Vous souhaitez convertir des cryptomonnaies en carte cadeau. Vous effectuez une recherche, cliquez sur un résultat prometteur et arrivez sur un site à l'apparence soignée et légitime : thème sombre, badges de confiance, promesses de livraison instantanée et d'absence de vérification d'identité. Vous n'auriez pas l'idée de vous poser des questions.
Mais un site web d'apparence professionnelle ne prouve pas sa légitimité.
Que se passe-t-il
Les sites de cartes-cadeaux crypto sont une catégorie facile à contrefaire.
Plusieurs plateformes légitimes permettent de convertir des Bitcoins, des Ethers et d'autres cryptomonnaies en cartes-cadeaux de grandes marques. Elles présentent généralement une interface similaire : un thème sombre, le message « Payez en cryptomonnaie » en gras, des badges de confiance et une grille d'offres de cartes-cadeaux populaires.
Cela les rend faciles à imiter.
Les escrocs créent des sites web frauduleux qui reprennent le même design et utilisent parfois un nom ne différant que d'une ou deux lettres de celui d'une plateforme légitime. Ces sites sont conçus pour tromper les internautes qui font défiler rapidement la page ou cliquent sur un lien depuis une publicité ou un résultat de recherche.
Le prix fait aussi partie de la supercherie. 100 $ Amazon Une carte-cadeau de 95 $. Un code Steam Wallet de 25 $ pour 24 $. Une carte-cadeau Netflix de 100 $ pour 92 $. Ces réductions semblent plausibles, l'arnaque paraît donc très convaincante.
Quelle est l'arnaque ?
L'arnaque la plus simple est la non-livraison. Vous payez, et vous ne recevez rien car aucune carte cadeau n'a jamais été envoyée. Le site web n'existe que pour collecter les paiements en cryptomonnaie.
Les paiements en cryptomonnaie sont généralement irréversibles. Impossible de contacter une banque ou de demander un remboursement si la carte cadeau n'arrive jamais. Une fois vos Bitcoins ou Ethers retirés de votre portefeuille, ils sont généralement perdus.
Certaines arnaques vont encore plus loin et vous envoient un code. Mais ce code est forcément frauduleux.
Les numéros de cartes-cadeaux volés s'achètent et se vendent sur les plateformes de cybercriminalité, souvent pour une fraction de leur valeur faciale, car ils sont généralement utilisés ou signalés avant même d'être utilisés. Un site frauduleux peut acheter ces codes à bas prix, les revendre avec une réduction apparemment raisonnable, et vous laisser avec un code qui ne fonctionne jamais ou qui cesse de fonctionner peu après l'achat.
Même si un code volé fonctionne au premier abord, son achat contribue à créer une demande pour davantage de cartes-cadeaux volées.
Il existe une autre raison pour laquelle ces sites attirent les criminels : les cartes-cadeaux en cryptomonnaie sont couramment utilisées pour blanchir de l’argent volé . Convertir des cryptomonnaies en cartes-cadeaux, puis ces cartes en biens ou en crédits bancaires, rend les transactions plus difficiles à tracer. Une fausse boutique en ligne ne sert pas seulement à voler les acheteurs ; les organisations criminelles l’utilisent également pour transférer des fonds.
Nul besoin de compétences techniques avancées pour tout cela. Une boutique en ligne attrayante, des paiements en cryptomonnaie irréversibles et des publicités sur les moteurs de recherche ou les réseaux sociaux suffisent souvent à piéger les victimes.
Comment se protéger
- Accédez directement au site officiel de la plateforme en saisissant vous-même l'adresse, plutôt que de cliquer sur un lien provenant d'une publicité, d'un résultat de recherche ou d'un message.
- Vérifiez l'orthographe du nom de domaine caractère par caractère. Les sites frauduleux utilisent souvent des domaines qui ne diffèrent d'un domaine légitime que par une ou deux lettres.
- Ne croyez pas qu'un site soit fiable si la mention « Pièce d'identité non requise » est présente. C'est une fonctionnalité légitime sur certaines plateformes, mais les escrocs l'utilisent aussi.
- Réfléchissez-y à deux fois avant de cliquer sur « Connecter le portefeuille » . Selon les autorisations que vous accordez, plusieurs paiements pourraient être exposés.
- Méfiez-vous des cartes-cadeaux à prix réduit, même pour des réductions modestes. Ces petites réductions sont conçues pour paraître crédibles.
- Avant de payer, recherchez le nom de la plateforme suivi des mots « arnaque » ou « avis » , surtout si vous avez trouvé le site via une publicité.
- Utilisez une extension de navigateur qui bloque les sites frauduleux et d'hameçonnage , comme Malwarebytes Browser Guard . Elle peut détecter une fausse boutique en ligne avant même que vous n'y accédiez, même si elle ne l'a jamais vue auparavant.
Si vous avez déjà envoyé des cryptomonnaies à un site suspect
Considérez ces fonds comme irrécupérables, mais agissez tout de même rapidement.
- Si vous disposez de l'identifiant de la transaction, consultez un explorateur de blockchain pour vérifier si les fonds ont été envoyés à une plateforme d'échange connue. Si tel est le cas, contactez immédiatement le service de lutte contre la fraude de cette plateforme.
- Si vous avez connecté votre portefeuille au lieu d'envoyer un paiement, veuillez vérifier et révoquer toutes les autorisations de jetons que vous avez accordées.
- Signalez le site à Google Safe Browsing et à Microsoft SmartScreen pour aider à avertir les autres utilisateurs.
Souviens-toi
Un site de cartes-cadeaux en cryptomonnaie peut paraître parfaitement légitime sans pour autant l'être. Avant d'envoyer quoi que ce soit, vérifiez sa réputation.
