La chambre de compensation centrale de Hong Kong a dénoncé une vague de sites contrefaits qui promettent des récompenses en espèces pour inciter les gens à divulguer leurs identifiants de portefeuille crypto et leurs coordonnées bancaires.
Hong Kong Interbank Clearing Limited (HKICL) a publié un avis public le 10 juillet, avertissant avoir identifié plusieurs faux sites se faisant passer pour des plateformes légitimes. L’arnaque consiste à promettre une prime en espèces aux utilisateurs s’ils connectent leur portefeuille virtuel ou saisissent leurs informations bancaires – un appât qui a déjà piégé des victimes pensant bénéficier d’une promotion légitime.
Une fois qu’un utilisateur mord à l’hameçon, le site contrefait capture les identifiants de connexion, les clés privées du portefeuille, et peut-être suffisamment de données personnelles pour vider les comptes. HKICL a souligné que les pages frauduleuses sont conçues pour ressembler presque à l’identique aux services authentiques, ce qui les rend difficiles à repérer au premier coup d’œil.
L’organisme n’a pas cité de portefeuilles ou d'échanges spécifiques qui auraient été clonés. Il a seulement indiqué que l’arnaque utilise les « transactions par portefeuille virtuel » comme appât, ce qui signifie que tout détenteur de cryptoactifs voyant une offre non sollicitée d’argent gratuit doit la considérer avec la plus grande méfiance.
Ce n’est pas une technique nouvelle – le hameçonnage avec de faux cadeaux est aussi vieux que les cryptos – mais l’ampleur et le raffinement de l’opération actuelle ont attiré l’attention de HKICL. La chambre de compensation constitue l’épine dorsale des systèmes de paiement et de règlement interbancaires de Hong Kong, ce qui lui donne une visibilité exceptionnelle sur les fraudes inter-plateformes.
Pour les traders, le risque principal est évident : un seul portefeuille compromis peut être vidé en quelques secondes. Même l’authentification à deux facteurs peut ne servir à rien si l’arnaque collecte directement la phrase de récupération (seed phrase).
HKICL a conseillé aux utilisateurs de vérifier soigneusement les URL, de ne jamais coller une phrase de récupération dans une fenêtre contextuelle, et de n’accéder aux services de portefeuille que via les boutiques d’applications officielles ou des sites enregistrés dans les favoris. L’organisme a également demandé à toute personne rencontrant une page suspectée d’être contrefaite d'indiquer l’URL à l’équipe d’intervention d’urgence informatique de Hong Kong (HKCERT).
Cet avis rappelle que la frontière entre une copie convaincante et le vrai service n’a jamais été aussi mince. Quiconque voit une « récompense en espèces » associée à une connexion de portefeuille doit considérer qu’il s’agit d’un piège jusqu’à preuve du contraire – et cette preuve doit provenir du fournisseur de portefeuille authentique, et non du site exigeant les informations.
Hong Kong met en garde contre les faux sites de portefeuilles crypto
Hong Kong Interbank Clearing Limited a révélé plusieurs sites frauduleux qui incitent les détenteurs de cryptoactifs à révéler leurs identifiants en promettant de fausses primes en espèces. Les utilisateurs risquent de voir leurs fonds vidés car ces pages imitent parfaitement les services légitimes.