Des experts en cybersécurité ont découvert que des escrocs copient le design et les logos du service AMLBot ou utilisent des noms similaires comme AMLCheck. Ces services vérifient l'historique des transactions pour déterminer si une adresse cryptographique peut être liée à des activités frauduleuses, des piratages, des violations de sanctions internationales ou toute autre activité illégale.
Contrairement aux vrais services de lutte contre le blanchiment d'argent (AML), qui ne demandent qu'une adresse publique de portefeuille pour effectuer une vérification, les services frauduleux demandent aux utilisateurs de connecter leur portefeuille lui-même. Cela ne donne pas aux escrocs l'accès aux fonds, mais en connaissant l'adresse publique de l'utilisateur, les pirates créent une opération spécifiquement pour lui, qu'ils lui demandent ensuite de confirmer.
Le processus de vérification des adresses cryptographiques sur les sites frauduleux ressemble à une véritable vérification de sécurité : les utilisateurs voient des messages tels que « Vérification de l'historique du portefeuille » et « Vérification de la conformité ». Ensuite, le service affiche une fausse erreur, affirmant que pour terminer la vérification, il faut approvisionner le portefeuille d'un petit montant pour payer les frais. Après une nouvelle tentative de vérification, un résultat rassurant apparaît : l'adresse est propre. Il est ensuite proposé à l'utilisateur de télécharger un rapport de vérification, après quoi un programme malveillant est lancé sur son appareil.
Malwarebytes Labs rappelle que pour une véritable vérification AML, seule une adresse publique est nécessaire ; elle n'implique pas de connecter un portefeuille, d'approuver des transactions ou d'utiliser une phrase de récupération (seed phrase). Si un service demande l'accès à des jetons ou invite à confirmer une transaction, c'est un signe évident de fraude. En cas de perte de fonds, il est recommandé aux utilisateurs de déplacer les actifs restants sur une nouvelle adresse et de se méfier des offres de « restitution de crypto-actifs » contre paiement supplémentaire.
Les experts en sécurité de la société CertiK ont désigné les attaques de phishing et les deepfakes comme principaux outils des pirates. Pour la seule année 2025, les pertes de l'industrie cryptographique dues aux actions des malfaiteurs se sont élevées à 3,3 milliards de dollars, selon les calculs de CertiK.
end-content
