Parmi les dernières nouvelles, le cas de l’Australie émerge, avec la Police Fédérale qui enquête sur au moins 2.000 crypto wallet victimes d’escroquerie. Le cas fait suite à l’Opération Spincaster de Chainalysis qui a découvert que ces crypto-wallet sont touchés par des tactiques de “approval phishing”.
Summary
Nouvelles d’Australie et Chainalysis : au moins 2000 portefeuilles crypto touchés par des arnaques de “approval phishing”
Selon ce qui a été rapporté, la Police Fédérale d’Australie (AFP) a déclaré que, en collaboration avec Chainlaysis, elle a identifié plus de 2.000 crypto wallet victimes d’escroqueries.
En pratique, à travers l’activité conjointe de Chainalysis appelée Opération Spincaster, la APF a déclaré que ces crypto wallet compromis sont victimes de la technique d’escroquerie de l’approval phishing.
Avec le « approval phishing », les criminels parviennent à tromper les victimes pour leur faire signer une transaction blockchain nuisible. Une fois signée, le criminel a accès au crypto wallet de la victime et peut dépenser certains de ses tokens spécifiques, allant même jusqu’à vider totalement son balance.
Évidemment, ce travail a également vu la collaboration d’autres plateformes, comme les crypto-exchange de BTC Markets, Binance, Crypto.com, Ebonex, Independent Reserve, OKX, SwyftX et Wayex. Ces plateformes se sont engagées à fournir le soutien nécessaire pour identifier les victimes australiennes et pour prévenir les pertes monétaires continues en Australie.
À cet égard, le surintendant de l’AFP, Tim Stainton, a déclaré ce qui suit :
«Travailler ensemble et partager les connaissances avec les partenaires de l’industrie, du gouvernement et des forces de l’ordre est fondamental. L’intelligence que nous avons recueillie en collaboration lors de l’Opération Spincaster a mis en lumière les nouvelles tactiques utilisées par les criminels informatiques dans leurs efforts continus pour frauder les Australiens.»
Australia news: la collaboration avec Chainalysis révèle 2000 crypto wallet fraudés
Anche Phil Larratt, directeur des enquêtes de Chainalysis, a fait une déclaration à ce sujet:
« Les résultats de l’Opération Spincaster sont durables et créent un impact positif dans la lutte contre une menace croissante pour la communauté. Il reste encore beaucoup à faire dans cette lutte sans merci contre les escroqueries, mais des initiatives proactives comme l’Opération Spincaster, où nous réunissons les principales parties prenantes de tout l’écosystème en tant que collectif, sont une étape essentielle pour interrompre l’épidémie mondiale d’escroqueries. Nous sommes impatients de continuer à réussir avec ces sprints et de faire notre part en mettant à disposition des agences en Australie et dans le monde entier les outils et les compétences nécessaires pour ce voyage ».
En tout cas, la Police Fédérale d’Australie informe quelles sont les lignes directrices pour ne pas tomber dans le piège du phishing d’approbation.
Parmi les autres choses, il est mentionné le scepticisme que les utilisateurs devraient avoir face à des demandes urgentes d’argent ou d’informations personnelles. Les utilisateurs doivent vérifier les transactions d’approbation avant de les signer, et ne devraient pas signer sans avoir une pleine confiance dans la personne ou la société de l’autre côté.
Pour effectuer ces vérifications, l’AFP cite les moteurs de recherche et les réseaux sociaux pour comprendre le background de la personne et s’assurer que son identité corresponde à sa présence en ligne.
Le phishing d’approbation : les rapports de Chainalisys
Dans le rapport de décembre 2023, Chainalysis exaltait comment la technique de fraude de l’approval phishing a explosé parmi les criminels informatiques, réussissant à voler des sommes importantes d’argent.
Par exemple, rien qu’en 2023, les hackers auraient exécuté des vols crypto pour une valeur d’au moins 374 millions de dollars.
Le succès de cette technique de crypto scam a été attribué au fait que de nombreuses dApps activées pour les smart contracts, exigent des utilisateurs de signer des transactions d’approbation, pour déplacer les fonds en leur possession.
À cet égard, Eric Jardine, Cybercrime Research Lead de Chainalysis, avait commenté affirmant que les escrocs profitent justement de ces dApp en croissance pour faire signer aux utilisateurs qui s’y sont habitués, leurs transactions nuisibles.
