Radar des arnaques

Comment reconnaitre Inferno service de vidage de portefeuille — 110 M$ août sept. 2024, plus de 16 000 domaines de phishing?

Publié le

En bref

Inferno Drainer est un kit de « service de vidage » (l'opérateur prend 20 %, l'affilié 80 %) hébergeant plus de 16 000 domaines de phishing usurpant plus de 100 marques crypto (Uniswap, MetaMask, Phantom, OpenSea). L'utilisateur connecte...

Comment ca fonctionne

Inferno Drainer est un kit de « service de vidage » (l'opérateur prend 20 %, l'affilié 80 %) hébergeant plus de 16 000 domaines de phishing usurpant plus de 100 marques crypto (Uniswap, MetaMask, Phantom, OpenSea). L'utilisateur connecte...

Signaux d'alerte

  • Pression urgente pour cliquer, payer ou partager des codes immediatement.
  • Lien ou expediteur qui ne correspond pas a l'organisation officielle.
  • Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

  1. 1Indices : 1) le site vous demande de « signer » une transaction sans valeur $ (la signature Permit est sans frais de gaz et opaque) ; 2) URL avec une légère variation par rapport à l'originale (un1swap.org, metam4sk.app) ; 3) annonce Google sponsorisée au dessus des résultats organiques ; 4) les données d'appel (calldata) affichent « Permit » ou « IncreaseAllowance » au bénéfice d'un destinataire inconnu.

Source

Chainalysis-2024-Crypto-Crime-Report

Source verifiee par Mythos Forensic Team

https://www.chainalysis.com/blog/2024-crypto-crime-trends/

FAQ

Inferno service de vidage de portefeuille — 110 M$ août sept. 2024, plus de 16 000 domaines de phishing est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

Indices : 1) le site vous demande de « signer » une transaction sans valeur $ (la signature Permit est sans frais de gaz et opaque) ; 2) URL avec une légère variation par rapport à l'originale (un1swap.org, metam4sk.app) ; 3) annonce Google sponsorisée au dessus des résultats organiques ; 4) les données d'appel (calldata) affichent « Permit » ou « IncreaseAllowance » au bénéfice d'un destinataire inconnu.

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.