En bref : Les pirates informatiques ne sont pas les seuls à cibler les amateurs de crypto-monnaies ; les escrocs sont également une menace courante pour ceux qui aiment investir dans les devises numériques. Une nouvelle campagne d’hameçonnage utilise le nom d’Amazon et un faux rapport d’actualité pour tenter de tromper les gens en les incitant à remettre de l’argent ou des crypto-monnaies pour un jeton qui n’existe pas.
Des chercheurs d’Akamai Technologies (via ZDNet) ont mis en lumière cette campagne. Elle commence par des messages sur les médias sociaux destinés à des groupes intéressés par tout ce qui touche à la cryptographie. En cliquant sur l’un des liens de ces messages, on accède à un faux site Web appelé « CNBC Decoded », qui présente un article affirmant que la prévente des jetons Amazon est imminente.
Le faux site n’est visible que pendant 30 secondes, suffisamment pour que quelqu’un puisse le parcourir sans le signaler, avant d’être redirigé vers le site Web du projet Amazon Token, qui, bien sûr, n’existe pas.
Les acheteurs intéressés peuvent créer un compte sur la page « Amazon Token » entièrement fonctionnelle. Elle requiert une confirmation par e-mail, ce qui donne au site une apparence plus authentique, et est accompagnée d’une fausse barre de progression suggérant que les jetons sont sur le point d’être vendus, ce qui déclenche la FOMO de la victime et la pousse à communiquer ses coordonnées de paiement. Il existe même un programme de parrainage par les amis et la famille pour attirer davantage de personnes.
Le site utilise un défi de type captcha pour filtrer les bots et les robots d’exploration du Web à la recherche du contenu malveillant, tout en renforçant son apparente légitimité.
Akamai rapporte que 98 % des personnes qui ont visité la fausse page d’accueil de crypto-monnaie étaient des utilisateurs mobiles, dont la plupart venaient d’Amérique du Nord et du Sud et d’Asie. L’entreprise a fait part de ses conclusions à Amazon, qui n’a jamais annoncé de projet pour sa propre monnaie numérique.
En juillet de l’année dernière, une offre d’emploi d’Amazon suggérait que le géant de la technologie commencerait bientôt à accepter les crypto-monnaies pour le paiement des marchandises, mais l’entreprise a rapidement démenti que ce soit le cas.
