Les investisseurs en XRP visés par 11,5 millions de messages frauduleux

Les investisseurs en XRP sont massivement ciblés par des escrocs sur les réseaux sociaux. En seulement trente jours, quelque 11,5 millions de messages ont été publiés sur X pour attirer les utilisateurs avec des promesses de cryptomonnaies gratuites et de récompenses. Les experts en cybersécurité préviennent qu’une seule mauvaise manipulation peut suffire à vider un portefeuille de cryptomonnaies.

Près de 16 000 messages suspects sur le XRP par heure

Ces chiffres proviennent de Hussein Zangana, mieux connu sous le pseudonyme Vet au sein de la communauté XRP. Impliqué dans la XRP Ledger Foundation, il a analysé les messages publiés sur X.

Selon son analyse, environ 11,5 millions de messages visant à escroquer les investisseurs en XRP ont été publiés en trente jours. Cela représente en moyenne 383 000 messages par jour, soit près de 16 000 par heure.

Il s’agit d’une estimation fondée sur les données de X. Le nombre d’escrocs à l’origine de ces messages et celui des victimes ayant effectivement perdu de l’argent restent inconnus.

Le procédé est souvent le même. Les escrocs promettent des XRP gratuits, des récompenses exclusives ou des distributions gratuites de cryptomonnaies, appelées « airdrops ».

Les victimes sont ensuite attirées vers de faux sites internet. On leur demande, par exemple, de connecter leur portefeuille, de valider une transaction ou de saisir leur phrase de récupération secrète.

Les utilisateurs qui suivent ces instructions risquent de perdre leurs cryptomonnaies. Ces informations ou autorisations peuvent permettre aux criminels d’accéder aux fonds du portefeuille.

Même les comptes officiels de la police ont relayé une arnaque au XRP

Les escrocs ne se contentent pas d’utiliser des profils inconnus. Ils prennent aussi le contrôle de comptes existants pour donner davantage de crédibilité à leurs messages.

C’est ce qui s’est produit en octobre avec la police irlandaise. Des criminels ont pris le contrôle de comptes officiels sur X pour y diffuser une fausse offre liée au XRP et au portefeuille de cryptomonnaies Xaman.

L’un des comptes piratés comptait près de 300 000 abonnés. Les utilisateurs ont vu apparaître des messages leur promettant des XRP gratuits.

La police irlandaise a ensuite confirmé avoir repris le contrôle des comptes. Ses systèmes informatiques internes n’ont pas été touchés.

La communauté XRP alerte elle aussi depuis longtemps sur ces pratiques. L’ancien dirigeant de Ripple David Schwartz avait déjà dénoncé de fausses offres, tandis que le fondateur de Xaman, Wietse Wind, avait mis en garde contre de fausses applications de portefeuille et des récompenses fictives.

Les conséquences peuvent être lourdes. En juin, selon des informations publiées précédemment, un investisseur a perdu 14 646 XRP après avoir validé une demande de paiement malveillante présentée comme une vérification nécessaire pour obtenir une récompense.

Le FBI, la police fédérale américaine, recommande aux détenteurs de cryptomonnaies de toujours vérifier auprès des canaux officiels l’authenticité de toute récompense inattendue. Les phrases de récupération secrètes, les mots de passe et les codes de sécurité ne doivent par ailleurs jamais être communiqués.