Comment éviter l'arnaque à l'allocation Uniswap
Les escroqueries aux crypto-monnaies sont de plus en plus sophistiquées, et l’escroquerie Uniswap Allocation en est un excellent exemple. Cette arnaque imite la plateforme Uniswap mais n’y est en aucun cas associée. Il utilise un airdrop comme appât, incitant les utilisateurs à exposer leurs portefeuilles numériques à un draineur de crypto-monnaie. Les victimes peuvent finir par perdre la totalité ou la plupart de leurs actifs numériques.
Table of Contents
Comprendre l'arnaque à l'allocation Uniswap
Cette arnaque usurpe l’identité de l’échange légitime de crypto-monnaie Uniswap. Il prétend faussement mener un événement d’attribution via un parachutage. Cependant, cet événement est entièrement faux et n’a aucun lien avec Uniswap ou toute autre plateforme légitime.
Comment fonctionne l'arnaque
Lorsque les utilisateurs tentent de participer à ce concours frauduleux, ils sont invités à connecter leur portefeuille numérique. Une fois connecté, un mécanisme de drainage de crypto-monnaie est exécuté, siphonnant les fonds des portefeuilles compromis via des transferts automatisés. Les draineurs peuvent estimer la valeur des actifs et prioriser leur vol, faisant souvent apparaître ces transactions comme inoffensives et évitant toute suspicion immédiate.
L'ampleur du problème
Selon la Federal Trade Commission (FTC), plus de 46 000 personnes ont déclaré avoir perdu plus d’un milliard de dollars en crypto à cause d’escroqueries depuis le début de 2021. Cela représente environ un quart de toutes les pertes signalées, plus que tout autre mode de paiement.
Exemples d’escroqueries drainant les crypto-monnaies
De nombreuses escroqueries fonctionnent de la même manière, notamment « Elixir Apothecary », « Claim Taiko Token », « Fake Megaton Finance » et « Blockchain Rectification ». Ces escroqueries ciblent généralement les cryptomonnaies de trois manières :
- Drainer les fonds des portefeuilles numériques exposés.
- Phishing pour les identifiants de connexion au cryptowallet.
- Tromper les victimes en leur faisant transférer manuellement des fonds vers des portefeuilles appartenant à des fraudeurs.
Comment les sites Web frauduleux sont promus
Les sites Web frauduleux sont souvent promus au moyen de publicités pop-up intrusives, connues sous le nom de publicité malveillante. Ces publicités peuvent elles-mêmes fonctionner comme des draineurs, incitant les utilisateurs à connecter leurs portefeuilles numériques avec des promesses de divers avantages. Certaines publicités sont hébergées sur des sites Web légitimes qui ont été compromis.
Les réseaux sociaux sont une autre méthode de promotion courante, en particulier sur des plateformes comme X (anciennement Twitter). Les fraudeurs utilisent des comptes volés auprès de vrais influenceurs, entrepreneurs, célébrités, projets et entreprises pour publier du contenu promotionnel et envoyer des messages directs (DM) ou des messages privés (MP) qui correspondent au contenu habituel du compte, donnant ainsi un air de légitimité.
D'autres techniques de promotion incluent :
- Réseaux publicitaires malveillants.
- Différents types de spam (e-mails, SMS, notifications du navigateur, messages du forum).
- URL mal orthographiées (typosquatting).
- Logiciel publicitaire.
Se protéger des sites Web frauduleux
Pour éviter d’être victime de ces escroqueries, soyez prudent en ligne. Vérifiez soigneusement les URL et saisissez-les correctement. Méfiez-vous des publicités et des offres qui semblent trop belles pour être vraies.
Voici quelques conseils pour rester en sécurité :
- Soyez sélectif lorsque vous autorisez les pages Web à envoyer des notifications au navigateur. Empêchez les pages suspectes de les afficher.
- Évitez les sites Web proposant des programmes/médias piratés ou des services douteux (streaming, téléchargement, torrenting illégaux) car ils utilisent souvent des réseaux publicitaires malveillants.
- Soyez prudent avec les e-mails et les messages entrants. N'ouvrez pas de pièces jointes ou de liens dans des e-mails suspects ou non pertinents.
- Téléchargez des logiciels uniquement à partir de sources officielles et vérifiées. Utilisez des paramètres personnalisés ou avancés lors de l’installation pour éviter les logiciels groupés ou dangereux.
- Si votre ordinateur est infecté, exécutez une analyse avec un programme anti-malware pour éliminer toutes les menaces.
En suivant ces précautions, vous pouvez mieux protéger vos actifs numériques contre les escroqueries comme l'arnaque à l'allocation Uniswap.
