Les escrocs ont inventé une nouvelle astuce : ils publient des phrases de récupération de cryptopochettes dans les commentaires de YouTube en utilisant des comptes récemment créés. C'est ainsi que cela fonctionne.
"J'ai une question. J'ai des USDT stockés dans mon portefeuille et j'ai la phrase de récupération. Comment transférer mes fonds vers un autre portefeuille ?" Nous avons trouvé un commentaire comme celui-ci dans une vidéo liée aux finances sur les réseaux sociaux. Ensuite, on voit la phrase de récupération révélée dans son intégralité dans le commentaire.
Cela semblait suspect : même un complet débutant en cryptomonnaies devrait savoir qu'il ne faut partager sa phrase de récupération avec personne. Nous étions prudents et pour une bonne raison… ce commentaire était une escroquerie.
Maintenant, imaginons un instant que quelqu'un qui lit l'un de ces commentaires soit peu scrupuleux et, au lieu d'aider le novice, décide de jeter un œil à l'intérieur du portefeuille (après tout, il a la clé). En ouvrant le portefeuille, il se retrouve avec la agréable surprise qu'il est rempli d'USDT : un jeton TRC20 du réseau TRON lié à la valeur du dollar américain. Le portefeuille contient l'équivalent de huit mille dollars. Eh bien, que faire ensuite ? La bonne réponse serait de se rappeler que l'argent gratuit n'existe pas et de s'éloigner du portefeuille.
Cependant, l'escroquerie suppose que notre néfaste passant voudra s'approprier tout ou au moins une partie de la cryptomonnaie. Mais pour retirer des USDT, il faut payer une petite commission dans une autre monnaie : TRX (le jeton de cryptomonnaie TRON). Malheureusement, le portefeuille n'a pas assez de TRX, donc le voleur essaie de transférer du TRX depuis son propre portefeuille personnel, seulement pour découvrir que les jetons qu'il a transférés ont immédiatement fini dans un troisième portefeuille complètement différent.
Le problème est que l'appât est configuré comme un portefeuille multisignature. Pour autoriser les transactions sortantes dans de tels portefeuilles, l'approbation de deux personnes ou plus est requise, donc le transfert d'USDT vers un portefeuille personnel ne fonctionnera pas, même après avoir payé la « commission ».
Ainsi, les escrocs se font passer pour des débutants qui partagent naïvement l'accès à leurs cryptopochettes, trompant des voleurs tout aussi naïfs, qui finissent par devenir les victimes. Dans ce scénario, les escrocs sont quelque peu comme les Robin des Bois numériques, car le schéma cible principalement d'autres individus corrompus. Mais ce retournement n'est rien de nouveau : nous avons précédemment couvert un schéma de fraude cryptographique beaucoup plus élégant, également destiné à des personnes sans principes.