Récemment, j'ai observé un phénomène assez préoccupant dans la communauté de la sécurité, à savoir une augmentation significative du nombre de victimes d'escroqueries liées aux pools de minage frauduleux. L'équipe AML de SlowMist a détecté cette tendance à partir de rapports de piratage, et je pense qu'il est nécessaire d'analyser en profondeur comment ce type d'arnaque fonctionne.

Ces groupes d'escrocs ciblent principalement les débutants en Web3, exploitant leur méconnaissance du marché et leur désir de gains élevés. Leur méthode semble très « officielle », mais en réalité, ce ne sont que des pièges soigneusement conçus. La tactique courante consiste à prétendre que les fonds doivent rester dans le pool pendant une certaine période pour générer des revenus, ce qui empêche les novices de se rendre compte rapidement qu'ils se font arnaquer. Plus brutal encore, les escrocs exercent une pression constante, disant que si l’on ne continue pas à investir, on ne pourra pas récupérer le capital initial, forçant ainsi la victime à sortir de l’argent encore et encore.

J’ai remarqué que les escrocs aiment particulièrement se faire passer pour des groupes officiels sur Telegram. Certains groupes comptent plusieurs milliers de membres, donnant une impression de légitimité, mais en réalité, leur nombre réel d’utilisateurs en ligne est souvent inférieur à cent. Les débutants ont tendance à se fier au nombre de membres pour juger de la crédibilité, ce qui les fait tomber dans le piège des escrocs. Tout le contenu de ces faux groupes de pools de minage, y compris ce qui est présenté comme des « discussions informelles », est en fait une mise en scène soigneusement préparée pour attirer.

Le processus opératoire des escrocs est également très élaboré. Ils fournissent des tutoriels détaillés pour vous apprendre à vérifier le staking dans le pool, télécharger des portefeuilles, transférer des fonds. Une fois que vous avez effectué un paiement à leur adresse de contrat, vous recevez des « récompenses ». À ce moment-là, vous êtes souvent tenté d’investir davantage pour gagner plus, ce qui vous fait tomber dans leur piège. Certains escrocs sont encore plus cruels : les récompenses qu’ils proposent sont de fausses cryptomonnaies, que les débutants ne peuvent pas distinguer, et ce n’est qu’au moment de vouloir échanger qu’ils réalisent que ces tokens n’ont aucune valeur.

Il existe aussi une variante où l’on vous incite à cliquer sur des liens de phishing pour autoriser des accès malveillants. Les escrocs se font passer pour des officiels en prétendant organiser des « activités de minage sur des super-nœuds ». En cliquant sur le lien et en suivant les instructions, vos fonds sont directement volés.

Ce qui est encore plus rusé, c’est le fait de vous faire tomber dans un faux site, puis de manipuler les données pour créer une illusion de « profit ». Vous voyez votre solde augmenter, et vous êtes trompé par la prétendue « capacité d’investissement » des escrocs. Ensuite, ils vous invitent à rejoindre un pool de minage, en exigeant que vous déposiez chaque jour 5 % ou 8 % de votre total en USDT pour activer le pool. Sous la menace de ne pas pouvoir récupérer votre capital sans dépôt supplémentaire, vous êtes amené à déposer plus chaque jour. La nature de cette méthode est une escroquerie de type Ponzi.

Honnêtement, ces faux pools de minage ne reposent pas sur des techniques sophistiquées, mais pour les débutants en Web3, leur aspect innovant et leur apparence officielle sont particulièrement trompeurs. Les personnes manquant d’expérience tombent facilement dans le piège.

Mes conseils sont : premièrement, soyez vigilant face à toute promesse de gains excessifs, car cela indique souvent une arnaque. Deuxièmement, ne donnez pas d’autorisations à la légère, surtout ne cliquez pas sur des liens inconnus pour autoriser des transactions. Troisièmement, restez sceptique, ne vous fiez pas uniquement au nombre de membres pour juger de la légitimité, et vérifiez toujours plusieurs sources avant de transférer des fonds.

Ces escroqueries par pools frauduleux réussissent à piéger parce qu’elles exploitent la asymétrie d’information pour les débutants et leur désir de gagner rapidement de l’argent. Apprenez davantage, restez vigilant, c’est la meilleure défense contre ces arnaques.