Faux service client d'une plateforme CEX américaine de premier plan vole 2 millions de dollars, les coulisses de la fraude cryptographique au Canada révélées

Un fraudeur canadien se faisant passer pour un service client d’un CEX américain de premier plan a volé plus de 2 millions de dollars en cryptomonnaies auprès de plusieurs utilisateurs grâce à une ingénierie sociale soigneusement élaborée. L’incident a été révélé par le célèbre enquêteur en chaîne ZachXBT, relançant ainsi l’attention du marché sur la sécurité des actifs cryptographiques et les risques d’arnaques via le service client.

L’enquête montre que le suspect se faisait passer depuis longtemps pour un officiel du CEX américain de premier plan, contactant activement les utilisateurs sous prétexte de « anomalie de compte », « vérification de sécurité » ou autres motifs, pour les inciter à effectuer des opérations, aboutissant finalement à des transferts non autorisés sur la blockchain. ZachXBT a identifié ce fraudeur, connu sous le pseudonyme de Haby (Havard), en croisant des captures d’écran de groupes Telegram, des informations sur les réseaux sociaux et des enregistrements de transactions de portefeuille.

Les données on-chain indiquent que, au cours de l’année écoulée, ce fraudeur a réalisé un profit illicite total supérieur à 200 000 dollars, utilisant ces fonds pour acheter des noms d’utilisateur rares sur les réseaux sociaux, des dépenses de luxe et des jeux en ligne. Une vidéo divulguée confirme davantage son processus d’arnaque : dans la vidéo, il se présente comme un agent du service client d’un CEX américain de premier plan, révélant involontairement une adresse email et un compte Telegram liés, fournissant ainsi des preuves clés pour remonter à son identité.

Bien que Haby change fréquemment de comptes et supprime ses historiques pour éviter d’être tracé, sa mise en avant ostentatoire de son style de vie luxueux sur les réseaux sociaux constitue une faille. Sur cette base, les enquêteurs ont conclu que ses activités se déroulaient probablement à Abbotsford, en Colombie-Britannique, Canada.

Étant donné que le nombre d’utilisateurs du CEX américain de premier plan est très élevé, cette plateforme constitue une cible privilégiée pour les arnaques par ingénierie sociale dans le domaine des cryptomonnaies. ZachXBT a souligné que ce type d’arnaque peut entraîner des pertes de dizaines de millions de dollars en peu de temps, et que les fonds volés sont souvent rapidement transférés ou échangés contre des monnaies privées, rendant leur récupération extrêmement difficile.

En matière de sécurité, tout service client d’échange légitime ne demandera jamais la phrase de récupération, le mot de passe de connexion ou un code de vérification, et n’incitera pas les utilisateurs à transférer leurs fonds vers des plateformes tierces comme Telegram ou WhatsApp pour communiquer. Face au risque d’arnaques par impersonation du service client d’un CEX américain de premier plan, les utilisateurs doivent rester vigilants et éviter de perdre leurs actifs en faisant confiance à de fausses « communications officielles ».