Vous souhaitez convertir des cryptomonnaies en carte cadeau. Vous effectuez une recherche, cliquez sur un résultat prometteur et arrivez sur un site qui a l'air soigné et fiable : un thème sombre, des labels de confiance et des promesses de livraison immédiate sans vérification d'identité. Vous ne songeriez pas à vous poser des questions.
Mais un site web à l'aspect professionnel ne garantit pas pour autant qu'il soit fiable.
Qu'est-ce qui se passe ?
Les sites proposant des cartes-cadeaux en cryptomonnaie sont une catégorie facile à contrefaire.
Plusieurs plateformes fiables permettent aux utilisateurs de convertir des bitcoins, des ethereums et d’autres cryptomonnaies en cartes-cadeaux de grandes marques. Elles présentent généralement des caractéristiques similaires : un thème sombre, un message en gras indiquant « Payez en cryptomonnaie », des labels de confiance et une grille présentant les offres de cartes-cadeaux les plus populaires.
Cela les rend faciles à imiter.
Les escrocs créent des sites sosies qui reprennent le même style graphique et utilisent parfois même un nom qui ne diffère que d'une ou deux lettres de celui d'une plateforme légitime. Ces sites sont conçus pour être confondus avec les vrais par toute personne qui parcourt rapidement les pages ou qui clique sur une publicité ou un résultat de recherche.
Les prix font eux aussi partie de l'arnaque. Une carte Amazon de 100 $ à 95 $. Un code Steam Wallet de 25 $ à 24 $. Une carte cadeau Netflix de 100 $ à 92 $. Ces réductions ne semblent pas irréalistes, ce qui rend l'arnaque très convaincante.
En quoi consiste l'arnaque ?
L'arnaque la plus simple consiste à ne pas livrer la marchandise. Vous payez, mais vous ne recevez rien, car il n'y a jamais eu de carte cadeau à envoyer. Le site web n'existe que pour encaisser des paiements en cryptomonnaie.
Les paiements en cryptomonnaie ne peuvent généralement pas être annulés. Il n’y a pas de banque à contacter et aucun remboursement n’est possible si la carte cadeau n’arrive jamais. Une fois que vos bitcoins ou vos ethers ont quitté votre portefeuille, ils sont généralement perdus à jamais.
Certaines arnaques vont encore plus loin et vous envoient un code. Mais ce n’est tout simplement pas un code valide.
Les numéros de cartes-cadeaux volés sont achetés et vendus sur des places de marché cybercriminelles, souvent pour une fraction de leur valeur nominale, car ils risquent d’être épuisés ou signalés avant d’être utilisés. Un site frauduleux peut acheter ces codes à bas prix, les revendre en proposant ce qui semble être une remise raisonnable, et vous laisser avec un code qui ne fonctionne jamais ou qui cesse de fonctionner peu après l’achat.
Même si un code volé fonctionne au début, son achat contribue à créer une demande pour davantage de cartes-cadeaux volées.
Il existe une autre raison pour laquelle ces sites attirent les criminels. Les cartes-cadeaux en cryptomonnaie sont couramment utilisées pour blanchir des cryptomonnaies volées. La conversion de cryptomonnaies en cartes-cadeaux, puis de ces dernières en biens ou en soldes de compte, rend les transactions plus difficiles à retracer. Une fausse boutique en ligne ne se contente pas de voler les acheteurs : les organisations criminelles s’en servent également pour transférer des fonds.
Tout cela ne nécessite aucune compétence technique avancée. Une vitrine en ligne convaincante, des paiements en cryptomonnaie irréversibles et des publicités sur les moteurs de recherche ou les réseaux sociaux suffisent souvent à attirer les victimes.
Comment se protéger
- Accédez directement au site officiel de la plateformeen saisissant vous-même l'adresse, plutôt que de cliquer sur un lien figurant dans une publicité, un résultat de recherche ou un message.
- Vérifiez l'orthographe du nom de domaine caractère par caractère.Les sites frauduleux utilisent souvent des noms de domaine qui ne diffèrent d'un nom de domaine légitime que par une ou deux lettres.
- Ne partez pas du principe que la mention « Aucune pièce d'identité requise » signifie qu'un site est fiable. C'est une fonctionnalité légitime sur certaines plateformes, mais les escrocs s'en servent également.
- Réfléchissez-y à deux fois avant de cliquer sur « Connecter le portefeuille ». Selon les autorisations que vous accordez, cela peut exposer plus qu'un simple paiement.
- Méfiez-vous des cartes-cadeaux en promotion, même si les réductions sont modestes.Les petites réductions sont conçues pour paraître crédibles.
- Avant de payer, recherchez le nom de la plateforme suivi des mots « arnaque » ou « avis », surtout si vous avez découvert le site grâce à une publicité.
- Utilisez une extension de navigateur qui bloque les sites frauduleux et de hameçonnage, comme Malwarebytes Browser Guard. Elle peut signaler une fausse boutique en ligne avant même que vous n'y accédiez, y compris celles qu'elle n'a jamais rencontrées auparavant.
Si vous avez déjà envoyé des cryptomonnaies vers un site suspect
Considérez ces fonds comme irrécupérables, mais agissez quand même rapidement.
- Si vous disposez de l'identifiant de la transaction, consultez un explorateur de blockchain pour vérifier si les fonds ont été transférés vers une plateforme d'échange connue. Si tel est le cas, contactez immédiatement l'équipe chargée de la lutte contre la fraude de cette plateforme.
- Si vous avez connecté votre portefeuille au lieu d'effectuer un paiement, vérifiez et révoquez toutes les autorisations de jetons que vous avez accordées.
- Signalez ce site à Google Safe Browsing et à Microsoft SmartScreen afin d'aider à mettre en garde les autres utilisateurs.
N'oublie pas
Un site proposant des cartes-cadeaux en cryptomonnaie peut paraître tout à fait fiable sans pour autant l'être. Avant d'effectuer le moindre virement, vérifiez d'abord sa réputation.
