Arnaque à l’équilibreur
Après avoir examiné minutieusement le site Web Balancer, les chercheurs en cybersécurité l'ont identifié sans équivoque comme frauduleux, déconseillant de se fier à ses affirmations. La page trompeuse s'efforce d'imiter le site officiel de la plateforme, reproduisant non seulement ses graphiques mais adoptant également un domaine similaire. Lorsqu’ils tentent d’interagir avec cette page Web imitatrice, les utilisateurs sont rapidement invités à connecter leur portefeuille numérique. Cependant, à l’insu des utilisateurs, cela déclenche un mécanisme dommageable conçu pour vider leurs actifs de crypto-monnaie de leur portefeuille et les transférer aux fraudeurs.
L'arnaque au Balancer peut entraîner de graves pertes financières
La page Web trompeuse de Balancer a été méticuleusement conçue pour imiter fidèlement le site légitime. La plateforme Balancer authentique fonctionne sur la blockchain Ethereum en tant que protocole décentralisé de teneur de marché automatisé (AMM). S'écartant des marchés acheteur/vendeur conventionnels, il facilite les échanges automatiques via des pools de liquidités.
Pour ajouter à cette tromperie, le site contrefait, app-balancre.fi, usurpe intelligemment le domaine du site officiel, app.balancer.fi, en utilisant une technique de typosquatting. Cette tactique capitalise sur les fautes de frappe des utilisateurs dans l'URL, redirigeant potentiellement les visiteurs sans méfiance vers le site frauduleux. Il est essentiel de noter que le contenu frauduleux peut également être hébergé sur des domaines alternatifs.
Les utilisateurs sont invités à connecter leur portefeuille numérique lors de leur interaction avec la page frauduleuse du Balancer, par exemple en cliquant sur des boutons. Être victime de ce stratagème initie un mécanisme de crypto-drainage. La tactique orchestre les transactions sortantes automatiques du portefeuille compromis, certains draineurs ayant la capacité d'évaluer la valeur des actifs numériques stockés. Cela leur permet de donner la priorité aux actifs de grande valeur en vue de leur épuisement. Les transactions peuvent être déguisées pour paraître vagues, minimisant les soupçons et permettant de vider des portefeuilles contenant des fonds importants. L’ampleur des pertes financières dépend de la valeur des actifs volés. Les utilisateurs sont invités à faire preuve de prudence pour atténuer le risque de devenir la proie de ce système trompeur.
Les fraudeurs ciblent souvent les secteurs de la cryptographie et du NFT
Les secteurs de la cryptographie et des NFT (Non-Fungible tokens) sont particulièrement sensibles aux tactiques et aux opérations frauduleuses en raison d’une combinaison de facteurs qui en font des cibles attractives pour les acteurs mal intentionnés. Voici quelques raisons pour lesquelles ces secteurs sont des cibles communes :
- Anonymat et pseudonymat : les crypto-monnaies offrent souvent un niveau d'anonymat et de pseudonymat, ce qui rend difficile le traçage des transactions et l'identification des personnes impliquées. Cet anonymat peut être exploité par des fraudeurs pour mener des activités frauduleuses sans crainte de répercussions immédiates.
Pour atténuer les risques associés aux tactiques et aux activités frauduleuses dans les secteurs de la cryptographie et du NFT, il est conseillé aux utilisateurs de rester informés, de faire preuve de prudence, d'employer les meilleures pratiques de sécurité et de faire preuve de diligence raisonnable avant de s'engager dans des transactions ou des investissements. De plus, les efforts réglementaires évoluent pour offrir un environnement plus sûr aux participants de ces marchés.
