Les pages « Connecter le portefeuille » derrière des publicités de recherche ont siphonné des millions
Un seul kit de drainer diffusé via des publicités Google et X a pris environ 59 millions de dollars à quelque 63 000 personnes. Si une page issue d’une publicité vous demande de connecter ou de signer, arrêtez-vous.
L’arnaque
Un « wallet drainer » (vide-portefeuille) est un faux site qui vous demande de connecter votre portefeuille crypto et d’approuver une transaction. L’approbation a l’air banale, mais elle donne à l’escroc la permission de déplacer vos cryptos et vos jetons. Le portefeuille peut être vidé en quelques minutes, et les transferts ne peuvent pas être annulés.
Les drainers n’attendent pas que vous les trouviez. Ils paient des publicités de recherche et sur les réseaux sociaux pour que leur page apparaisse quand vous cherchez une marque crypto connue.
- MS Drainer. En décembre 2023, la société de sécurité Scam Sniffer a rapporté que ce kit de drainer, diffusé via des publicités de phishing sur Google et X, avait pris environ 59 millions de dollars à quelque 63 000 victimes en neuf mois.
- Fausse place de marché NFT sur Google et Bing. En août 2023, Malwarebytes a documenté une publicité pour une copie du site NFT LooksRare. La copie demandait aux visiteurs de connecter un portefeuille, et une victime aurait perdu environ 300 000 $ en NFT. Le faux domaine n’avait été enregistré que récemment.
Les casinos crypto qui vous laissent jouer directement depuis un portefeuille sont une marque facile à copier de la même manière.
Comment vous protéger
- Ne connectez jamais un portefeuille à un site que vous avez atteint depuis une publicité. Utilisez un favori ou l’adresse du casino tapée à la main.
- Lisez ce que vous signez. Si votre portefeuille demande une dépense « illimitée », un « setApprovalForAll » ou une signature que vous ne comprenez pas, refusez.
- Gardez un portefeuille séparé pour le jeu, avec seulement ce que vous comptez jouer. Gardez vos économies dans un autre portefeuille qui ne se connecte jamais à des sites.
- Vérifiez et révoquez les anciennes approbations avec les outils de votre portefeuille ou un vérificateur de révocation, surtout après une signature suspecte.
- Si vous avez approuvé quelque chose par erreur, transférez tout de suite les fonds restants vers un nouveau portefeuille, puis révoquez l’approbation.
Sources
Droit de réponse. Nous contactons chaque casino cité dans un signalement avant publication et mettons cette page à jour avec sa réponse. Les opérateurs peuvent nous joindre via la page de signalement.