Les escroqueries par hameçonnage ont causé des pertes de 9,38 millions de dollars en novembre, touchant plus de 9 200 personnes : ScamSniffer

La perte la plus importante a été de 661 000 $ en stETH. Cela s’est produit en quelques minutes, montrant à quel point ces escroqueries peuvent être rapides et dangereuses.

Phishing scams caused crypto users to lose $9.38 million in November, according to ScamSniffer. This marks a significant decrease compared to October’s losses of over $20.2 million. However, despite the drop in total losses, the number of victims affected remains concerning.

Les escroqueries par phishing ont fait perdre 9,38 millions de dollars aux utilisateurs de crypto en novembre, selon ScamSniffer. Il s'agit d'une diminution significative par rapport aux pertes d'octobre de plus de 20,2 millions de dollars. Toutefois, malgré la baisse des pertes totales, le nombre de victimes touchées reste préoccupant.

Major Crypto Losses Incurred Last Month

Pertes cryptographiques majeures subies le mois dernier

Several large losses occurred due to phishing scams in November:

Plusieurs pertes importantes ont été causées par des escroqueries par phishing en novembre :

The largest single loss was $661,000 in stETH, which was stolen in a matter of minutes.

La perte la plus importante a été de 661 000 $ en stETH, qui ont été volés en quelques minutes.

Another substantial loss of $409,000 in WBTC was reported on the Arbitrum network.

Une autre perte substantielle de 409 000 $ en WBTC a été signalée sur le réseau Arbitrum.

Scammers also managed to steal $344,000 in FET through Ethereum’s Uniswap platform.

Les fraudeurs ont également réussi à voler 344 000 $ en FET via la plateforme Uniswap d'Ethereum.

Additionally, a direct transfer on the Ethereum network resulted in the loss of $220,000 in USDT.

De plus, un transfert direct sur le réseau Ethereum a entraîné une perte de 220 000 $ en USDT.

Most of these major losses were incurred through malicious signature requests. These scams typically trick users into approving harmful transactions, which allows scammers to quickly siphon off the funds. According to ScamSniffer, this method serves as the “deadliest weapon” used by attackers.

La plupart de ces pertes majeures ont été provoquées par des demandes de signature malveillantes. Ces escroqueries incitent généralement les utilisateurs à approuver des transactions nuisibles, ce qui permet aux fraudeurs de siphonner rapidement les fonds. Selon ScamSniffer, cette méthode constitue « l’arme la plus meurtrière » utilisée par les attaquants.

Total Losses Decreased, but Risks Persist

Les pertes totales ont diminué, mais les risques persistent

The total losses reported in November are significantly lower than the staggering $20.2 million lost in October. September also saw even higher losses of $45.8 million. However, despite this drop in total losses, the number of victims affected by phishing scams is still alarmingly high.

Les pertes totales signalées en novembre sont nettement inférieures aux 20,2 millions de dollars perdus en octobre. Septembre a également été marqué par des pertes encore plus élevées, de 45,8 millions de dollars. Cependant, malgré cette baisse des pertes totales, le nombre de victimes touchées par les escroqueries par phishing reste alarmant.

ScamSniffer also observed a shift in phishing techniques. While the Inferno Drainer scam, which plagued the Arbitrum network for several months, has faded, a new attack method called Angel Drainer is now on the rise. This highlights how scammers are continually adapting their tactics to target crypto users.

ScamSniffer a également observé une évolution dans les techniques de phishing. Alors que l'arnaque Inferno Drainer, qui tourmentait le réseau Arbitrum depuis plusieurs mois, s'est estompée, une nouvelle méthode d'attaque appelée Angel Drainer a désormais le vent en poupe. Cela montre à quel point les fraudeurs adaptent continuellement leurs tactiques pour cibler les utilisateurs de crypto.

A Broader Perspective on Phishing Scams

Une perspective plus large sur les escroqueries par phishing

Phishing attacks have become a major problem in the crypto space. According to CertiK, a blockchain security firm, phishing scams resulted in the loss of $343.1 million in Q3 2023. These losses occurred across 65 separate incidents. During that period, CertiK identified phishing as the most damaging type of attack.

Les attaques de phishing sont devenues un problème majeur dans le domaine de la cryptographie. Selon CertiK, une société de sécurité blockchain, les escroqueries par phishing ont entraîné une perte de 343,1 millions de dollars au troisième trimestre 2023. Ces pertes se sont produites dans 65 incidents distincts. Au cours de cette période, CertiK a identifié le phishing comme le type d'attaque le plus dommageable.

Most victims are lured into these scams through fake accounts on X (formerly Twitter). These accounts typically impersonate well-known figures or crypto projects and direct users to phishing websites. Another common method involves Google ads, where scammers use fake advertisements to trick users into clicking on malicious links. Once on these phishing sites, victims are typically prompted to connect their wallets, which gives the attackers access to their funds.

La plupart des victimes sont attirées par ces escroqueries via de faux comptes sur X (anciennement Twitter). Ces comptes usurpent généralement l’identité de personnalités connues ou de projets de cryptographie et dirigent les utilisateurs vers des sites Web de phishing. Une autre méthode courante consiste à utiliser les publicités Google, dans lesquelles les fraudeurs utilisent de fausses publicités pour inciter les utilisateurs à cliquer sur des liens malveillants. Une fois sur ces sites de phishing, les victimes sont généralement invitées à connecter leur portefeuille, ce qui permet aux attaquants d'accéder à leurs fonds.

Understanding Why These Scams Work

Comprendre pourquoi ces escroqueries fonctionnent

The effectiveness of phishing scams largely stems from their ability to appear genuine. Scammers meticulously craft fake websites, advertisements, and emails to deceive users. These traps are designed to gain the trust of victims. Furthermore, many scams utilize malicious signature requests. Victims, thinking they are signing something safe, are actually approving a scam transaction.

L’efficacité des escroqueries par phishing dépend en grande partie de leur capacité à paraître authentiques. Les fraudeurs créent méticuleusement de faux sites Web, publicités et e-mails pour tromper les utilisateurs. Ces pièges sont conçus pour gagner la confiance des victimes. De plus, de nombreuses escroqueries utilisent des demandes de signature malveillantes. Les victimes, pensant signer quelque chose de sûr, approuvent en réalité une transaction frauduleuse.

Even experienced crypto users can fall prey to these tactics. Scammers are known to modify their techniques to evade detection. As a result, phishing scams are among the most challenging threats to combat in the crypto space.

Même les utilisateurs de crypto expérimentés peuvent être la proie de ces tactiques. Les fraudeurs sont connus pour modifier leurs techniques pour échapper à la détection. En conséquence, les escroqueries par phishing comptent parmi les menaces les plus difficiles à combattre dans le domaine de la cryptographie.

Tips for Staying Safe from Phishing

Conseils pour se protéger du phishing

In light of these scams, crypto users are urged to exercise caution. Always double-check any links before clicking on them. Be wary of suspicious advertisements or emails and never blindly approve a signature without examining the details thoroughly. A single mistake could lead to a substantial loss.

Face à ces escroqueries, les utilisateurs de crypto sont invités à faire preuve de prudence. Vérifiez toujours tous les liens avant de cliquer dessus. Méfiez-vous des publicités ou des courriels suspects et n’approuvez jamais aveuglément une signature sans en examiner minutieusement les détails. Une seule erreur pourrait entraîner une perte substantielle.

Experts also recommend using tools to verify links and transactions. Additionally, robust security software can assist in detecting scams. Ultimately, staying alert and vigilant is the best way to safeguard your crypto funds.

Les experts recommandent également d'utiliser des outils pour vérifier les liens et les transactions. De plus, un logiciel de sécurité robuste peut aider à détecter les escroqueries. En fin de compte, rester alerte et vigilant est le meilleur moyen de protéger vos fonds cryptographiques.