Les Escroqueries Cryptographiques Ciblent Maintenant Les Utilisateurs D’applications De Rencontres, Ne Peuvent Pas Obtenir De Date Et Perdre De L’argent!
JAKARTA - Les escroqueries cryptographiques ont trouvé un nouveau foyer dans les applications de rencontres, où de mauvais acteurs ciblent les utilisateurs sur trois continents dans leur voyage pour trouver des dates. Au lieu d’obtenir une date, l’utilisateur va directement dans un stratagème d’investissement frauduleux qui l’a arnaqué de millions de dollars.
Les méthodes sont nouvelles, mais le résultat final est le même, pauvres investisseurs amateurs et riches escrocs. Il existe de nombreuses façons dont de telles escroqueries sont exécutées. Les attaques de phishing sont courantes et sont généralement lancées pour voler des données et du stockage cryptographique avec des liens offrant une passerelle vers des comptes utilisant des tactiques effrayantes.
Les médias sociaux ne font qu’empirer les choses, car les créateurs ayant différents niveaux d’influence peuvent être dupés eux-mêmes, tandis que leur approbation convainc les adeptes de prendre l’appât.
Cependant, les fausses applications mobiles sont apparues comme une menace réelle ces derniers temps. Ils sont disponibles à la fois à partir de sources légitimes comme l’App Store et le Play Store, ainsi que de fausses destinations qui imitent l’apparence de ces référentiels d’applications vérifiés. Les parties malveillantes utilisent souvent des URL qui ressemblent à la vraie affaire et atterrissent les utilisateurs sur des pages Web qui ressemblent à des listes d’applications officielles, avec de faux avis et évaluations.
Selon une étude menée par Sophos, les utilisateurs d’Asie, des États-Unis et de pays européens tels que le Royaume-Uni, la France et la Hongrie ont récemment été ciblés par des plateformes de rencontres pour éviter les escroqueries cryptographiques.
Par exemple, un compte Bitcoin suspect suivi dans le cadre de l’enquête a montré des transferts d’argent d’une valeur de plus de 1,39 million de dollars. Mais l’échelle globale de l’escroquerie pourrait en fait être beaucoup plus grande avec plus d’escrocs et de comptes impliqués. Un aspect plus inquiétant est que dans certains cas, la distribution de fausses applications s’effectue en tirant parti des canaux officiels de l’entreprise, tels que le programme Developer Enterprise d’Apple.
Apple a utilisé le dernier scénario pour plaider contre le sideloading, car le programme permet aux entreprises de distribuer des applications confidentielles sans le processus habituel d’examen des applications.
Le modus operandi pour les escroqueries cryptographiques susmentionnées comprend plusieurs étapes, mais commence toujours sur des applications de rencontres comme Bumble, Tinder et Grindr. Tout d’abord, les victimes potentielles sont contactées via cette application de rencontres. Ensuite, la conversation a été transférée sur une autre plate-forme de messagerie où le faux plan d’investissement a été expliqué en détail.
Une fois confirmé, les utilisateurs sont invités à télécharger une fausse application d’investissement où ils sont invités à effectuer un dépôt sur le système de trading. Dans la plupart des cas, les escrocs utilisent également des applications secondaires légitimes comme Binance pour transférer des crypto-monnaies.
Enfin, après un petit dépôt initial, les escrocs donnent aux utilisateurs des profits instantanés pour les convaincre que c’est légitime. Mais lorsque des dépôts plus importants sont effectués, les escrocs s’enfuient.
En ce qui concerne le téléchargement de fausses applications, les mauvais acteurs partagent une URL qui ressemble et se sent comme une liste App Store, assurant aux victimes qu’il s’agit d’une page App Store légitime où elle a subi un processus rigoureux de vérification de sécurité et de sûreté.
Selon l’enquête, la plupart des cibles de ces amours sont les utilisateurs d’iPhone, avec l’hypothèse générale qu’ils peuvent être plus riches que ceux avec des téléphones Android. Dans certains cas, quelqu’un a perdu jusqu’à 63 000 livres à cause de l’une de ces escroqueries de crypto-datation.
Des escroqueries comme celle-ci, associées au problème des ransomwares liés à la crypto-monnaie, ont inquiété les régulateurs alors qu’ils cherchaient des solutions pour freiner une telle frénésie financière.