Les arnaques aux crypto-monnaies sont partout sur les réseaux sociaux. Ne vous laissez pas berner

Le 15 septembre, Tim Dodd a cliqué sur ce qu’il pensait être une diffusion en direct sur YouTube du lancement historique d’Inspiration4 de SpaceX depuis le Kennedy Space Center. Ce qu’il vit ensuite le prit par surprise.

Dodd, un fan de l’espace bien connu qui a créé la chaîne YouTube Everyday Astronaut, a effectué une rare visite des installations de fusées de SpaceX au Texas avec le PDG Elon Musk cet été. Et c’était juste cette séquence que Dodd a vue. Quelqu’un avait copié la vidéo de Dodd pour créer de faux livestreams du lancement, qui faisait également partie d’une collecte de fonds pour l’hôpital pour enfants St. Jude. Les escrocs, dit Dodd, essayaient d’amener les gens à faire don de Bitcoin sur un autre site.

Il a déclaré avoir signalé au moins deux douzaines de vidéos frauduleuses de crypto-monnaie sur YouTube, mais elles continuent d’apparaître. « Cela me donne tellement de désespoir », a déclaré Dodd.

La création d’une fausse vidéo d’événement en direct n’est qu’une des façons dont les escrocs tentent de duper les passionnés de crypto pour qu’ils donnent leurs actifs. Des faux cadeaux aux faux sites d’investissement, les escrocs utilisent YouTube, Twitter et d’autres sites de médias sociaux pour accrocher des victimes potentielles. La semaine dernière, Twitter a signalé des comptes qui semblaient être liés à une pièce cryptée Squid Game et qui ont détourné les acheteurs de plus de 2 millions de dollars en exploitant l’enthousiasme pour l’émission à succès Netflix. Les escrocs se tournent même vers les applications de rencontres pour pousser ces stratagèmes.

Contrairement à un numéro de crédit volé – un problème gênant mais rarement gênant – la crypto volée a pratiquement disparu. De nombreuses crypto-monnaies sont décentralisées, gérées uniquement par du code exécuté sur un grand livre blockchain.

Voici quelques astuces pour éviter de se faire avoir sur les réseaux sociaux :

Faites attention aux détails

Reconnaître un faux tweet, une publicité ou une vidéo sur les réseaux sociaux peut être délicat car les escrocs volent souvent des images pour donner de la crédibilité à leurs stratagèmes. Parfois, ils vont jusqu’à pirater des comptes vérifiés, créant l’illusion de légitimité en insinuant qu’une personnalité bien connue est impliquée. En 2020, des pirates ont piraté une poignée de comptes Twitter très médiatisés pour promouvoir une arnaque à la crypto-monnaie qui promettait de doubler la quantité de Bitcoin envoyée à une adresse spécifiée. Certains des comptes appartenaient à Musk, au fondateur d’Amazon Jeff Bezos, à la célébrité Kim Kardashian et à Joe Biden, qui briguait la présidence des États-Unis à l’époque.

Regardez attentivement le nom d’un site Web, la description d’une vidéo YouTube et le pseudo d’un compte Twitter. De petits détails, comme une petite faute d’orthographe, pourraient être un drapeau rouge.

En mars, la BBC a rapporté qu’un homme en Allemagne avait été dupé par une arnaque à un cadeau Bitcoin tweetée par un faux compte Musk. Le tweet demandait aux gens d’envoyer n’importe quoi de 0,1 Bitcoin à 20 Bitcoin et l’équipe de Musk renverrait le double du montant. L’escroc a créé l’illusion que le compte appartenait à Musk en l’utilisant pour répondre à un vrai tweet du patron de Tesla. L’escroc a copié la photo de profil de Musk et utilisé un compte Twitter vérifié. Mais si vous regardez attentivement, le pseudo Twitter du faux compte Musk est @JoshyMcB et non @elonmusk.

Un porte-parole de Twitter a déclaré qu’en utilisant tactiques d’escroquerie sur Twitter pour obtenir de l’argent ou des informations financières privées enfreint ses règles. « Nous nous adaptons constamment aux méthodes évolutives des mauvais acteurs et avons amélioré la lutte contre les escroqueries aux crypto-monnaies sur la plate-forme », a déclaré le porte-parole. L’entreprise a mis à jour sa politique de vérification, mais Twitter a également vérifié par erreur de faux comptes auparavant.

Satnam Narang, ingénieur de recherche du personnel de la société de sécurité Tenable, estime que les escrocs ont volé plus de 10 millions de dollars en utilisant de faux comptes Twitter et YouTube pour promouvoir de faux cadeaux de crypto-monnaie avant l’apparition de Musk sur Saturday Night Live en mai. Les escrocs ont usurpé l’identité des comptes Twitter de SNL et de célébrités, telles que Miley Cyrus. Les escrocs ont également utilisé des publicités YouTube pour promouvoir une fausse pièce SpaceX.

« Même si la crypto-monnaie existe depuis plus d’une décennie maintenant, elle commence à peine à s’installer », a déclaré Narang. « Beaucoup de gens ont peur de passer à côté. »

Facebook est également rempli de faux comptes. Le 1er novembre, une page vérifiée avec plus de 153 000 abonnés se faisant passer pour Musk a faussement affirmé que le responsable technique doublait les paiements envoyés à une adresse Bitcoin pour les 30 prochaines minutes. La section de transparence de la page, cependant, indique que l’utilisateur a changé de nom plusieurs fois et qu’il se trouve en Égypte.

La page Facebook n’est plus disponible. Facebook n’a pas répondu aux questions sur la page.

Lors de l’événement Pixel 6 de Google le 19 octobre, des escrocs en crypto-monnaie ont créé une fausse vidéo en direct à partir d’images d’un événement Google précédent. L’escroquerie astucieuse utilise le logo Google pour se vendre de manière convaincante en tant que chaîne YouTube Google Live. À un moment donné, la vidéo d’imitation a été vue plus de 41 000 fois, mais elle a été supprimée peu de temps après le début de l’événement. La description de la vidéo, cependant, contenait des indices révélateurs qu’elle était fausse, se déplaçant entre la première et la troisième personne. Une recherche sur Google a montré que certaines parties du texte étaient plagiées à partir d’un article de presse.

Pendant le faux livestream, les escrocs ont dirigé les gens vers un autre site Web qui a faussement déclaré que Google distribuait 1 000 Bitcoin et 20 000 Ether pour célébrer le lancement de ses nouveaux smartphones. Les escrocs ont déclaré que les personnes qui envoyaient du Bitcoin ou de l’Ether récupéreraient davantage de crypto-monnaie. Le site Web, cependant, ne provient pas d’une adresse .google, signe que Google n’était pas derrière un cadeau.

« Le contenu destiné à arnaquer la communauté YouTube – comme les escroqueries par crypto-monnaie – ou à se faire passer pour une autre chaîne YouTube n’est pas autorisé sur YouTube », a déclaré la porte-parole de YouTube Ivy Choi dans un communiqué. La société a déclaré d’avril à juin avoir supprimé plus de 3,7 millions de chaînes et 884 000 vidéos pour spam, pratiques trompeuses et escroqueries.

Faire votre recherche

Les escrocs pourraient essayer de vous inciter à investir sur un faux site, en abordant le sujet pendant que vous discutez sur une application de rencontres ou sur les réseaux sociaux. Ils vous parleront d’une nouvelle opportunité de crypto-monnaie sur laquelle ils ont sauté, mais ce n’est qu’une ruse pour vous amener à investir via un faux site Web.

« Ces sites Web peuvent même donner l’impression que votre investissement augmente », a averti la FTC. « Mais les gens rapportent que, lorsqu’ils essaient de retirer des bénéfices supposés, on leur dit d’envoyer encore plus de crypto – et finissent par ne rien récupérer », a averti la Federal Trade Commission.

D’octobre 2020 à mars 2021, près de 7 000 personnes ont signalé des pertes de plus de 80 millions de dollars dues à des escroqueries aux investissements en crypto-monnaie, selon la FTC. L’agence a également déclaré qu’au cours des six derniers mois, des personnes avaient déclaré avoir envoyé plus de 2 millions de dollars en crypto-monnaie aux imitateurs de Musk.

L’agence dit que vous devriez vous méfier si les escrocs garantissent que vous gagnerez de l’argent ou ferez de grosses réclamations sans détails. Vous pouvez également rechercher le nom de l’entreprise ou de la crypto-monnaie avec des mots tels que « avis », « arnaque » ou « plainte », a noté l’agence.

Si vous soupçonnez que quelqu’un pousse une arnaque à la crypto-monnaie, vous pouvez le signaler à la FTC, à la Commodity Futures Trading Commission, à la Securities and Exchange Commission des États-Unis ou à la société d’échange de crypto-monnaie que vous utilisez.

Protégez votre crypto-monnaie

Les garde-corps utilisés pour protéger la finance en ligne conventionnelle peuvent également être appliqués à la crypto-monnaie pour minimiser les pertes potentielles si vous tombez dans le piège d’une arnaque.

Celles-ci incluent l’utilisation d’un mot de passe fort, l’activation de l’authentification à deux facteurs ou l’utilisation d’un e-mail distinct pour votre compte Bitcoin. Vous pouvez également utiliser un type de portefeuille matériel, également appelé portefeuille froid, pour stocker vos clés privées dans un périphérique physique comme une clé USB.

Vous pouvez stocker votre crypto-monnaie dans une poignée de portefeuilles séparés afin de conserver les fonds que vous avez mis de côté pour l’investissement en dehors des fonds que vous prévoyez dépenser.

« Ce sont les mêmes choses dont nous parlons en matière de cyberhygiène que nous appliquons à la finance traditionnelle », a déclaré Narang. « C’est juste que c’est comme le Wild Wild West. »