Utilisateurs d'applications de rencontres ciblés par les fraudeurs cryptographiques

Des chercheurs de la société de cybersécurité Sophos ont récemment mis en lumière une nouvelle arnaque quelque peu inhabituelle. La campagne a été baptisée CryptoRom et ciblait les utilisateurs d'iPhone dans des applications de rencontres légitimes.

La façon dont l'escroquerie CryptoRom a été mise en place montre un haut niveau de créativité et utilise des outils très crédibles, selon les rapports. Les escrocs ont utilisé des applications de rencontres utilisées par les utilisateurs d'iPhone et ont pêché pour leurs victimes. Une fois qu'ils ont choisi leur marque, les escrocs les discutent lentement et gagnent leur confiance. À un moment donné, les escrocs demandaient à la victime d'installer une fausse application de trading.

Ils encourageaient leurs marques à utiliser la fausse application, les laissaient même retirer de l'argent et tirer un peu de profit de la fausse application, pour renforcer leur confiance et les aider à investir des sommes plus importantes dans celle-ci. Les victimes se sont même vu proposer des prêts, transférés depuis la fausse application de trading, pour les aider à se lancer dans des transactions à gros volume.

Bien sûr, CryptoRom étant une arnaque dirigée par des criminels, il n'y avait pas de réel retour sur investissement, car toute l'application était fausse. Une fois que les victimes ont compris qu'elles étaient victimes d'une arnaque, les criminels bloquaient simplement leurs profils dans l'application et les fantôme, laissant généralement un trou important dans la poche de la victime.

Les escrocs qui ont exploité l'escroquerie de la fausse application de trading ont réussi à collecter jusqu'à présent environ 1,4 million de dollars auprès de toutes leurs victimes, selon les chercheurs. Les marques ont été amenées à acheter de la crypto à l'aide d'une application d'échange de crypto populaire, puis à la jeter dans la fausse application.

La campagne reflète une arnaque qui a été menée plus tôt en 2021 et ciblait les citoyens des pays asiatiques. Cette fois-ci, les victimes sont des citoyens européens et américains. Les applications de rencontres légitimes que les escrocs utilisaient comme piscine pour pêcher leurs marques incluent Tinder, Facebook Dating et Bumble. Les chercheurs ont également noté le haut niveau de polissage de cette arnaque.

La fausse application de trading a été conçue pour paraître très crédible et avait des domaines associés qui semblaient également dignes de confiance. L'application semblait même avoir un support client fonctionnel, ce qui montre un réel dévouement et prouve que faire un effort supplémentaire pour rendre les escroqueries plus crédibles fera des merveilles pour les criminels qui les dirigent, compte tenu de l'argent que le gang CryptoRom a réussi à collecter.