Renforcer la sécurité du Web3 et reconnaître les escroqueries courantes en matière de crypto-monnaie

Les crypto-monnaies sont une excellente occasion de créer un système financier plus démocratique et plus juste, en aidant les gens à atteindre une véritable liberté financière. Cependant, la pleine souveraineté sur nos propres actifs nécessite une mise en œuvre minutieuse de Sécurité Web3 les meilleures pratiques pour éviter les escroqueries courantes liées aux cryptomonnaies.

Étant donné que le marché des cryptomonnaies n'est pas encore très réglementé et que les pseudonymes permettent un anonymat partiel, les escrocs sont toujours prêts à exploiter l'ignorance des utilisateurs en ce qui concerne la sécurité du Web3. Dans cet article détaillé, nous allons explorer les escroqueries les plus courantes en matière de crypto-monnaie et analyser comment mettre en œuvre des mesures de sécurité de manière efficace. Quelles sont donc les escroqueries cryptographiques les plus courantes que nous allons étudier ?

• L'amour des cryptomonnaies
• Systèmes de Ponzi
• Manipulations par pompage et déversement
• Faux ICOs
• L'usurpation d'identité d'un influenceur
• Attaques par empoisonnement d'adresses
• Attaques par hameçonnage
• Faux échanges
• Fausses offres d'emploi
• Brèches dans les contrats intelligents
• Tirettes de tapis
• Hacks d'échange

Après avoir suggéré les meilleures pratiques pour renforcer la sécurité de Web3, nous analyserons chaque escroquerie répertoriée.

Sécurité Web3 : Meilleures pratiques pour la tranquillité d'esprit

Tout d’abord, examinons de plus près les bonnes pratiques indispensables pour mettre en œuvre efficacement la sécurité Web3. Comme indiqué précédemment, la pleine souveraineté sur ses propres fonds implique une responsabilité plus grande que le recours à des intermédiaires centralisés tels que les banques. Avant de commencer à explorer la finance décentralisée (DeFi) et les possibilités illimitées qu’offre la technologie blockchain, nous allons nous concentrer sur la formation et la mise en œuvre des mesures de sécurité pour éviter les piratages et les escroqueries.

Éducation et apprentissage

La sécurité du Web3 peut être un défi, mais le secret est de ne jamais cesser d'apprendre à son sujet. Les crypto-monnaies sont un outil permettant de créer un système financier plus inclusif et plus équitable, et il est nécessaire que tout le monde soit prêt à en apprendre davantage à leur sujet afin de gagner sa propre liberté financière.

Un portefeuille sécurisé

Qu'il s'agisse de l'utilisation d'un portefeuille de garde ou de non gardePour cela, vous devez faire confiance aux fournisseurs les plus réputés. Si vous appliquez une stratégie à long terme basée sur quelques crypto-monnaies sélectionnées, il est conseillé de les stocker dans un portefeuille matériel. En revanche, si vous utilisez le trading avancé de crypto-monnaies et que vous devez opérer sur une plateforme, choisissez toujours en fonction de la liquidité, de la conformité et, surtout, de la sécurité.

Stockage sûr de la phrase de semence

Si vous explorez DeFi, vous utilisez probablement un portefeuille qui ne peut être utilisé qu'au moyen de clés privées : la phrase d'initialisation. Veillez à ce que cette phrase soit stockée hors ligne dans un endroit sûr que vous (et peut-être un parent/partenaire) êtes les seuls à connaître.

Authentification à deux facteurs (2FA)

Authentification à deux facteurs C'est la norme en matière de sécurité renforcée des comptes. Cela signifie que les pirates doivent pirater au moins deux de vos moyens d'accès (votre adresse e-mail et votre numéro de téléphone, par exemple) pour accéder à votre compte.

Mettre à jour régulièrement le logiciel

Ne soyez pas le premier à installer la dernière mise à jour, mais ne soyez pas le dernier. Il est conseillé d'être parmi les premiers utilisateurs à tester la première version mise à jour du logiciel, mais en même temps, vous ne devez pas le laisser sans mise à jour pendant une longue période.

Vérifier soigneusement les adresses

Vérifiez toujours les adresses avant d'effectuer une transaction. Sur la blockchain, les transactions ne peuvent être ni arrêtées ni annulées. Assurez-vous que l'adresse est correcte et tenez compte du fait que les escrocs utilisent des tactiques avancées pour vous manipuler.

Toujours DYOR (Faites vos propres recherches)

Avant d'effectuer un investissement ou un paiement, renseignez-vous soigneusement sur l'entreprise qui en est à l'origine, faites vos propres rechercheset essayez de reconnaître les signaux d'alarme les plus courants. Cela signifie qu'il faut effectuer une analyse fondamentale et technique, faire des recherches sur l'équipe, le marché, le livre blanc, l'économie des jetons, etc.

Attention aux escroqueries liées aux cryptomonnaies

Les escrocs sont toujours prêts à exploiter les vulnérabilités des utilisateurs. Il est temps de se familiariser avec les escroqueries les plus courantes dans le domaine des cryptomonnaies afin d'être prêt à les reconnaître et à agir de manière préventive.

Les escroqueries les plus courantes en matière de cryptomonnaies

Malheureusement, les crypto-monnaies font l'objet de nombreuses tentatives d'escroquerie. Nous fournissons ici une liste des plus courantes, car le meilleur moyen d'éviter d'être victime d'une arnaque à la crypto-monnaie est d'être informé et de reconnaître instantanément une tentative d'arnaque malveillante. N'oubliez pas non plus de mettre en œuvre les normes de sécurité les plus avancées énumérées précédemment.

Escroqueries à la crypto-romancie

L'une des escroqueries les plus diaboliques est la crypto romance. L'escroc cible les célibataires sur les applications de rencontre, les médias sociaux ou les communautés et entame un premier contact avec la victime, en envoyant généralement un message par DM. Les escrocs sont très experts pour obtenir progressivement la confiance des utilisateurs et se présentent souvent comme des filles séduisantes qui opèrent dans le trading de crypto-monnaies. Une fois que l'utilisateur tombe amoureux au bout de quelques semaines ou de quelques mois et lui accorde sa confiance, l'escroc lui présente l'investissement dans les cryptomonnaies et lui demande de l'argent pour investir en son nom. Il s'agit évidemment d'un piège, car les escrocs n'investiront jamais l'argent, mais présenteront de faux tableaux de bord de trading tout en continuant à voler l'argent de la victime insoupçonnée. Cette attaque d'ingénierie sociale est très manipulatrice et malveillante car elle exploite les vulnérabilités des utilisateurs. (Saviez-vous que les escrocs ne sont souvent pas des acteurs malveillants isolés, mais des prisonniers d'organisations criminelles qui les obligent à commettre des escroqueries en ligne, par exemple, en Parc KK? Cela ne justifie pas les agissements de l'escroc, mais cela nous amène à penser qu'il est tout à fait plausible qu'il y ait, de l'autre côté de l'écran, une autre personne malchanceuse.)

Systèmes de Ponzi

Systèmes de Ponzi existent depuis longtemps, malheureusement, mais les crypto-monnaies, pendant une certaine période, ont propagé ce type d'escroquerie. Elles sont basées sur la rémunération des premiers investisseurs grâce aux fonds investis par les nouveaux investisseurs, sans créer de valeur, mais seulement en gonflant la bulle. Elle est souvent cachée par des réseaux pyramidaux de marché d'affiliation, dans lesquels les organisations se rémunèrent sur les abonnés plutôt que sur les produits ou les technologies. Une fois que l'organisation ne peut plus trouver de nouveaux investisseurs, le système se vide de sa substance et la bulle éclate. Les seules personnes qui gagnent de l'argent grâce aux pyramides de Ponzi cryptographiques sont l'équipe et peut-être les premiers affiliés, mais la plupart des gens perdent tout leur argent. Veillez toujours à vérifier la fiabilité de l'équipe, le livre blanc, l'économie des jetons et d'autres facteurs supplémentaires pour être sûr de ne pas être pris au piège d'une arnaque à la Ponzi.

Manipulations par pompage et déversement

L'escroquerie cryptographique de type "pump-and-dump" est similaire aux schémas de Ponzi, car les seuls à en tirer profit sont les organisateurs (les escrocs). Dans un escroquerie au pompage et au déversementDans ce cas, l'équipe, toujours anonyme, crée un battage médiatique autour du lancement d'un projet cryptographique qui promet des retours sur investissement élevés et des plans révolutionnaires. Une fois que le battage médiatique et le FOMO ont pris de l'ampleur, l'équipe lance le jeton et vend ensuite tous ses titres, en se débarrassant des nouveaux investisseurs qui perdent tout leur argent dans la plupart des cas. Dans ce type d'escroquerie, vous devez vérifier soigneusement tous les signaux d'alerte possibles. Rappelez-vous : si c'est trop beau pour être vrai, c'est trop beau pour être vrai. Ne faites jamais confiance à une personne qui vous promet des retours sur investissement invraisemblables à court terme, ni à une équipe anonyme.

Faux ICOs

En faux Offres initiales de pièces de monnaie (ICO)Les escrocs reproduisent souvent le site web d'une OIC légitime, en changeant juste un petit détail, comme une lettre dans l'URL du site web. Il n'est pas facile de reconnaître ces fausses OIC, car les escrocs reproduisent généralement très fidèlement les sites web légitimes. Vérifiez toujours l'URL et ne cliquez jamais sur des liens suspects. Si vous doutez de la légitimité du site web, vous pouvez utiliser certains sites web qui proposent des outils de détection des escroqueries. 

Cependant, dans certains cas, les fausses ICO sont des projets uniques créés uniquement pour inciter les utilisateurs à interagir avec des codes intelligents malveillants, en essayant de drainer les actifs de leur portefeuille. Soyez prudent et vérifiez l'URL et la fiabilité du projet.

Usurpation d'identité d'un influenceur

Il y a quelque temps, une arnaque très médiatisée consistant à usurper l’identité d’un influenceur du monde des cryptomonnaies a été diffusée via des publicités YouTube, et c’est complètement fou ! Les escrocs ont contourné les mesures de sécurité de YouTube et ont diffusé une fausse vidéo dans laquelle Brad Garlinghouse, PDG de Ripple, parlait d’un cadeau promotionnel. « Toutes les personnes qui enverront des XRP à cette adresse recevront le double de la somme envoyée. C’est un cadeau exclusif ! ». Bien sûr, il s’agissait d’une arnaque : à l’aide d’outils d’IA, les escrocs ont reproduit sa voix et l’ont insérée dans une vidéo existante. Malheureusement, de nombreuses personnes ont été victimes de cette arnaque aux cryptomonnaies : elles ont envoyé leur argent à cette adresse mais n’ont jamais récupéré leurs fonds. Comme toujours, si l’offre semble trop belle pour être vraie, c’est probablement le cas, quelle que soit la personne qui semble en faire la promotion.

Attaques par empoisonnement d'adresses

Il s'agit d'une escroquerie très perverse. Dans ce cas, les escrocs scrappent les transactions sur le blockchain explorer, à la recherche d'utilisateurs qui effectuent des transactions importantes et les envoient généralement à la même adresse. Les escrocs identifient la victime, reproduisent l'adresse avec laquelle la victime interagit habituellement et ne changent qu'un numéro de l'adresse. 

Ensuite, à l’aide d’une fausse adresse similaire, les escrocs envoient une petite somme en cryptomonnaie à la victime, faisant ainsi apparaître leur adresse parmi les dernières transactions de cette dernière. De cette manière, la victime, qui interagit souvent avec une adresse très similaire à celle des escrocs, copiera et collera probablement l’adresse des escrocs lors de la transaction suivante, envoyant ainsi l’argent à la mauvaise adresse. Malheureusement, dans attaques par empoisonnement d'adressesLorsque les escrocs manipulent la perception de la victime de manière sophistiquée, l'argent est impossible à récupérer.

Attaques par hameçonnage

Ces attaques sont souvent menées par le biais de courriers électroniques malveillants dans lesquels les escrocs tentent d'accéder aux informations privées de l'utilisateur, telles que les mots de passe et les clés privées des portefeuilles de crypto-monnaie. Les courriels reproduisent souvent des plateformes légitimes et contiennent une demande urgente ou une offre alléchante, comme la possibilité de réclamer des bonus, de participer à une offre spéciale ou de résoudre un problème de sécurité. Comme vous pouvez l'imaginer, ces courriels sont faux et vous ne devez pas cliquer sur l'un de leurs liens ni fournir d'informations personnelles. Les escrocs sont toujours prêts à utiliser les informations et les données personnelles des utilisateurs pour voler des fonds et vendre des informations. Soyez vigilant et ne fournissez jamais d'informations personnelles ni de mots de passe. En cas de doute, ne cliquez pas sur les liens ou les pièces jointes, mais contactez directement la plateforme en utilisant les coordonnées officielles.

Faux échanges

Les escrocs reproduisent des plateformes et des bourses légitimes et, comme c'est souvent le cas avec les fausses ICO, ne modifient qu'un détail mineur, comme une lettre dans l'URL. En reproduisant des sites web légitimes, l'escroc tente d'obtenir les identifiants des utilisateurs pour accéder à la bourse légitime et dérober leurs fonds. Parfois, ils tentent également de convaincre les utilisateurs de déposer leur argent sur une fausse plateforme d’échange afin de leur dérober directement leurs actifs. De plus, dans d’autres cas, les escrocs utilisent de fausses plateformes d’échange dans le cadre d’arnaques sentimentales liées aux cryptomonnaies pour faire croire aux utilisateurs que leurs actifs fructifient et que leur valeur augmente. Cependant, le tableau de bord de trading est factice, car la plateforme n’existe pas, et les actifs sont perdus.

Fausses offres d'emploi

Les escrocs contactent les utilisateurs par messages privés, généralement sur Telegram, Discord ou Twitter, et leur proposent des offres d’emploi. Une fois qu’ils ont établi le contact avec l’utilisateur et suscité l’intérêt de la victime, ils lui confient de petites tâches et lui versent régulièrement de petites sommes en cryptomonnaies. Une fois qu’ils ont gagné la confiance des utilisateurs en leur envoyant le premier paiement, ils les manipulent en leur demandant une avance pour payer certains outils ou abonnements. Par conséquent, dans certains cas, la victime est convaincue d’envoyer des cryptomonnaies aux escrocs afin qu’ils puissent poursuivre leur collaboration. Cependant, dès que la victime effectue une transaction un peu plus importante, les escrocs disparaissent avec l’argent volé. Sachez qui offre des emplois en se glissant dans vos DM. Il est très peu plausible qu'un chef d'entreprise légitime engage des personnes de cette manière, et il s'agit clairement d'une escroquerie.

Brèches dans les contrats intelligents

Parfois, les escrocs attaquent les contrats intelligents en y injectant un code malveillant, ce qui peut causer de graves dommages. En accédant à un contrat intelligent, les escrocs peuvent infecter les portefeuilles des utilisateurs qui sont liés au contrat intelligent. Dans les cas les plus graves, les escrocs, ayant accès au contrat intelligent lié aux portefeuilles des utilisateurs, peuvent accéder aux fonds des utilisateurs et vider leurs portefeuilles ; tous les contrats intelligents doivent être audités par des experts externes et des équipes réputées pour vérifier qu'il n'est pas possible de les pirater. Il est conseillé de ne pas signer de transactions avec des contrats intelligents de projets ambigus, car ils peuvent être piratés ou compromis et infecter votre portefeuille.

Tirettes de tapis

Dans le cas des "rug pulls", qui s'apparentent aux "pump and dump schemes", les escrocs disparaissent dans la nature après avoir collecté l'argent des gens. Ils créent souvent des projets avec de fausses promesses ambitieuses et des attentes élevées, créant ainsi un battage médiatique et un sentiment d'impuissance. FOMO (peur de manquer). Après la vente de tokens, ils disparaissent soudainement (ou progressivement) et laissent tous les investisseurs sans le sou. Une variante des « rug pulls » classiques est celle des « slow rug pulls », dans lesquels les escrocs mènent leur arnaque sur une longue période, en continuant à faire de fausses promesses et à vider les comptes des investisseurs. Cependant, leur présence au sein des communautés et leur activité marketing diminuent progressivement, et le véritable objectif du projet se révèle peu à peu : voler les fonds des utilisateurs sans offrir de valeur concrète en échange, mais seulement de fausses promesses.

Les pirates de l'échange

Si vous ne possédez pas vos clés, vous ne possédez pas vos cryptomonnaies ; de plus, si vous faites confiance à une plateforme qui n’est ni fiable ni sécurisée, vous risquez d’être victime de piratages de plateformes d’échange. En effet, en conservant vos fonds sur des plateformes tierces, vous confiez la sécurité de vos actifs aux mesures de sécurité mises en place par la plateforme d’échange. Vérifiez toujours la réputation de la plateforme d'échange et assurez-vous qu'elle utilise des mesures de sécurité avancées, notamment des protocoles tels que Fireblocks et les services de conservation d'actifs de Coinbase. Assurez-vous toujours que la plateforme d'échange que vous utilisez adopte des pratiques de sécurité avancées. Sinon, vous ne pourrez pas avoir l'esprit tranquille.

Web3 Security : Éviter les escroqueries courantes liées aux crypto-monnaies et reconnaître les signaux d'alerte

Pour conclure notre analyse, nous vous conseillons vivement de continuer à vous informer sur la sécurité et les bonnes pratiques du Web3, notamment sur les points suivants reconnaître les escroqueries les plus courantes en matière de crypto-monnaies en analysant les éventuels signaux d'alerte. Enfin, nous vous donnons ici les derniers signaux d'alerte possibles que vous devriez analyser pour comprendre si un projet ou une plateforme pourrait être une escroquerie :

• Promesses irréalistes de rendements élevés
• Manque de transparence et anonymat de l'équipe
• Livre blanc ou site web mal rédigé
• FOMO et moyens de pression
• Absence de feuille de route vérifiable ou plans imprécis
• Messages et offres d'emploi non sollicités
• Manque d'engagement communautaire
• Contrats intelligents non audités
• URL suspectes
• Faux partenariats ou fausses mentions 
• Demandes de clés privées ou de phrases d'amorçage

Nous espérons que ce guide sera utile tant aux passionnés de cryptomonnaies confirmés qu’aux débutants. Nous vous recommandons vivement de mettre en œuvre les mesures de sécurité Web3 les plus avancées et de toujours vérifier attentivement que le projet ou la plateforme ne présente pas les signaux d’alerte mentionnés ci-dessus. À TrakxNous sommes fiers de mettre en œuvre les mesures de sécurité les plus avancées pour garantir la tranquillité d'esprit de nos utilisateurs.