Les autorités indiennes mettent en garde contre les escroqueries Trust Wallet utilisant de faux liens de vérification. Voici comment fonctionne le programme et comment rester en sécurité.
L’organisme indien de surveillance de la cybercriminalité a sonné de nouvelles alarmesescroqueriesfrappant les utilisateurs de Trust Wallet à travers le pays.
Le Centre indien de coordination de la cybercriminalité (I4C), qui relève du ministère de l’Intérieur, a publié un avis cette semaine. Les analystes ont détecté une forte augmentation des plaintes sur le portail national de signalement de la cybercriminalité.
L’escroquerie suit un schéma fixe, évolue rapidement et laisse peu de recours aux victimes.
Lecture connexe:
Les partenaires de Binance éradiquent les cyberarnaques dans 19 pays
Comment les fraudeurs ciblent les utilisateurs de Trust Wallet sur les plateformes P2P
Les attaquants commencent par contacter leurs victimes sur des plateformes de trading peer-to-peer telles que Binance.
Ils se font passer pour des collègues commerçants ou des agents de support. Peu de temps après, ils transfèrent la conversation vers WhatsApp ou Telegram. Cette décision les aide à éviter la surveillance et la détection au niveau de la plate-forme.
Une fois hors de la plateforme de trading, les fraudeurs introduisent une fausse exigence. Ils indiquent aux victimes qu’une étape de « vérification des actifs cryptographiques » doit être effectuée avant qu’une transaction puisse avoir lieu.
Cette tactique axée sur l’urgence pousse les utilisateurs à agir rapidement. La plupart des victimes s’y conforment sans remettre en question le processus.
L’avis d’I4C note que cette approche scriptée rend l’arnaque difficile à détecter rapidement. Au moment où une victime se rend compte que quelque chose ne va pas, le mal est déjà fait.
🚨Le département indien de la cybercriminalité met en garde contre l’augmentation des escroqueries cryptographiques ciblant les utilisateurs de Trust Wallet, où de faux liens de « vérification » sont utilisés pour vider les portefeuilles.
Les fraudeurs contactent d’abord les victimes sur les plateformes P2P (comme Binance), puis déplacent les discussions vers WhatsApp/Telegram.
Ils envoient un faux « portefeuille…pic.twitter.com/lWLmIg6CCY
– Crypto Inde (@CryptooIndia)28 avril 2026
Faux liens de vérification Attaquants manuels Accès complet au portefeuille
Après avoir établi la confiance, les fraudeurs envoient aux victimes un lien vers un site Web contrefait. Ces sites sont conçus pour ressembler à des sites légitimeschaîne de blocsservices de vérification.
Les victimes sont invitées à connecter leur Trust Wallet au site. La plupart ne réalisent pas ce qu’ils approuvent réellement.
La connexion du portefeuille déclenche une autorisation de contrat intelligent cachée. Cela accorde aux attaquants un accès programmatique illimité au contenu du portefeuille. Selon l’avis I4C, les scripts de drainage de portefeuille déplacent ensuite les fonds automatiquement.
Aucune autre interaction de la victime n’est nécessaire.
Le processus est quasi instantané. Étant donné que les transactions blockchain se produisent sur des réseaux publics décentralisés, il n’existe aucune autorité centrale pour annuler le transfert.
Une fois les fonds transférés, ils disparaissent définitivement.
🚨 Le gouvernement indien vient d’avertir que les utilisateurs de Trust Wallet sont ciblés.
Les fraudeurs frappent les utilisateurs de Trust Wallet en Inde avec une attaque coordonnée.
Le schéma est identique à chaque fois :
– Binance DM
— Déplacé vers WhatsApp/Telegram
— Faux lien de vérification
— Les fonds ont disparuSi vous avez un…pic.twitter.com/PbUU0v34Rw
– Maître de la crypto (@MasterCryptoHq)28 avril 2026
Ce que le gouvernement indien veut que les utilisateurs de cryptographie fassent maintenant
L’avis I4C exhorte les utilisateurs à ne jamais connecter leur portefeuille à des liens inconnus ou non sollicités.
L’approbation d’un accès aléatoire aux contrats intelligents doit également être évitée à tout moment. Si un message suspect a déjà été reçu, les autorités recommandent de le supprimer immédiatement.
En outre, les utilisateurs ayant cliqué sur de tels liens doivent révoquer tout lien actif.dAppconnexions via les paramètres de leur portefeuille immédiatement. Le signalement des incidents à cybercrime.gov.in est également fortement encouragé par l’avis.
L’avertissement I4C rappelle que la menace ne repose pas sur le piratage. Il exploite la confiance des utilisateurs et les mécanismes d’approbation des contrats intelligents. La prise de conscience reste donc la ligne de défense la plus solide.
Source : Live Bitcoin News
Laisser un commentaire