu'il ou elle réalise sur ton compte.

Une fois qu'ils ont accès à ton compte, ilsle « chargent »de crypto-monnaies. D'où viennent ces crypto-monnaies ? Ils les achètent sur ton compte en utilisant la méthode de la carte de crédit. Quelle carte de crédit utilisent-ils ? Les informations de carte de crédit qu'ils ont volées, bien sûr. (Généralement, les informations de TA carte de crédit.)

En gros, ton compte est utilisé pour acheter des crypto-monnaies avec des frais de carte de crédit frauduleux, puis l'escroc transfère toutes les crypto-monnaies (y compris les tiennes) à une autre adresse, vidant ainsi ton compte.

Une fois que le titulaire légitime de la carte aura découvert la fraude, il ne sera pas responsable des frais. Comme les achats de crypto-monnaie ont été effectués sur ton compte, TU seras responsable des frais.

Arnaques à l'emploi

Une escroquerie à l'emploi se produit lorsqu'un escroc se fait passer pour un recruteur et incite les demandeurs d'emploi à lui envoyer de la crypto-monnaie.

Les escrocs recherchent des personnes qui ont publié leur CV en ligne et leur envoientdes « offres d'emploi »par e-mail. Mais pour rejoindre l'entreprise, tu dois d'abord payer une formation. qui doit être payée en crypto-monnaie. En réalité, il n'y a pas d'emploi.

Dans l'e-mail, déguisé en « contrat de travail », ils peuvent te fournir un lien sur lequel cliquer ou inclure une pièce jointe. Ne clique sur aucun lien et n'ouvre aucune pièce jointe !

Un autre type d'escroquerie à l'emploi cible les travailleurs indépendants ou les travailleurs occasionnels. Cette escroqueriede « rémunération du travail »exige que tu t'inscrives et que tu paies des frais ou que tu achètes un produit en utilisant une crypto-monnaie avant de pouvoir travailler pour eux.