Qu’est-ce qu’une arnaque de type Crypto Honeypot ?

Le secteur des cryptomonnaies n’est certainement pas étranger aux escroqueries de toutes sortes. Les cybercriminels utilisent actuellement de nombreuses méthodes pour accéder aux avoirs en cryptomonnaies, notamment celles connues sous le nom de « pots de miel ». Mais qu’est-ce qu’un pot de miel cryptographique et est-il dangereux ?

Qu’est-ce qu’un pot de miel ?

Les escroqueries de type « Honeypot » (à ne pas confondre avec le « honeytrapping ») peuvent se présenter sous différentes formes. Mais dans tous les cas, elles attirent les victimes en leur faisant miroiter de gros profits. Comme leur nom l’indique, les escroqueries au pot de miel se présentent comme un gros pot de miel, c’est-à-dire un pot d’argent, mais elles sont loin d’en être ainsi en réalité.

Mais il y a quelque chose de très intéressant à propos des pots de miel qui les distingue de beaucoup d’autres escroqueries basées sur les crypto-monnaies. Alors que la plupart des escroqueries ciblent des personnes innocentes qui n’ont aucune mauvaise volonté, les honeypots reposent sur le fait que l’utilisateur ciblé a lui-même au moins quelques intentions malveillantes.

En effet, l’escroc initial se fait souvent passer pour un débutant innocent en crypto-monnaies cherchant de l’aide pour ses transactions. Dans ce cas, la victime croit qu’elle a le dessus. Comment cela fonctionne-t-il ?

Un exemple de pot de miel

Prenons un exemple simple pour comprendre. Supposons que la personne A (l’attaquant) envoie un message à la personne B (une victime potentielle) en prétendant être un novice en cryptographie qui a besoin d’aide pour utiliser son portefeuille. Peut-être ne sait-il pas comment recevoir des fonds, ou essaie-t-il de transférer des fonds préexistants vers un autre portefeuille, un compte bancaire, un échange de cryptomonnaies, ou autre.

Sous le couvert de la naïveté, la personne A enverra la seed phrase du portefeuille, indiquant qu’elle pense que cette information aidera la personne B à déplacer les actifs. Les phrases d’amorçage vous donnent essentiellement accès à un portefeuille, c’est pourquoi il est déconseillé de les partager avec d’autres personnes, en particulier des inconnus. Dans ce cas, le cybercriminel espère que la victime potentielle est au courant de cette éventuelle faille de sécurité.

La personne B peut regarder le message de ce négociant en cryptomonnaies apparemment ignorant et penser « avec cette phrase de base, je peux accéder au portefeuille et à ses fonds ». Un utilisateur plus aimable ignorerait probablement ce message, voire informerait l’expéditeur qu’il est dangereux de partager une expression de départ. Mais si le destinataire est un peu plus malintentionné, il pourrait mordre à l’hameçon, croyant qu’il est sur le point de toucher le jackpot.

En réalité, c’est toujours la personne A qui est aux commandes.

Lorsque…