Le FBI a publié un message d’intérêt public sur une arnaque crypto intéressante

Le FBI est avertir les gens d’une nouvelle espèce d’arnaque impliquant des guichets automatiques de crypto-monnaie. Un escroc convainc une personne de mettre de l’argent dans un guichet automatique de crypto-monnaie et d’envoyer les pièces achetées à l’escroc en utilisant une adresse stockée dans un code QR (passant par CoinDesk). Bien que l’escroquerie réelle soit relativement peu technologique, il s’agit d’un détournement de technologie intéressant et montre comment les criminels utilisent la cryptographie pour « améliorer » les anciennes méthodes.

Comme l’agence le décrit, l’escroc contactera sa victime et la convaincra d’une manière ou d’une autre qu’elle doit envoyer de l’argent, soit avec des promesses d’amour, de nouvelles richesses, soit en se faisant passer pour une institution réelle comme une banque ou une entreprise de services publics. Une fois la marque convaincue, l’escroc lui fera retirer de l’argent (parfois à partir de comptes d’investissement ou de retraite) et se dirigera vers un guichet automatique qui vend des crypto-monnaies et prend en charge la lecture des codes QR. Une fois que la victime est là, elle scanne un code QR que l’escroc lui a envoyé, ce qui indiquera à la machine d’envoyer toute crypto achetée à l’adresse de l’escroc. Juste comme ça, la victime perd son argent et l’escroc l’a exploité avec succès.

Si cette arnaque vous semble familière, c’est peut-être parce qu’il s’agit essentiellement d’une touche technique fraude par virement. Par quelque moyen que ce soit, quelqu’un convaincra sa victime de lui envoyer de l’argent, puis le fera en utilisant une méthode difficile à retracer et presque impossible à défaire. Comme pour les virements bancaires, le système fonctionne comme prévu – pouvoir utiliser un code QR au lieu d’avoir à saisir une longue adresse de portefeuille est également utile pour les achats cryptographiques légitimes. C’est juste qu’au lieu d’aller dans votre portefeuille, les fonds vont à quelqu’un d’autre.

La « mise à niveau » (pour ainsi dire) pour les escrocs avec la méthode crypto ATM est double : cela peut être moins de friction que l’envoi d’un virement bancaire, et à la fin, l’escroc a une crypto-monnaie au lieu de fiat. Avec les virements électroniques, vous devez remplir un formulaire, et vous pouvez le remettre à une personne réelle (qui pourrait potentiellement vous vérifier par vibration). En utilisant la méthode ATM, vous avez moins de temps pour réfléchir au fait que vous êtes sur le point d’envoyer de l’argent à un inconnu. Et, si vous êtes un criminel essayant de mettre la main sur Bitcoin, vous n’aurez pas à apprendre à vos cibles comment acheter des pièces sur Internet et les transférer vers un autre portefeuille – elles savent probablement déjà comment utiliser un guichet automatique et scanner. un code QR.

Les deux FBI et FTC ont de bonnes directives sur la façon d’éviter de se faire arnaquer, mais en réalité, elles se résument à ceci : si quelqu’un que vous ne connaissez pas vous demande de lui envoyer de l’argent, ne le faites pas en utilisant une méthode, crypto ou autre.