Les escroqueries dans le monde des cryptomonnaies
Les fraudeurs profitent de l’essor récent des cryptomonnaies pour intensifier leurs attaques contre la communauté crypto, avertit le PDG de Ripple, Brad Garlinghouse. Dans une déclaration publiée sur X mercredi, Garlinghouse a souligné que le rallye du marché a incité les escrocs à usurper le compte YouTube officiel de Ripple, mettant ainsi en danger les utilisateurs.
Des pertes record dues aux escroqueries
Les pertes dues aux escroqueries liées aux cryptomonnaies ont atteint un nouveau record de 2,1 milliards de dollars au premier semestre 2025, battant le précédent record de 2 milliards de dollars établi en 2022 et approchant les pertes totales de l’année 2024.
Analyse du marché des cryptomonnaies
Le prix de XRP a grimpé à 3,66 $ le 18 juillet, selon Nansen, se rapprochant du précédent sommet de 2018 à 3,84 $ sur Coinbase. Les analystes prévoient également une hausse supplémentaire, malgré un recul de 10 % du prix à 3,19 $ au cours des dernières 24 heures. Pendant ce temps, Bitcoin a enregistré un gain de plus de 7 % au cours des 14 derniers jours, se négociant à plus de 119 000 $ par unité. Ether a bondi de plus de 31 % au cours des 14 derniers jours, se négociant à 3 644 $ par jeton.
« Comme une horloge, avec le succès et les rallyes du marché, les escrocs intensifient leurs attaques contre la communauté crypto. VEUILLEZ ÊTRE VIGILANTS face à la dernière escroquerie ciblant la famille XRP sur YouTube et usurpant le compte officiel de Ripple ! » a déclaré Garlinghouse.
« Nous continuerons à signaler ces escroqueries – veuillez faire de même. Comme toujours, si cela semble trop beau pour être vrai, c’est probablement le cas, » a-t-il ajouté.
Les méthodes des escrocs
Les escrocs volent des comptes. Le compte officiel de Ripple sur X a précisé que les acteurs malveillants agissent en piratant des comptes YouTube et en modifiant la page pour usurper le compte officiel de Ripple. « Rappel : Ripple ou nos dirigeants ne vous demanderont JAMAIS de nous envoyer des XRP, » a déclaré Ripple.
Un utilisateur de X sous le pseudo XtinaRP a signalé qu’une de ces escroqueries était active mardi, promettant un cadeau gratuit de XRP pour attirer les victimes. La vidéo était présentée comme étant sponsorisée par Ripple.
« Celle-ci semble très convaincante. Les escrocs utilisent des comptes avec 176K abonnés pour promouvoir un faux événement de 100M XRP. Ripple ne procédera JAMAIS à des cadeaux. Restez prudents ! » a déclaré XtinaRP.
Actions légales et usurpation d’identité
Ripple a déjà poursuivi YouTube pour usurpation d’identité. En avril 2021, Ripple a intenté une action en justice contre YouTube pour usurpation d’identité, demandant des dommages et intérêts et accusant le site de partage de vidéos de tirer profit des escroqueries. L’une des escroqueries mentionnées dans le procès semble similaire à la ruse actuellement utilisée par les acteurs malveillants, une attaque de spear-phishing, où le compte d’un utilisateur est piraté, son contenu effacé, puis rétabli en se faisant passer pour une figure de la cryptomonnaie promouvant un cadeau gratuit de XRP. Cependant, Ripple a abandonné le procès en mars 2021, et Garlinghouse a déclaré à l’époque que la société crypto et YouTube étaient parvenues à une résolution et avaient convenu de lutter ensemble contre les escroqueries.
Conseils de sécurité pour les utilisateurs
D’autres entreprises crypto usurpées sur Google. Ripple n’est pas la seule entreprise crypto à souffrir d’usurpation d’identité. La société de sécurité Scam Sniffer a déclaré dans un post sur X lundi qu’elle avait trouvé plusieurs recherches directes sur Google liées à des entreprises crypto affichant des annonces d’escroquerie en tête des résultats.
« Conseil pro pour les utilisateurs de DeFi : Arrêtez d’utiliser la recherche Google pour les sites crypto à moins que vous n’aimiez jouer à la roulette russe avec votre portefeuille ! » a déclaré Scam Sniffer.
Les acteurs malveillants utilisent des attaques Punycode, selon Scam Sniffer, une technique de spoofing qui exploite la façon dont les noms de domaine internationalisés sont affichés dans les navigateurs web pour apparaître similaires au véritable site web.
