Le nouveau 'Tinder Scammer' s'appelle CryptoRom et vole des milliers de dollars

La nouvelle enquête, « CryptoRom Scammers Continue to Target Vulnerable iPhone/Android Users », est basée sur des récits à la première personne et des histoires que les victimes de l'escroquerie ont partagées avec Sophos plus tard lorsqu'elles ont contacté la société après avoir vu les rapports de la société susmentionnée. à propos de CryptoRom.

Dans la nouvelle enquête, la société rapporte que lorsque les victimes ont tenté de retirer leurs investissements de l'un des programmes de trading frauduleux, leurs comptes ont été gelés et empêchés de facturer jusqu'à des centaines de milliers de dollars en "impôts sur le revenu" false pour récupérer l'accès.

Nombre d'arnaques en augmentation inquiétante

Dans une affaire partagée avec Sophos, une victime a été facturée 625 000 $ pour retrouver l'accès aux millions de dollars qu'il a investis dans le faux trading de crypto, sur la recommandation d'une personne qu'il a rencontrée sur une plateforme de rencontres en ligne.

Citant "l'ami", il a ensuite affirmé avoir investi une partie de son propre argent pour porter leur investissement commun à 4 millions de dollars.

Selon les escrocs, leur investissement est de 3,13 millions de dollars et ils doivent payer 20 % d'impôt sur le revenu, soit 625 000 $, s'ils veulent accéder à votre compte pour retirer de l'argent. En fait, ni l'entreprise ni l'intérêt ne sont réels, et « l'ami » en ligne fait partie de l'escroquerie.

"L'escroquerie CryptoRom est une fraude financière axée sur la romance qui s'appuie fortement sur l'ingénierie sociale à presque toutes les étapes", déclare Jagadeesh Chandraiah, chercheur principal sur les menaces chez Sophos.

"Les escrocs attirent les cibles via de faux profils sur des sites de rencontres légitimes, puis tentent de les persuader d'installer et d'investir dans une fausse application de trading de crypto-monnaie. Les applications sont généralement installées sous forme de clips Web et sont conçues pour ressembler étroitement à des applications légitimes et fiables », ajoute-t-il.

Chandraiah explique également que selon les victimes de cette escroquerie qui ont contacté Sophos dans des articles précédents, la "taxe sur les bénéfices" de 20% n'est mentionnée que lorsqu'elles tentent de retirer leurs fonds ou de fermer le compte.

« Les victimes qui ont des difficultés à payer la taxe se voient proposer un prêt. Il existe même de faux sites Web qui promettent d'aider les gens à récupérer leurs fonds s'ils ont été arnaqués. Bref, quel que soit le chemin emprunté par des victimes de plus en plus désespérées pour tenter de récupérer leur argent, les arnaqueurs les attendent. Les personnes concernées nous disent qu'elles ont perdu leurs économies ou leurs fonds de retraite à cause de cette arnaque."

CryptoRom a de nouvelles fonctionnalités techniques, voici comment cela fonctionne

En 2021, les chercheurs de Sophos ont observé que CryptoRom utilisait le système Super Signature d'iOS et le programme d'entreprise d'Apple à cette fin.

Les chercheurs ont également découvert que tous les sites Web liés à CryptoRom utilisés par les escrocs ont une structure et un contenu back-end (zone logique de toute page Web) très similaires ; seuls les marques, symboles, icône et URL sont différents.

Rester en sécurité : un défi dans le secteur de la cybersécurité

"Il est très inquiétant que des personnes continuent de tomber dans ces réseaux criminels, d'autant plus que l'utilisation de transactions étrangères et de marchés de crypto-monnaie non réglementés signifie que les victimes n'ont aucune protection juridique sur les fonds qu'elles investissent", a déclaré Chandraiah, ajoutant "il s'agit d'un problème à l'échelle du secteur qui ne va pas disparaître. Nous avons besoin d'une réponse collective qui inclut la traçabilité des transactions de crypto-monnaie, avertissant les utilisateurs de ces escroqueries, ainsi que la détection et la suppression rapides des faux profils qui permettent ce type de fraude.

CONTINUER À LIRE