Dans l'une des escroqueries les plus sophistiquées jamais découvertes, une enquête a permis de démanteler une fausse application de portefeuille électronique sur Google Play. Notamment, la société de sécurité informatique réputée Check Point Research (CPR) a pris l'initiative d'alerter les utilisateurs non avertis sur cette application frauduleuse.
La société de sécurité informatique a identifié l'application malveillante comme étant WalletConnect. Il est important de noter qu'une application WalletConnect authentique existait bel et bien. Cependant, la contrefaçon est apparue sur Google Play, attirant plus de 10 000 utilisateurs qui l'ont téléchargée. Avant son retrait de Google Play, l'application frauduleuse avait réussi à dérober environ 70 000 dollars à des victimes sans méfiance.
Des développeurs de faux portefeuilles se sont fait passer pour des fournisseurs de solutions aux problèmes des utilisateurs de Web3.
Outre le fait de tirer profit de l'absence de l'application WalletConnect originale sur Google Play, les auteurs de l'escroquerie ont identifié la plupart des problèmes des utilisateurs de Web3 et se sont présentés comme des porteurs de solutions.
Il est à noter que les auteurs de cette escroquerie ont profité des problèmes de compatibilité liés à la connexion de WalletConnect entre différents portefeuilles électroniques. De plus, de faux avis positifs concernant l'application ont rendu l'arnaque encore plus attrayante.
Comme indiqué précédemment, l'enquête du CPR a mis en lumière 10 000 téléchargements. Cependant, des investigations complémentaires ont révélé des transactions liées à plus de 150 portefeuilles numériques. On obtient ainsi un nombre plus précis d'utilisateurs concernés.
Le mécanisme d'exploitation des faux portefeuilles
Après avoir téléchargé et installé le faux portefeuille, l'application frauduleuse invite les utilisateurs à connecter leurs portefeuilles pour profiter de fonctionnalités avancées de Web3 et d'autres fonctionnalités de trading.
Après avoir lié leurs adresses de portefeuille à un faux portefeuille, toute transaction redirige les utilisateurs vers un site web malveillant. Ce site frauduleux vole les informations de sécurité des portefeuilles des victimes, ce qui lui permet de les exploiter via des contrats intelligents.
Grâce aux informations obtenues, les escrocs accèdent aux portefeuilles et aux coffres-forts de leurs victimes, et effectuent des virements non autorisés. Cette arnaque sévit depuis cinq mois. Pourtant, seulement vingt avis négatifs sont apparus sur Google Play.
Les escrocs ont veillé à noyer les commentaires compromettants sous de nombreux faux avis positifs. De ce fait, les agissements malveillants de l'application sont restés inaperçus pendant près de cinq mois, jusqu'en août. La fraude a été mise au jour suite à une enquête. En conséquence, Google Play a retiré l'application, ainsi que ses composants malveillants identifiés par le CPR, du Google Play Store.
