Comment l'arnaque Mint StoneAi peut voler des données et de l'argent

Les cybercriminels inventent constamment de nouvelles façons de tromper les utilisateurs peu méfiants. Il est donc facile de tomber dans un piège qui entraîne des pertes financières ou le vol d'informations personnelles. Une arnaque de plus en plus courante concerne les voleurs de cryptomonnaies, comme l'arnaque Mint StoneAi, qui cible les portefeuilles numériques et incite les utilisateurs à perdre de précieux actifs cryptographiques. Il est essentiel de comprendre le fonctionnement de ces escroqueries pour se protéger.

Une nouvelle forme de vol de cryptomonnaies

L'arnaque Mint StoneAi est un stratagème malveillant conçu pour exploiter les utilisateurs désireux de créer des jetons non fongibles (NFT). Sous couvert d'une opportunité légitime, cette arnaque incite les utilisateurs à connecter leurs portefeuilles numériques à une plateforme frauduleuse, leur permettant soi-disant de créer des « NFT StoneAi » gratuitement. En réalité, cette arnaque expose les victimes à un draineur de crypto-monnaies, entraînant des pertes financières importantes.

Une fausse plateforme avec de réelles conséquences

À première vue, la plateforme frauduleuse semble offrir une opportunité limitée dans le temps de créer gratuitement des NFT pilotés par l'IA, affirmant disposer de 3 460 jetons disponibles et promettant que les 1 500 premiers peuvent être générés gratuitement. Cependant, cette plateforme n'est associée à aucun projet ou entité légitime.

Lorsque les utilisateurs tentent de créer ces NFT, ils sont invités à connecter leurs portefeuilles de cryptomonnaies. Cette action permet de signer un contrat intelligent malveillant qui initie le transfert d'actifs numériques du portefeuille de la victime directement vers les escrocs. Ces transactions sont souvent automatisées et difficiles à détecter, ce qui les rend particulièrement dangereuses. Lorsque la victime se rend compte de ce qui s'est passé, il est généralement trop tard : ses fonds ont déjà été volés.

Pourquoi cette arnaque est si efficace

Les transactions de cryptomonnaies sont conçues pour être sécurisées et irréversibles, mais cette caractéristique en fait également une cible attrayante pour les escrocs. Une fois les fonds transférés hors d'un portefeuille, il n'y a pratiquement aucun moyen de les récupérer. La nature automatisée de l'arnaque Mint StoneAi permet aux voleurs de siphonner des actifs à l'insu de l'utilisateur. La cryptomonnaie volée disparaît souvent sans laisser de trace.

Une menace croissante

L'arnaque Mint StoneAi n'est qu'un exemple parmi d'autres d'une tendance croissante d'arnaques liées aux crypto-monnaies. Parmi les autres stratagèmes notoires, citons « Claim Base Dawgz », « $MOG Coin », « Claim FREE $DADDY », « CyberLama Mint » et le « Ignition Airdrop Program ». Ces escroqueries ciblent les actifs numériques par le biais de diverses méthodes telles que :

• Vidage des portefeuilles : les utilisateurs sont amenés à signer des contrats intelligents malveillants qui autorisent le transfert de fonds vers le portefeuille d'un escroc.
• Phishing : les escrocs créent de faux sites Web qui imitent les sites Web légitimes pour voler les informations de connexion au portefeuille des utilisateurs.
• Transferts manuels : les victimes sont trompées et envoient volontairement des cryptomonnaies vers des portefeuilles appartenant à des escrocs.

Si certaines de ces escroqueries peuvent sembler mal conçues ou pleines d’erreurs grammaticales, d’autres sont très sophistiquées, imitant parfaitement de vrais sites Web et services.

Comment les utilisateurs sont attirés par l'arnaque

Les escrocs à l’origine de Mint StoneAi et d’autres fraudes similaires utilisent souvent les réseaux sociaux pour promouvoir leurs stratagèmes. Les publications sur X (anciennement Twitter) sont des moyens courants de faire la publicité de fausses opportunités de frappe de monnaie. Ce qui rend ces promotions particulièrement trompeuses, c’est qu’elles proviennent parfois de comptes volés de véritables entreprises, célébrités ou influenceurs, ce qui donne un air de crédibilité à l’arnaque.

Au-delà des réseaux sociaux, les escroqueries de type « draining crypto » se propagent via des publicités pop-up intrusives, des e-mails de phishing et même des sites Web légitimes compromis. Ces publicités promettent souvent des jetons ou des NFT gratuits, incitant les utilisateurs à « connecter » leurs portefeuilles sans se rendre compte des risques. Certaines publicités exécutent même des scripts de drainage malveillants directement lors de l'interaction, augmentant encore le danger.

Éviter les sites Web frauduleux

Dans cet environnement numérique de plus en plus risqué, la vigilance est de mise. Voici plusieurs stratégies pour vous aider à éviter d'être victime de crypto-dragues comme l'arnaque Mint StoneAi :

1. Examinez les URL

Avant de cliquer sur un lien, vérifiez bien l'URL. Le typosquatting, qui consiste pour les escrocs à enregistrer des domaines avec des URL mal orthographiées ou similaires, est une tactique courante utilisée pour tromper les utilisateurs.

2. Méfiez-vous des publicités pop-up

N'interagissez jamais avec des fenêtres pop-up ou des publicités qui proposent des jetons gratuits, des NFT ou d'autres actifs numériques. Ceux-ci peuvent vous conduire à des sites Web dangereux ou même déclencher la vidange de votre portefeuille de crypto-monnaies.

3. Évitez les sites Web malveillants

Éloignez-vous des sites qui font la promotion du streaming illégal, des torrents ou du contenu piraté, car ils contiennent souvent des publicités malveillantes et des menaces cachées.

4. Bloquer les notifications du navigateur

N'autorisez pas les sites Web aléatoires à vous envoyer des notifications. Les escrocs peuvent utiliser ces notifications pour diffuser des programmes frauduleux directement sur votre appareil.

5. Vérifiez les sources

Téléchargez uniquement des logiciels et des applications provenant de canaux officiels ou vérifiés. Les sites Web tiers peuvent regrouper des contenus malveillants, ce qui peut compromettre votre appareil.

6. Soyez prudent avec les e-mails et les messages

Méfiez-vous des e-mails, messages ou messages privés non sollicités sur les réseaux sociaux, en particulier ceux qui vous promettent de l'argent facile ou des ressources gratuites. Ne cliquez jamais sur des liens ou ne téléchargez jamais de pièces jointes provenant de sources non fiables.

La vigilance en matière de cryptographie est essentielle

La montée en puissance des escroqueries comme celle de Mint StoneAi souligne la nécessité d'une vigilance constante dans le monde de la cryptographie. Si les cryptomonnaies et les NFT offrent des opportunités intéressantes, ils présentent également de nouveaux risques. En vous renseignant sur les tactiques utilisées par les escrocs, en restant attentif aux signes avant-coureurs et en prenant des mesures préventives, vous pouvez protéger vos actifs numériques et éviter de devenir la prochaine victime dans le paysage en constante évolution de la cybercriminalité.