Richard Teng alerte sur une explosion des attaques de phishing via WhatsApp visant les investisseurs en cryptomonnaies

Les escrocs raffinent leurs techniques—et ciblent désormais les portefeuilles crypto via WhatsApp. Voici comment ils opèrent.

Méthodes d'hameçonnage : Du faux support technique aux promesses de gains mirobolants

Richard Teng, figure influente du secteur, tire la sonnette d'alarme : ces attaques sophistiquées exploitent la crédulité et la FOMO des nouveaux investisseurs. Les victimes se comptent déjà par centaines.

Le secteur réagit trop lentement, comme d'habitude. Pendant ce temps, les escrocs profitent de l'effervescence du marché—une ironie cruelle quand on sait que la finance traditionnelle pleure encore le krach de 2022.

Comment Binance contacte officiellement les utilisateurs

D'après l'article, Binance peuvent s'attendre à être informés uniquement via quelques canaux vérifiés. Il s'agit notamment du Binance 24 et 7j/7, du compte officiel X et des comptes Telegram vérifiés.

Binance dispose d'un outil de vérification interne, Binance Verify, permettant aux utilisateurs de contrôler l'authenticité d'un site web, d'une adresse e-mail ou d'un identifiant Telegram. « Assurez-vous d'avoir vérifié l'dentde votre contact », a déclaré l'entreprise, mettant en garde les utilisateurs contre toute confiance accordée aux messages prétendant être affiliés à Binance sans vérification préalable via ce service.

Les e-mails provenant de Binance peuvent également être confirmés via Binance Verify afin de garantir la légitimité de l'adresse de l'expéditeur.

«Binance ne vous contactera jamais sur WhatsApp pour vous proposer des opportunités d'investissement, vous demander des paiements ou vos informations personnelles. Toute personne prétendant représenter Binance et vous contactant de cette manière tente de vous escroquer », a indiqué la plateforme.

Selon un incident récent dent sur la page web », des individus mal intentionnés ont récemment créé un faux Binance sur WhatsApp sous le nom de « Michael Hewson ».

L'usurpateur d'identité, se faisant passer pour un employé de l'entreprise, aurait invité des utilisateurs à rejoindre une discussion de groupe promettant des « prix pour l'anniversaireBinance ». Il aurait ensuite partagé du contenu légitime Binance Academy au sein du groupe afin de donner de la crédibilité à l'opération. 

L'hameçonnage figure parmi les formes les plus courantes de fraude en ligne sur WhatsApp. Il consiste à utiliser de faux courriels, sites web ou messages imitant à la perfection ceux d'organisations légitimes. Les auteurs de ces arnaques peuvent ensuite tenter d'obtenir des informations sensibles de la part des destinataires en utilisant de faux moyens de communication, tels que des mots de passe, des codes d'authentification à deux facteurs ou des adresses de portefeuille électronique.

Une fois la confiance établie, les victimes sont dirigées vers des sites malveillants et des canaux cryptés comme Discord et Telegram, ou incitées à transférer des fonds vers des comptes contrôlés par les fraudeurs. 

En août, Meta, la société mère de WhatsApp, a détaillé la suppression de plus de 6,8 millions de comptes liés à des opérations d'escroquerie internationales au cours du premier semestre 2025. L'entreprise de médias sociaux a confirmé ces suppressions dans un communiqué, précisant que les comptes avaient été supprimés « avant que les centres d'escroquerie ne puissent les mettre en œuvre ». 

Meta a indiqué que bon nombre des comptes supprimés étaient liés à des opérations basées en Asie du Sud-Est, une région où pullulent les centres d'escroquerie à grande échelle qui utilisent le travail forcé pour contraindre les travailleurs à mener des escroqueries en ligne sur des personnes sans méfiance dans plusieurs pays.

Messages générés par les plateformes de médias sociaux et l'IA

Meta a signalé que ces groupes criminels utilisent plusieurs tactiques, comme de fausses offres d'investissement, des arnaques sentimentales et des escroqueries aux cryptomonnaies. Certains escrocs commencent par contacter leurs victimes par SMS ou sur des plateformes de rencontre, puis poursuivent progressivement les conversations sur WhatsApp, Telegram ou TikTok afin d'éviter d'être repérés.

Une étude d'OpenAI publiée en juin a révélé que des acteurs malveillants utilisaient des outils d'intelligence artificielle, notamment ChatGPT, pour générer des messages courts et persuasifs de type recrutement dans leurs opérations d'escroquerie.

Dans une affaire découverte plus tôt cette année, des utilisateurs cambodgiens ont été surpris à promouvoir un système pyramidal de « location de scooters » utilisant des SMS rédigés par une IA. 

Ces messages, traduits dans des langues telles que l'anglais, l'espagnol, le swahili, le kinyarwanda, l'allemand et le créole haïtien, proposaient aux destinataires des salaires inouïs pour des tâches en ligne très simples, comme aimer des publications sur les réseaux sociaux.

Les messages contenaient des liens qui redirigeaient les victimes vers WhatsApp, puis vers Telegram, où on leur demandait d'effectuer des actions susceptibles de compromettre le vol de leurs données. L'entreprise a ajouté que l'opération semblait très centralisée et probablement originaire du Cambodge.

Soyez visible là où ça compte. Faites de la publicité dans Cryptopolitan Research et touchez les investisseurs et les créateurs de cryptomonnaies les plus avisés.