Radar des arnaques

Comment reconnaitre Abus de TestFlight / mobileprovision — fausse application de trading de cryptomonnaies hors examen de l'App Store?

Publié le

En bref

Les opérations de pig butchering (« CryptoRom ») distribuent de fausses applications de trading via Apple TestFlight (canal de test bêta qui contourne l'examen de l'App Store) ou via des profils d'entreprise .mobileprovision. La victime...

Comment ca fonctionne

Les opérations de pig butchering (« CryptoRom ») distribuent de fausses applications de trading via Apple TestFlight (canal de test bêta qui contourne l'examen de l'App Store) ou via des profils d'entreprise .mobileprovision. La victime...

Signaux d'alerte

  • Pression urgente pour cliquer, payer ou partager des codes immediatement.
  • Lien ou expediteur qui ne correspond pas a l'organisation officielle.
  • Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

  1. 1Indices : 1) un code TestFlight vous a été envoyé par votre « partenaire romantique » ou un « investisseur » LinkedIn ; 2) l'icône de l'application est générique ; 3) le nom du développeur est une LLC inconnue ; 4) les dépôts vont vers une adresse de portefeuille (et non vers l'omnibus d'une plateforme d'échange) ; 5) le retrait exige une « taxe », des « frais de liquidité », un « dépôt de vérification ».

Source

Group-IB

Source verifiee par Mythos Forensic Team

https://www.group-ib.com/blog/pig-butchering/

FAQ

Abus de TestFlight / mobileprovision — fausse application de trading de cryptomonnaies hors examen de l'App Store est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

Indices : 1) un code TestFlight vous a été envoyé par votre « partenaire romantique » ou un « investisseur » LinkedIn ; 2) l'icône de l'application est générique ; 3) le nom du développeur est une LLC inconnue ; 4) les dépôts vont vers une adresse de portefeuille (et non vers l'omnibus d'une plateforme d'échange) ; 5) le retrait exige une « taxe », des « frais de liquidité », un « dépôt de vérification ».

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.