Hyperswap dans le collimateur : une annonce sponsorisée pour vider les portefeuilles ?

Attention aux pièges du marketing crypto : le premier résultat Google pour Hyperswap serait une arnaque déguisée en opportunité d’investissement.

Les annonces sponsorisées exploitent la crédulité des nouveaux investisseurs - une pratique malheureusement courante dans l’écosystème DeFi.

Méfiez-vous des promesses de rendements extravagants. Comme disait un vieux trader : ’Si c’est trop beau pour être vrai, c’est que Goldman Sachs n’y a pas encore touché.’

L’annonce apparaît en tête des résultats de recherche car les escrocs parrainent l’annonce Google pour se classer dans les résultats de recherche, augmentant la visibilité et la légitimité du lien. Cependant, les problèmes commencent pour les visiteurs sans méfiance lorsqu’ils cliquent sur le lien.

Une fois sur le site, les utilisateurs sont invités à connecter leurs portefeuilles cryptographiques. Au moment où les utilisateurs accordent l’autorisation, il exécute des scripts malveillants en arrière-plan et draine les portefeuilles de jetons des utilisateurs sans nécessiter des approbations de transaction explicites.

Le nombre exact d’utilisateurs affectés dans cette attaque actuelle n’est pas encore public.

🚨 Alerte: fausses annonces "Hyperswap" Top Résultats de la recherche Google en ce moment!

⚠️ Ces publicités de phishing sont conçues pour drainer votre portefeuille grâce à des signatures de transaction malveillantes. pic.twitter.com/lmfkbhbrrx

- Scam Sniffer | Web3 anti-scam (@realsamsniffer) 6 mai 2025

Le lien de phishing hyperswap reflète une menace croissante de draineur de portefeuille

Les drainurs de portefeuille ne sont pas exactement nouveaux en crypto et web3. Certains vont même jusqu’à la promotion des plateformes grâce à des campagnes de marketing sur divers canaux tels que Google Ads et les médias sociaux pour se présenter comme des entreprises légitimes et atteindre plus de personnes.

Le 26 avril, Scam Sniffer a également informé le public d’une arnaque Google AD Solscan similaire à la récente campagne Hyperswap.

Un événement réussi notable qui s’est déroulé pendant environ neuf mois a été l’arnaque MS Drainher, qui a drainé les portefeuilles d’environ 63 000 victimes à hauteur d’environ 59 millions de dollars. Les escrocs auraient diffusé des publicités sur Google et X. Ces publicités sont souvent indiscernables des résultats légitimes et restent actifs assez longtemps pour causer des dommages massifs avant d’être signalés et enlevés.

Les escrocs ont créé et placé de fausses versions de site Web de plates-formes Web3 populaires telles que Lido, Radiant, Zapper et Defilami entre autres.

Il y a plus de cas où les mauvais acteurs ont des plates-formes publicitaires armées, et l’escroquerie a signalé bon nombre de ces cas.

Par exemple, en 2024, Scam Sniffer a signalé un faux site Web de Penguins grassouilles , qui apparaissait comme une annonce sur une plate-forme d’information. Les publicités malveillantes ciblant les utilisateurs curieuses du pingouin grassouillé auraient été desservies via le réseau publicitaire Google. Il charge ensuite un code suspect qui vérifie si l’utilisateur a un portefeuille Web3, puis redirige l’utilisateur vers le faux site Web de Penguin grassouillé.

L’ampleur des dommages a suscité des appels pour la réponse de l’industrietronG

Selon un rapport de 2024 , les escroqueries de drainage du portefeuille ont entraîné plus de 494 millions de dollars de pertes en 2024 seulement, une augmentation stupéfiante de 67% par rapport à l’année précédente. L’escroquerie aurait dent de 332 000 adresses drainées, ce qui était 3,7% plus élevé que ce qu’il a enregistré en 2023.

Cesdentont renouvelé des appels à des contrôles plus stricts sur les plateformes d’annonces numériques. Les critiques soutiennent que des entreprises comme Google et X doivent améliorer leurs processus de vérification des annonces et répondre rapidement aux rapports de fraude.

Certaines plateformes agissent déjà, Google implémentant des politiques publicitaires plus strictes pour le contenu lié à la crypto. Cependant, les escrocs trouvent souvent des solutions de contournement en utilisant des liens masqués, des domaines usurpés et des comptes de brûleur pour maintenir l’arnaque en marche pendant des jours avant la détection.

Cryptopolitan Academy: fatiguée des balançoires du marché? Découvrez comment DeFi peut vous aider à créer un revenu passif stable. Inscrivez-vous maintenant