Récemment, en examinant les données de l'équipe de sécurité SlowMist, j'ai découvert un problème assez sérieux — le nombre d'utilisateurs endommagés par des escroqueries dans les pools de minage augmente de manière significative. Après avoir étudié attentivement le formulaire de vol qu'ils ont soumis, je me suis rendu compte que ce type d'arnaque est plus rusé que je ne le pensais.

Honnêtement, les méthodes d'escroquerie dans les pools de minage ne sont pas compliquées, mais elles ont un effet dévastateur pour les débutants en Web3. Les escrocs ciblent principalement ceux qui manquent de compréhension du marché de la cryptographie et qui aspirent à des gains élevés. Ils inventent une histoire selon laquelle « plus longtemps les fonds restent dans le pool, plus les gains sont élevés », ce qui empêche les utilisateurs de se rendre compte rapidement qu'ils ont été dupés. Une fois que l'utilisateur ne peut plus continuer à investir, les escrocs commencent à menacer en disant que cela empêchera le rachat du capital initial, exerçant une pression constante, et l'utilisateur se fait ainsi progressivement exploiter.

Sur Telegram, les escrocs se font passer pour des plateformes d’échange renommées et créent des groupes de fraude, dont certains comptent plusieurs milliers de membres. Beaucoup de débutants prennent le nombre de membres comme un indicateur de légitimité, pensant qu’un groupe officiel avec beaucoup de membres est authentique. Mais cette logique est en réalité infondée — j’ai vu un groupe avec plus de 50 000 membres, mais moins de cent personnes en ligne, ce qui est clairement suspect. Les escrocs utilisent ce genre de leurres pour tromper les utilisateurs.

Plus vicieux encore, les escrocs fournissent des tutoriels détaillés pour montrer comment vérifier l’état du pool, télécharger des portefeuilles, transférer des fonds. Après avoir effectué un paiement et reçu des retours, les utilisateurs veulent investir davantage pour obtenir des gains plus élevés, mais ils tombent ainsi dans le piège. Certains escrocs retournent même de faux tokens, que les débutants ne peuvent pas distinguer, et ce n’est qu’au moment de trader qu’ils réalisent que ces tokens ne valent rien.

Une autre méthode plus discrète de fraude dans les pools consiste à utiliser des liens de phishing pour induire en erreur avec des autorisations malveillantes. Les escrocs se font passer pour des officiels annonçant une « activité de minage sur des super-nœuds », et lorsque les utilisateurs suivent le guide et cliquent sur le lien, ils sont directement induits à autoriser, ce qui permet aux fonds d’être volés instantanément.

Le pire, c’est que certains escrocs amènent d’abord les utilisateurs sur des plateformes frauduleuses, où ils manipulent les données pour créer une fausse apparence de « profit ». Après avoir été dupés, les victimes sont ensuite invitées à participer à des activités de pool, avec la règle que chaque jour, il faut déposer 5 % ou 8 % du total des actifs en USDT pour activer le pool. Sous la pression de « ne pas pouvoir retirer le capital si vous ne continuez pas à déposer », les utilisateurs doivent chaque jour ajouter plus d’argent, ce qui signifie que les fonds ne font que sortir, sans jamais revenir, et finissent par tout perdre.

En fin de compte, ces escroqueries dans les pools ne reposent pas sur des techniques sophistiquées, mais leur nouveauté et leur apparence de légitimité rendent ces arnaques très attrayantes pour les débutants. Mon conseil est : premièrement, méfiez-vous des promesses de gains irréalistes, car les opportunités trop séduisantes sont souvent des escroqueries ; deuxièmement, ne donnez pas d’autorisations à la légère, surtout en cliquant sur des liens inconnus ; troisièmement, restez sceptique, ne vous fiez pas uniquement au nombre de membres, mais vérifiez la légitimité des activités par plusieurs moyens. J’espère que tout le monde pourra éviter ces pièges liés aux escroqueries dans les pools.