Tactiques trompeuses utilisées pour cibler les utilisateurs de cryptographie

Kaspersky, une principale entreprise de cybersécurité, révèle que ce schéma est trompeur.

Kaspersky, a renowned cybersecurity firm, has shed light on a crafty scam that swindlers are employing to steal cryptocurrency, specifically USDT (Tether) and TRX (TRON).

Kaspersky, une entreprise de cybersécurité renommée, a fait la lumière sur une arnaque astucieuse que les escrocs utilisent pour voler la crypto-monnaie, en particulier USDT (Tether) et TRX (TRON).

The Essence of the Scam

L'essence de l'arnaque

The scam unfolds with messages that appear to be from a friend or relative, already familiar with cryptocurrency. These messages typically include a recovery phrase, further enhancing the sense of authenticity. The messages advise the recipient to use the phrase to recover their wallet, which usually contains a small amount of TRX and a larger sum of USDT.

L'arnaque se déroule avec des messages qui semblent provenir d'un ami ou d'un parent, déjà familier avec la crypto-monnaie. Ces messages incluent généralement une phrase de récupération, améliorant davantage le sentiment d'authenticité. Les messages conseillent au destinataire d'utiliser la phrase pour récupérer leur portefeuille, qui contient généralement une petite quantité de TRX et une somme plus grande d'USDT.

To create the impression of needing a minimal TRX balance for the USDT transfer, the scammers usually leave a small amount of TRX in the wallet and a larger amount of USDT. This detail is crucial for the scam to work since, in order to transfer USDT, a small TRX balance is required on the same wallet.

Pour créer l'impression d'avoir besoin d'un équilibre TRX minimal pour le transfert USDT, les escrocs laissent généralement une petite quantité de TRX dans le portefeuille et une plus grande quantité d'USDT. Ce détail est crucial pour que l'arnaque fonctionne car, afin de transférer l'USDT, un petit équilibre TRX est requis sur le même portefeuille.

After the victim is convinced to send the TRX to the scammer's multi-signature wallet, which is usually secured by a 2-of-3 multi-signature system, the scammer quickly moves the TRX to another wallet under their sole control.

Une fois que la victime est convaincue d'envoyer le TRX au portefeuille multi-signature de l'escroc, qui est généralement fixé par un système multi-signature 2 sur 3, l'escroc déplace rapidement le TRX vers un autre portefeuille sous leur seul contrôle.

The multi-signature wallet is a common technology used in cryptocurrency to provide an extra layer of security. In a 2-of-3 multi-signature setup, two out of three parties need to approve a transaction for it to be executed. For instance, a cryptocurrency exchange might use a 2-of-3 multi-signature system with two internal members and one external service provider to process user withdrawals. Both exchange members would need to agree to withdraw funds to the user's wallet, or one exchange member and the external service provider would need to agree.

Le portefeuille multi-signature est une technologie commune utilisée dans la crypto-monnaie pour offrir une couche de sécurité supplémentaire. Dans une configuration multi-signature de 2 sur 3, deux parties sur trois doivent approuver une transaction pour qu'elle soit exécutée. Par exemple, un échange de crypto-monnaie peut utiliser un système 2 sur 3 multi-signature avec deux membres internes et un fournisseur de services externes pour traiter les retraits des utilisateurs. Les deux membres de l'échange devraient accepter de retirer des fonds sur le portefeuille de l'utilisateur, ou un membre de l'échange et le fournisseur de services externes devrait être d'accord.

In this case, the scammer would create a multi-signature wallet with another person or service (e.g., a service that provides multi-signature as part of its service offering) to collect the TRX. The scammer would also notify the victim that they are transferring the USDT to the victim's wallet. However, since the scammer is one of the two required parties to approve transactions from the multi-signature wallet, they would quickly move the TRX to another wallet under their sole control after receiving it.

Dans ce cas, l'escroc créerait un portefeuille multi-signature avec une autre personne ou service (par exemple, un service qui fournit un signature multi-signature dans le cadre de son offre de services) pour collecter le TRX. L'escroc informerait également la victime qu'ils transfèrent l'USDT au portefeuille de la victime. Cependant, puisque l'escroc est l'une des deux parties requises pour approuver les transactions du portefeuille multi-signature, ils déplaceraient rapidement le TRX vers un autre portefeuille sous leur seul contrôle après l'avoir reçu.

This scam is likely to target less experienced crypto users who might not be fully aware of cryptocurrency operations and security best practices. While experienced users are less likely to fall for this scam, it's still possible, especially if they are not paying close attention to the details of the transaction.

Cette arnaque est susceptible de cibler les utilisateurs de crypto moins expérimentés qui pourraient ne pas être pleinement conscients des opérations de crypto-monnaie et des meilleures pratiques de sécurité. Bien que les utilisateurs expérimentés soient moins susceptibles de tomber dans cette arnaque, c'est toujours possible, surtout s'ils ne prêtent pas une attention particulière aux détails de la transaction.

To protect against this scam, Kaspersky offers several crucial recommendations:

Pour protéger contre cette arnaque, Kaspersky propose plusieurs recommandations cruciales:

As Kaspersky's researchers note, this scam tactic exploits the trust of individuals and ensnares careless users. In the cryptocurrency realm, vigilance is essential as alluring promises of quick profits can lead to significant losses. Always remember, easy gains often come with hidden dangers.

Comme le notent les chercheurs de Kaspersky, cette tactique d'escroquerie exploite la confiance des individus et cassent les utilisateurs imprudents. Dans le domaine de la crypto-monnaie, la vigilance est essentielle car les promesses séduisantes de bénéfices rapides peuvent entraîner des pertes importantes. Rappelez-vous toujours, les gains faciles viennent souvent avec des dangers cachés.