Arnaque Hubsync-dev

Par Mura en Phishing, Spam

Se traduisent par :

L'arnaque Hubsync-dev est actuellement promue sur le site Web hubsync-dev.pages[.]dev, mais elle peut également être hébergée sur divers autres domaines. Ce schéma malveillant se fait passer pour une plateforme légitime de synchronisation des portefeuilles de crypto-monnaie. Au lieu de fournir le service promis, il vise à inciter les utilisateurs à révéler leurs identifiants de connexion au portefeuille, entraînant ainsi des pertes financières importantes.

Table des matières

L’ampleur des escroqueries cryptographiques

Selon la Federal Trade Commission (FTC), depuis le début de 2021, plus de 46 000 personnes ont déclaré avoir perdu plus d’un milliard de dollars dans des escroqueries liées aux cryptomonnaies. Cela représente une perte stupéfiante d’un dollar sur quatre, ce qui rend les escroqueries cryptographiques plus répandues que tout autre type de fraude financière.

Comment fonctionne l'arnaque Hubsync-dev

Faux protocole décentralisé : L'arnaque Hubsync-dev se présente comme un protocole décentralisé conçu pour synchroniser les portefeuilles numériques avec des applications décentralisées (dApps). Il est crucial de comprendre que ce système n’est affilié à aucune plateforme ou entité légitime.

Mécanisme de phishing : L'arnaque fonctionne comme un site de phishing. Lorsque les utilisateurs interagissent avec la fausse page et tentent de connecter leurs portefeuilles, ils rencontrent des erreurs. Ils sont ensuite invités à réessayer ou à lier manuellement leurs portefeuilles en saisissant leurs identifiants de connexion. Lorsque les tentatives de connexion échouent, les utilisateurs sont amenés à fournir leurs phrases secrètes. Le site de phishing enregistre ces informations et les envoie aux fraudeurs.

Conséquences

Une fois que les fraudeurs disposent des informations de connexion, ils peuvent prendre le contrôle des portefeuilles numériques des victimes et voler les fonds qui y sont stockés. Étant donné la nature quasiment introuvable des transactions en cryptomonnaies, les victimes ne peuvent pas récupérer leurs actifs volés.

Escroqueries courantes liées aux crypto-monnaies

Exemples récents

Voici quelques exemples récents d’escroqueries cryptographiques :

Récompenses MultiversX (EGLD)
Élémentaires AZUKI
Réclamation Kinto
Prévente de jetons CoinMarketCap
Airdrop fantastique sur Blast
Réclamez des jetons PinkSale

Réclamez des jetons $GFOX

Méthodes utilisées

Les escroqueries liées aux cryptomonnaies se répartissent généralement en trois catégories principales :

Phishing pour les identifiants de connexion au portefeuille.
Utiliser des mécanismes de drainage pour siphonner les fonds des portefeuilles exposés.
Inciter les utilisateurs à transférer manuellement des fonds vers des portefeuilles appartenant à des fraudeurs.

Les fraudeurs utilisent souvent de fausses déclarations pour gagner la confiance des victimes, telles que des promesses de synchronisation de portefeuille, de nouvelles promotions de pièces/jetons, des parachutages/cadeaux, des problèmes de compte ou de portefeuille, des mises à jour de sécurité et des détections d'activités suspectes.

Reconnaître et éviter les sites Web frauduleux

Les escroqueries en ligne sont souvent promues via des réseaux publicitaires malveillants, des spams, des messages directs, des publicités intrusives (malvertising), des URL mal saisies (typosquatting) et des logiciels publicitaires. Le spam sur les réseaux sociaux est particulièrement répandu, les comptes piratés étant utilisés pour publier des messages frauduleux. De plus, les pop-ups malveillants peuvent exécuter des scripts drainant la crypto-monnaie.

Pour éviter d'être victime de ces arnaques, il est crucial de faire preuve de vigilance lors de votre navigation :

Portez une attention particulière aux URL et saisissez-les soigneusement.
Méfiez-vous des publicités et des offres qui semblent trop belles pour être vraies.
Empêchez les pages Web suspectes de fournir des notifications au navigateur.
Évitez les sites Web proposant des programmes/médias piratés ou d’autres services douteux.
Soyez prudent avec les e-mails et les messages entrants ; n’ouvrez pas les pièces jointes ou les liens contenus dans les courriers suspects.
Téléchargez des logiciels uniquement à partir de sources officielles et vérifiées, en utilisant des paramètres d'installation personnalisés pour éviter les logiciels publicitaires groupés.

Que faire en cas d'infection

Si votre ordinateur est infecté, exécutez une analyse avec une application anti-malware pour éliminer automatiquement toutes les menaces.

L’arnaque Hubsync-dev est un rappel brutal de la sophistication croissante des escroqueries aux crypto-monnaies. En comprenant le fonctionnement de ces escroqueries et en adoptant des pratiques strictes de sécurité en ligne, les utilisateurs peuvent mieux protéger leurs actifs numériques contre les acteurs malveillants. Restez informé, restez vigilant et vérifiez toujours l'authenticité des plateformes en ligne avant de vous engager avec elles.