Des erreurs de saisie : un nouveau moyen détourné de dérober des cryptomonnaies

Les erreurs de saisie représentent un enjeu majeur dans le domaine des cryptomonnaies. Une nouvelle méthode de fraude, appelée typosquatting, permet aux cybercriminels de détourner des paiements en redirigeant les utilisateurs vers des adresses de portefeuilles électroniques malveillantes. Cette technique repose sur la confusion créée par des noms de domaine similaires à ceux d’entités légitimes, exploitant ainsi la tendance des utilisateurs à utiliser des adresses composées de mots simples. Les conséquences peuvent être désastreuses, car une simple faute de frappe peut entraîner la perte irréversible de fonds.

Les erreurs de saisie sur les adresses de cryptomonnaies peuvent coûter cher aux utilisateurs, offrant ainsi aux fraudeurs une opportunité inédite pour s’approprier des fonds de manière indétectable. Une récente étude des chercheurs de l’Université Stony Brook a mis en évidence cette nouvelle méthode, révélant comment les pirates exploitent ces fautes de frappe pour rediriger des paiements vers des portefeuilles électroniques malveillants. Cette arnaque, appelée typosquatting, met en lumière les dangers liés à la simplicité des adresses basées sur des mots.

Le phénomène du typosquatting

Le typosquatting est une technique bien connue dans le domaine des domaines Internet, mais son application aux cryptomonnaies représente une nouvelle menace. Cette méthode consiste à enregistrer des noms de domaine qui ressemblent de très près à ceux d’entités reconnues, rendant les fautes de frappe quasi inévitables. En utilisant des adresses plus simples basées sur des mots, les utilisateurs de cryptomonnaies, souvent pressés, peuvent facilement commettre une erreur en entrant l’adresse du destinataire.

Un phénomène hors de contrôle

Une analyse de plus de cinq millions de noms de domaines liés aux cryptomonnaies a révélé qu’environ 25 000 domaines frauduleux existent. Ces domaines ciblent près de 37 % des noms légitimes utilisés dans les transactions de cryptomonnaies. Les chercheurs ont identifié que certains de ces noms imitaient des personnalités influentes du milieu, comme Vitalik Buterin, augmentant d’autant plus le risque d’erreurs de saisie.

Des conséquences désastreuses

Lorsqu’une erreur de saisie survient, l’argent est alors automatiquement transféré vers le portefeuille des fraudeurs, et la victime ne peut rien faire pour récupérer ses fonds, compte tenu de la nature irréversible des transactions en cryptomonnaies. La plupart du temps, ni l’expéditeur ni le destinataire ne réalise qu’ils ont été victimes d’une escroquerie, notamment lors de dons ou de paiements anonymes.

Comment se défendre contre ces fraudes

Face à cette menace, la meilleure défense pour les utilisateurs est de vérifier minutieusement chaque adresse avant de procéder à un transfert de cryptomonnaies. Les chercheurs recommandent de toujours relire l’adresse, prendre le temps de s’assurer qu’elle est correctement écrite, et si possible, de préférer les méthodes de transfert qui évitent la saisie manuelle.

Enquête sur l’ampleur du problème

Les recherches menées par l’équipe de l’Université Stony Brook illustrent l’ampleur grandissante de ce problème, en montrant comment les techniques de vol adaptent des méthodes plus anciennes aux nouvelles technologies. Cela souligne l’importance de la vigilance et de la diligence sur la sécurité numérique, en particulier dans le domaine des cryptomonnaies, où les erreurs peuvent avoir des conséquences immédiates et coûteuses.

Découvrez d’autres ressources sur les criminels numériques

Analyse de détournements de cryptomonnaies

Comparaison des méthodes de vol de cryptomonnaies par erreurs de saisie

Méthode de vol	Description
Typosquatting	Utilisation de noms de domaine similaires pour rediriger des paiements vers des portefeuilles de fraudeurs.
Erreurs de saisie d’adresse	Faute de frappe entraînant un transfert de cryptomonnaies vers une adresse incorrecte.
Noms de domaine frauduleux	Création de domaines qui imitent des entités légitimes pour inciter l’utilisateur à entrer des informations incorrectes.
Exploitations de vulnérabilités	Exploitation de failles dans les systèmes pour introduire des incorrectes lors des transactions.
Phishing	Envoi de faux e-mails ou messages pour tromper l’utilisateur sur l’adresse de destination.
Manque d’éducation	Absence de sensibilisation sur l’importance de vérifier les adresses avant les transferts.
Risques liés aux dons	Dons vers des adresses similaires rendant difficile la traçabilité des fonds en cas de fraude.

Éléments clés sur les erreurs de saisie dans le vol de cryptomonnaies

• Typosquatting : Technique de redirection des paiements vers des portefeuilles frauduleux.
• Adresses basées sur des mots : Utilisation d’adresses plus simples, augmentant le risque d’erreurs.
• Fautes de frappe : Risque de perte immédiate de fonds lors de transferts.
• Domaine similaire : Création de 25 000 domaines frauduleux imitant des entités légitimes.
• 37% des noms légitimes ciblés : Stratégie visant les utilisateurs peu méfiants.
• Personnalités connues : Inclusion de noms d’influenceurs du secteur pour accroître la probabilité d’erreurs.
• Irrécupérabilité des fonds : Impossible de récupérer les cryptomonnaies envoyées par erreur.
• Vérification nécessaire : Importance de revérifier l’adresse de destination avant chaque transfert.

🎉 Lancement du Système Informatisé d'Information sur l'Énergie au Togo !

Le 16 août dernier a marqué le lancement officiel à Lomé du système informatisé d’information sur l’énergie. Cette plateforme numérique reflète le leadership et l’engagement du chef de l’Etat, SEM… pic.twitter.com/5eFOY429Wq

— Mila AZIABLE (@MilaAziable) August 20, 2024