Les fraudeurs cherchent ainsi à capter l'attention des victimes, en les incitant à saisir leurs propres identifiants pour transférer le solde supposé vers leur portefeuille de crypto-monnaie, auquel cas les cybercriminels accèdent et volent les actifs numériques de la personne .
De plus, le message envoyé est très suspect, car dans la plupart des cas il comprend un texte demandant à l'utilisateur de « ne partager avec personne » les informations qui ont été partagées avec lui.
Ce type d’attaque, appelé phishing, utilise de fausses pages Web qui imitent les plateformes numériques utilisées légitimement pour acheter, vendre et échanger des actifs cryptographiques. Qui sont connus sous le nom d’échanges.
Les cybercriminels utilisent diverses tactiques pour arnaquer et voler des crypto-monnaies via WhatsApp, profitant de la confiance et de la rapidité avec lesquelles les utilisateurs interagissent sur cette plateforme. Certaines des stratégies les plus courantes comprennent :
- Vol d'identité (usurpation d'identité) : les criminels se font passer pour des amis, des membres de la famille ou des connaissances, demandant des transactions en cryptomonnaies sous des prétextes urgents ou inventés.
- Offres d'investissement frauduleuses : Elles promettent des profits exceptionnels grâce à des investissements en cryptomonnaies, mais il s'agit en réalité de systèmes pyramidaux ou d'entreprises inexistantes.
- Malwares et ransomwares : À l'aide de liens ou de pièces jointes malveillants, des logiciels nuisibles sont installés sur l'appareil de la victime pour accéder aux portefeuilles de crypto-monnaie ou détourner des fichiers contre une rançon.
- Manipulation du marché (Pump and Dump) : les victimes sont encouragées à acheter certaines crypto-monnaies sur la base d'informations fausses ou trompeuses, augmentant artificiellement leur prix, auquel cas les fraudeurs vendent leurs actifs avant que le prix ne baisse à nouveau.
- Ingénierie sociale : en tirant parti de tactiques psychologiques, les escrocs convainquent les victimes de prendre des mesures spécifiques, telles que transférer de la cryptomonnaie vers une adresse contrôlée par les criminels.
- Fausses promotions et cadeaux : Ils annoncent des prix ou des bonus en crypto-monnaies en échange d'un petit investissement initial ou de l'envoi d'un montant de crypto à une adresse pour « vérifier le compte » qui n'est jamais payée.

De plus, ESET, une société de cybersécurité, a analysé l'un de ces sites frauduleux et a constaté la présence d'un verrou de sécurité dans l'URL, qui, bien qu'il suggère une communication sécurisée via le protocole HTTPS, ne garantit pas la fiabilité de la page , car les escrocs peuvent utilisez cet élément pour faire croire aux utilisateurs qu’ils se trouvent sur un site sûr.
Pour lutter contre ce type de fraude, des experts comme Luis Corrons d'Avast suggèrent de se former aux dernières escroqueries , conservant ainsi un scepticisme sain à une époque où les criminels utilisent des tactiques de plus en plus sophistiquées pour inciter les utilisateurs à accéder à leurs actifs numériques.
Voici quelques recommandations pour détecter et prévenir ce type de fraude :
- Méfiez-vous des offres irréalistes : tout message promettant des bénéfices rapides ou des investissements sûrs et sans risque dans les crypto-monnaies doit être considéré comme suspect. Les offres qui semblent trop belles pour être vraies le sont généralement.
- Vérifier l'identité de l'expéditeur : Avant de répondre ou de suivre les instructions d'un contact inconnu ou inconnu, il est crucial de vérifier son identité. Les fraudeurs se font souvent passer pour des entreprises légitimes ou des contacts de confiance.
- Ne partagez pas d'informations personnelles : les informations sensibles telles que les clés privées, les mots de passe ou les codes d'accès aux portefeuilles de crypto-monnaie ne doivent jamais être partagées, quelle que soit la personne qui demande ces informations via WhatsApp.
- Mettre à jour la sécurité sur WhatsApp : L'utilisation de fonctionnalités de sécurité telles que la vérification en deux étapes et l'ajustement des paramètres de confidentialité pour limiter les personnes pouvant voir les informations de profil et les statuts peuvent être des mesures préventives efficaces.
- Éducation à la crypto-sécurité : rester informé des dernières pratiques de sécurité dans le domaine des crypto-monnaies peut aider à identifier les tentatives d'escroquerie et à protéger les actifs numériques.
- Utilisez des applications antivirus et de sécurité : Protéger votre appareil mobile avec des solutions de sécurité à jour peut aider à détecter et à bloquer les logiciels malveillants utilisés dans les escroqueries.
- Signaler et bloquer : Si une tentative d'arnaque est identifiée, il est important de signaler le contact à WhatsApp et de le bloquer pour éviter de futures communications.