Escroqueries à surveiller lors de l'utilisation de Monero

Depuis qu'il y a de l'argent, il y a eu des escroqueries pour inciter les gens à s'en séparer, et l'univers des crypto-monnaies n'est pas différent. En fait, la finalité des transactions en crypto-monnaie, associée au fait qu'il n'y a pas d'organisation centrale pour aider à les récupérer, a conduit à des moyens nouveaux et innovants par lesquels les escrocs peuvent voler des utilisateurs sans méfiance et disparaître dans le vide numérique avec leurs fonds. Dans cet article, nous prendrons le temps d'informer les nouveaux utilisateurs sur certaines des escroqueries les plus répandues dans cet environnement, mais cette liste n'est en aucun cas exhaustive, et les utilisateurs sont encouragés à rester informés des dernières tendances en matière d'escroquerie et à être constamment conscients et sceptiques au sujet de leur environnement numérique.

L'une des plus anciennes escroqueries, et une qui peut avoir lieu sur n'importe quelle plateforme de discussion existante. Pour cette arnaque, l'escroc prétendra être une personne de confiance de la communauté ou une personne haut placée au sein d'une entreprise connexe. Une fois la confiance de la victime acquise grâce à cette réputation établie, l'escroc peut envoyer un utilisateur sur un site malveillant, lui faire télécharger un programme conçu pour voler ses fonds, ou même simplement amener l'utilisateur à lui envoyer des fonds directement. Vérifiez toujours trois fois que la personne à qui vous parlez est bien la bonne personne. Les entreprises auront des adresses e-mail à contacter pour vérifier les identités (c'est-à-dire « Le PDG de votre entreprise vient-il de me contacter sur Telegram ? ») et les autres dirigeants de la communauté pourront généralement être contactés par d'autres moyens. Vérifiez avant d'entreprendre toute action. SURTOUT s'ils ont initié la conversation avec vous plutôt que vous avec eux.

Similaire à l'arnaque de l'imposteur, ici les escrocs tenteront d'avoir un site Web ou une application qui est identique en apparence aux entreprises existantes et de confiance, mais avec un code et une infrastructure conçus pour voler votre Monero. Souvent, un site Web malveillant aura un nom de domaine presque identique à l'original et est même connu pour prendre les meilleurs résultats des recherches sur Internet, en achetant par exemple de l'espace publicitaire. Par exemple de site Web de confiance est « themonerowallet.com », un site frauduleux pourrait être « the-monero-wallet.com » ou, encore plus perfide, « themonerȯwallet.com ». Avez-vous décelé le problème avec le dernier ? Le « o » est surmonté d'un point. Jetez un œil : « ȯ ». Mais à première vue, il peut ne pas être visible, et si le nom de domaine semble correct et que le site Web semble identique à ce à quoi on pourrait s'attendre, il est trop facile de tomber dans le piège et de donner votre phrase mnémonique Monero, pour découvrir que votre Monero a disparu avant même que vous ne sachiez ce qui vous arrive.

Mais comme indiqué au début de cette section, ce n'est pas seulement vrai pour les sites Web. Il y a eu des cas où des escrocs peuvent infiltrer une application malveillante qui semble identique aux portefeuilles existants via le Google Play Store ou l'App Store, où elle n'est pas détectée jusqu'à ce qu'elle soit signalée (ce qui peut prendre un certain temps). Pendant ce temps, les utilisateurs pensent qu'ils téléchargent la bonne application, mais perdent leurs fonds au profit des escrocs.

La solution à ce genre d'arnaques est la vigilance. Vérifiez toujours avant d'utiliser les services d'un site Web ou d'une application. Dans la mesure du possible, tapez directement le nom d'un site Web connu dans la barre d'URL plutôt que d'utiliser des moteurs de recherche, et soyez très minutieux lorsque quelque chose sera téléchargé ou que votre phrase mnémonique sera utilisée de quelque manière que ce soit.

Parfois, les escrocs n'essaient même pas d'être subtils. Ils font des déclarations énormes et grandioses et savent qu'il y aura toujours des imbéciles qui les croiront par désespoir, cupidité ou ignorance. Ces escroqueries prennent de nombreuses formes, des projets de crypto-monnaie qui promettent des retours sur investissement extraordinaires où vous leur donnez d'abord de l'argent (comme Bitconnect), au travers de groupes spéciaux et secrets qui promettent de vous informer à l'avance de tous les mouvements du marché afin que vous puissiez gagner de l'argent … moyennant un abonnement. Rappellez-vous. Si quelque chose semble trop beau pour être vrai, c'est que c'est probablement le cas. Ce conseil est particulièrement vrai dans le domaine des crypto-monnaies, car le déploiement d'une crypto-monnaie ou d'un « contrat intelligent » (« smart contract » en anglais) est trivial de nos jours, et la publication des revendications douteuses en ligne est gratuite. N'oubliez pas que si quelqu'un a vraiment trouvé un moyen de prévoir les mouvements du marché ou découvert un moyen de gagner des tonnes d'argent à l'infini, alors pourquoi vous le dirait-il ? Ils l'utiliseraient simplement eux-mêmes pour devenir riches. Pourquoi le partageraient-ils ? Soyez intelligent. Utilisez votre cerveau. Ne faites confiance à personne.

Votre phrase mnémonique pour Monero EST votre Monero. Vous devez l'écrire lorsque vous créez un portefeuille pour la première fois, car si vous perdez cette phrase, vous avez perdu votre Monero et personne ne pourra vous aider. MAIS AUSSI, vous devez garder cette phrase à l'abri des autres. Si quelqu'un vole votre phrase, il peut envoyer votre Monero hors de votre portefeuille comme s'il s'agissait de vous, et, encore une fois, personne ne pourra récupérer cet argent pour vous. Il sera parti pour de bon.

Beaucoup trop souvent, un individu a gardé un portefeuille froid de Monero, a été curieux de connaître ses fonds et a voulu le vérifier. Mais plutôt que de passer par les démarches de réinstaller l'intégralité de l'application de portefeuille, ils décident simplement d'utiliser un portefeuille Web pour restaurer rapidement via leur phrase mnémonique et regarder leur solde. S'ils sont victimes de l'escroquerie du « clone d'entreprise », le simple fait de saisir leur phrase mnémonique la donne aux escrocs, qui peuvent alors transférer à leur convenance tout le solde vers un autre portefeuille qu'ils contrôlent.

À CHAQUE FOIS qu'un site, une application ou un portefeuille dispose d'une option de « restauration via la phrase mnémonique », faites très attention à ce que l'application que vous utilisez soit légitime. Vérifiez les « hachages » du programme (le site Web de Monero contient des instructions sur la manière de procéder) pour vous assurer que le programme n'a pas été altéré par des acteurs extérieurs malveillants, et soyez constamment conscient de l'endroit et de la manière dont vous exposez votre phrase mnémonique. La double vérification peut être ennuyeuse, mais la perte de fonds due à la négligence serait encore pire.