Risques derrière le test de transfert de cryptoactifs : Prudence face aux fraudes par autorisation

Récemment, un événement troublant a attiré l'attention de la communauté des cryptoactifs. Un utilisateur a effectué un petit test de transfert de 1 USDT, après quoi tous les fonds de son portefeuille ont été volés. Cet événement révèle une nouvelle méthode de fraude, cet article analysera en profondeur son mécanisme de fonctionnement et proposera des conseils de prévention.

Analyse des méthodes de fraude

Le cœur de cette escroquerie réside dans le test de petits transferts d'argent apparemment inoffensifs, qui en réalité permettent d'obtenir l'autorisation du portefeuille de l'utilisateur. Les escrocs procèdent généralement comme suit :

1. Rencontrer des cibles sur les plateformes sociales, établir une relation de confiance initiale
2. Soumettre des demandes de négociation de gré à gré attractives (OTC)
3. Transférer activement de petits frais en USDT et TRX aux utilisateurs
4. Demander aux utilisateurs de réaliser un petit test de remboursement.
5. Fournir un code QR contenant des liens malveillants

L'utilisateur sera dirigé vers une page de transaction déguisée après avoir scanné le code QR. Cette page imite souvent l'interface des plateformes de trading connues, afin d'augmenter sa crédibilité. Lorsque l'utilisateur saisit le montant de remboursement requis et confirme, il autorise en réalité un contrat intelligent malveillant, permettant aux escrocs de contrôler les actifs de l'utilisateur.

analyse de cas

Dans un cas réel, le lien QR code fourni par la victime pointait vers un site web suspect. La page de ce site était mal conçue, mais utilisait habilement des termes tels que "certification officielle" pour tromper les utilisateurs. Une fois que l'utilisateur interagissait sur cette page et confirmait la transaction, l'autorisation du portefeuille était volée.

Par l'analyse des adresses impliquées, il a été découvert qu'en une semaine seulement, 27 victimes présumées ont été escroquées pour près de 120 000 USDT. Ces fonds, après plusieurs transferts, ont finalement été déposés sur des comptes de certaines plateformes de trading pour être blanchis.

Bien que la nature anonyme de la blockchain complique le suivi, il est encore possible d'établir un lien entre les adresses en chaîne et les identités réelles en analysant les sources de frais initiaux. Cela fournit des pistes pour les actions d'application de la loi ultérieures.

conseils de prévention

Pour éviter de devenir une victime de ce type d'escroquerie, les utilisateurs doivent :

1. Restez très vigilant face aux transactions hors bourse, en particulier celles provenant de personnes inconnues.
2. Ne faites pas confiance à tout code QR ou lien d'origine inconnue.
3. Avant d'effectuer toute transaction, évaluez les risques de l'adresse de l'autre partie.
4. Utilisez des outils de filtrage des risques fiables pour comprendre les risques potentiels associés à l'adresse cible.
5. En cas de situation suspecte, signalez-la rapidement aux autorités compétentes.

Avec la popularité des Cryptoactifs, les méthodes de fraude associées continuent d'évoluer. Les utilisateurs doivent constamment renforcer leur conscience de la sécurité et traiter chaque transaction avec prudence pour protéger la sécurité de leurs actifs numériques.