Le premier résultat Google ou Bing peut être une publicité de phishing, pas le vrai casino

L’arnaque

Vous cherchez un casino ou un site crypto par son nom. Le tout premier résultat a l’air correct. Le nom de la marque, une adresse qui semble familière, peut-être même le logo. Mais c’est une publicité payante, pas un résultat de recherche normal, et c’est un escroc qui l’a achetée.

La publicité vous emmène sur une copie quasi parfaite du vrai site. Elle fait ensuite l’une de ces trois choses.

• Elle vous demande de vous connecter, et garde votre e-mail, votre mot de passe et votre code 2FA.
• Elle affiche une adresse de dépôt qui appartient à l’escroc.
• Elle vous demande de connecter votre portefeuille et de signer quelque chose qui le vide.

Le FBI a mis en garde contre exactement cela en décembre 2022. Des criminels achètent des publicités de recherche sur des domaines qui ressemblent à de vraies entreprises, et les pages derrière copient le vrai site, les plateformes d’échange crypto étant une cible nommément citée. Des sociétés de sécurité comme Malwarebytes continuent depuis de documenter la même ruse contre des sites crypto et NFT. Les moteurs de recherche retirent ces publicités quand elles sont signalées, mais de nouvelles apparaissent vite, et une publicité fraîche peut rester en ligne assez longtemps pour piéger des gens.

La même méthode fonctionne pour n’importe quelle page de connexion ou de caisse d’un casino crypto. Nous n’avons pas encore vérifié de cas contre un casino précis que nous évaluons, et nous l’ajouterons ici si cela arrive.

Comment la repérer

1. Cherchez la mention « Sponsorisé » ou « Annonce » au-dessus du résultat. Sur Google et Bing, les premiers résultats sont souvent des publicités. Une publicité ne prouve pas qu’un site est authentique.
2. Lisez la barre d’adresse une fois la page ouverte, pas seulement l’adresse affichée dans la publicité. Guettez les lettres en trop, les lettres inversées, les tirets ou une terminaison différente (.co au lieu de .com).
3. Méfiez-vous d’une page qui vous demande de connecter un portefeuille ou de vous reconnecter tout de suite, avant même que vous ayez cliqué sur quoi que ce soit.

Comment vous protéger

1. Ne cliquez pas sur le premier résultat juste parce qu’il est premier, surtout si c’est une publicité. Descendez jusqu’aux résultats normaux, ou passez-vous carrément de la recherche.
2. Mettez le vrai site en favori la première fois que vous le trouvez (par exemple depuis son lien sur notre page d’avis) et utilisez toujours ce favori.
3. Tapez l’adresse vous-même si vous la connaissez.
4. Activez la 2FA avec une application d’authentification, et vérifiez encore l’adresse avant de saisir un code.
5. Si vous avez saisi vos identifiants sur une fausse page, changez tout de suite votre mot de passe depuis le vrai site, et contactez le support du casino via son propre site web.
6. Signalez la publicité. Sur Google, ouvrez le menu de la publicité (trois points) et signalez-la. Sur Bing, utilisez « Report an ad » (signaler une annonce) dans le menu de la publicité.