Des escrocs créent de faux sites de vérification de portefeuilles crypto qui prétendent vous indiquer si un portefeuille est lié à une activité suspecte. En réalité, ils tentent de vous soutirer l'accès à vos cryptomonnaies.
À quoi ressemble un véritable contrôle AML ?
La LBC/FT (lutte contre le blanchiment d'argent) désigne les réglementations qui obligent les banques et autres entreprises réglementées à vérifier si leurs clients ont des liens avec des activités criminelles. Elle vise à empêcher les cybercriminels de dissimuler ou de transférer de l'argent d'origine illégale.
Dans le monde des cryptomonnaies, cela signifie généralement vérifier si une adresse de portefeuille est liée à des piratages, des escroqueries, des entités sanctionnées ou d'autres activités suspectes, en se basant sur son historique de transactions.
Pour une simple vérification de portefeuille, le service a uniquement besoin de l'adresse publique du portefeuille. Vous n'avez pas besoin de connecter votre portefeuille, d'approuver quoi que ce soit ni de signer une transaction. Il s'agit simplement d'une recherche.
Si un outil de vérification AML vous demande de connecter votre portefeuille plutôt que de simplement saisir son adresse publique, considérez cela comme un signal d'alarme.
Comment fonctionne l'escroquerie
Ces sites ont une apparence professionnelle. Nombre d'entre eux prétendent être le service légitime AMLBot, ou utilisent des noms tels que « AML Check », copiant le logo, la mise en page et le langage des services légitimes de vérification de portefeuille.
Nous vous invitons à choisir votre cryptomonnaie, à cliquer sur « Vérifier le portefeuille » et à connecter votre portefeuille pour obtenir vos résultats.
Connecter un portefeuille ne suffit pas à lui seul pour voler vos cryptomonnaies. Cela révèle l'adresse publique de votre portefeuille, que les escrocs utilisent pour créer une transaction spécifiquement destinée à votre compte. Cette transaction est ensuite envoyée à votre portefeuille pour approbation.
Ce site est conçu pour inciter la victime à approuver une transaction générée par les escrocs. N'approuvez jamais une transaction que vous ne comprenez pas ou à laquelle vous ne vous attendiez pas.
Une fois que le site connaît votre adresse publique, il peut également voir les biens qui y sont associés et adapter l'escroquerie en conséquence.
Une version que nous avons testée donne l'impression d'un véritable contrôle de sécurité. Une barre de progression affiche des messages tels que « Vérification de l'historique du portefeuille… » et « Vérification de la conformité… ».
À mi-chemin, le site affiche un faux message d'erreur indiquant qu'un petit rechargement est nécessaire pour « couvrir les frais » avant que la vérification puisse se terminer. Cliquer sur « Réessayer » relance la même animation de progression avant d'afficher un résultat rassurant « Propre, Faible Risque » et de proposer un rapport à télécharger, qu'une vérification ait réellement eu lieu ou non.
Les barres de progression, les messages d'erreur et le résultat final sont tous conçus pour donner au processus un aspect légitime.
Pourquoi cette arnaque fonctionne
Les personnes qui utilisent un outil de vérification de conformité en matière de lutte contre le blanchiment d'argent cherchent déjà à se protéger. L'escroquerie exploite cette prudence en faisant passer chaque étape pour une vérification de sécurité classique.
La fausse barre de progression laisse entendre qu'une analyse est en cours. Les frais supposés rendent l'interruption plausible. Et le résultat « Propre, Faible risque » donne l'impression que le contrôle a fonctionné.
Nous avons également constaté que le même schéma et le même procédé de base apparaissaient sous plusieurs noms et logos différents, ce qui suggère que le même modèle d'escroquerie est réutilisé et rebaptisé.
Que faire si vous avez connecté un portefeuille
Ce que vous devez faire dépend de ce qui s'est passé.
- Si vous avez seulement connecté votre portefeuille : déconnectez le site suspect de votre portefeuille. Une simple connexion ne devrait pas autoriser le site à déplacer vos cryptomonnaies.
- Si vous avez autorisé l'accès à vos jetons : vérifiez votre portefeuille et révoquez les autorisations que vous ne reconnaissez pas. Votre fournisseur de portefeuille propose peut-être un outil de vérification des autorisations qui indique quelles applications ou quels contrats intelligents sont autorisés à accéder à vos jetons.
- Si vous avez confirmé une transaction ou signé un document sans le comprendre : vérifiez l’activité récente de votre portefeuille. Si vous pensez que vos actifs sont menacés, transférez vos fonds restants vers un nouveau portefeuille.
- Si vous avez saisi votre phrase de récupération ou votre clé privée : considérez le portefeuille comme compromis et transférez vos actifs vers un nouveau portefeuille avec une nouvelle phrase de récupération.
- Si vous avez téléchargé un fichier depuis ce site : ne l’ouvrez pas. Supprimez-le et effectuez une analyse antivirus.
- Si vous avez déjà perdu de l'argent : méfiez-vous de toute personne vous contactant et vous proposant de le récupérer moyennant des frais. Les arnaques à la récupération de cryptomonnaies ciblent généralement les personnes qui ont déjà été victimes de vol.
Les transactions en cryptomonnaies sont généralement irréversibles une fois confirmées ; il est donc important d'agir rapidement si vous avez approuvé une transaction suspecte.
Comment repérer un faux vérificateur AML
Avant d'utiliser un service de vérification de portefeuille, vérifiez attentivement l'adresse du site web, surtout si vous y êtes arrivé par le biais d'une publicité, d'une publication sur les réseaux sociaux, d'un message ou d'un résultat de recherche.
Soyez particulièrement prudent si un vérificateur AML vous demande de connecter votre portefeuille, d'approuver un accès inattendu à vos jetons, de confirmer une transaction, d'envoyer des cryptomonnaies pour effectuer une vérification ou de partager votre phrase de récupération ou votre clé privée.
Une vérification de portefeuille de base ne nécessite que l'adresse publique du portefeuille. Elle ne devrait pas exiger d'accès à vos cryptomonnaies.
Conseil de pro : Malwarebytes Browser Guard peut bloquer les sites web frauduleux, d’hameçonnage et malveillants connus avant même que vous n’interagissiez avec eux.
Indicateurs de compromis (IOC)
Domaines
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Mettez fin aux menaces avant qu'elles ne causent du tort.
Malwarebytes Browser Guard automatiquement les pages de hameçonnage et les sites malveillants. Gratuit, s'installe en un clic. Ajoutez-le à votre navigateur →
