L'escroquerie Bitcoin expose les données personnelles de 250 000 personnes

Une escroquerie d'investissement en crypto-monnaie a révélé les détails personnels de centaines de milliers de personnes à travers le monde.

Group-IB, une société de renseignement basée à Singapour, a découvert les dossiers personnels volés de 248 926 personnes au Royaume-Uni, en Australie, en Afrique du Sud, en Espagne, à Singapour, aux États-Unis, en Malaisie et dans d'autres pays.

Le Royaume-Uni et l'Australie représentent environ 93 % de tous les utilisateurs concernés.

On ne sait pas exactement où ni comment la fuite est née, mais Group-IB a découvert qu'elle était utilisée dans une escroquerie d'investissement en crypto-monnaie en plusieurs étapes qui s'abat sur les victimes en trois phases.

Pour commencer, la cible reçoit un message texte masqué en tant que média local. Le lien porte un titre se vantant qu'une célébrité approuve un nouvel investissement pour devenir riche maintenant, et chaque message texte contient également un lien court et unique.

Lorsque la cible clique sur le lien, elle est redirigée vers un faux site Web d'actualités qui affiche une longue URL personnalisée comprenant le nom, le numéro de téléphone et parfois l'adresse e-mail de la cible.

Le site de fausses nouvelles affiche un contenu inventé sur une célébrité particulière qui a fait fortune avec une nouvelle plateforme d'investissement en crypto-monnaie. Les célébrités dont les noms et les images ont été volés pour cette arnaque incluent Bryan Wong, Travers 'Candyman' Beynon, Gina Rinehart, Andrew Forrest, Chris Brown et d'autres.

L'utilisation de noms et d'images de célébrités pour promouvoir des escroqueries n'a rien de nouveau. Plus tôt ce mois-ci, le nom d'Elon Musk a été utilisé dans une escroquerie de cadeaux Bitcoin.

Si la cible clique sur ce deuxième lien, elle est redirigée vers un faux site de plate-forme d'investissement en crypto-monnaie où ses informations personnelles sont déjà préchargées dans le formulaire d'inscription. S'ils se joignent, ils sont ensuite invités à ajouter à leur compte en utilisant la crypto-monnaie.

Group-IB a détecté six domaines actifs qui offrent la même plateforme d'investissement Bitcoin mais opèrent sous des noms différents, notamment Crypto Cash, Bitcoin Supreme, Bitcoin Rejoin et Banking on Blockchain.

Le PDG de Group-IB, Ilya Sachkov, déclare dans le rapport de la société sur l'escroquerie :« Les méchants sont devenus plus intelligents dans le but d'augmenter le taux de réussite de leurs opérations frauduleuses. L'utilisation des données personnelles leur permet de mener des attaques ciblées et de faciliter le parcours de la victime, ce qui améliore l'efficacité globale du dispositif."

L'entreprise a partagé ses conclusions avec les groupes d'application de la loi appropriés dans les pays concernés pour une enquête plus approfondie.