Telegram, l'application de messagerie populaire, est aux prises avec une augmentation significative des arnaques liées à l'écosystème Toncoin (TON), selon un rapport du journaliste blockchain Colin Wu. La blockchain de layer-1, étroitement associée à Telegram, est devenue un terrain fertile pour les attaques de phishing et les systèmes pyramidaux.
La société de sécurité blockchain SlowMist a identifié de nombreux liens de phishing et bots se propageant à travers des groupes Telegram. Ces arnaques utilisent souvent de faux airdrops et d'autres méthodes trompeuses pour compromettre les portefeuilles TON des utilisateurs.
« De nombreux liens de phishing (ou bots) se propagent à travers des groupes, utilisant de faux airdrops et d'autres méthodes pour pirater les actifs dans les portefeuilles TON des utilisateurs, en particulier les numéros Telegram anonymes, » a cité Wu des découvertes de SlowMist. Les numéros Telegram anonymes, qui permettent aux utilisateurs de créer des comptes sans révéler leur identité, sont particulièrement vulnérables au vol.
En plus des arnaques de phishing, la société de cybersécurité Kaspersky a signalé un système pyramidal axé sur Toncoin opérant sur Telegram en avril. Les escrocs promeuvent un « super bot secret génial » et des liens de parrainage comme moyen de gagner des Toncoin.
« Les escrocs promeuvent un 'super bot secret génial' et des liens de parrainage comme la clé pour gagner des Toncoin. En bref : vous investissez votre argent, achetez des tarifs 'booster', invitez des amis et gagnez une commission sur chaque coin investi, » a expliqué Kaspersky.
Le système pyramidal incite à des investissements plus importants avec la promesse de rendements élevés. Les données de Kaspersky suggèrent que cette arnaque est active depuis au moins novembre 2023, ciblant à la fois les utilisateurs russes et internationaux.
« Les escrocs promettent des gains provenant de deux sources : un paiement fixe de 25 TON pour chaque ami invité et une commission basée sur le tarif booster acheté par vos filleuls, » a détaillé Kaspersky.
La structure pyramidale s'avère finalement être une structure classique où seuls les escrocs profitent tandis que tous les autres participants perdent leurs investissements. Kaspersky a conclu, « Il s'avère être un schéma de pyramide classique, où chaque participant est 'un partenaire plutôt qu'un profiteur'. Malheureusement, personne ne profite sauf les escrocs, et tous les 'partenaires' perdent leurs investissements. »
Alors que Telegram continue de faire face à ces défis, le besoin de mesures de sécurité renforcées et de sensibilisation des utilisateurs devient de plus en plus apparent. L'association étroite de la plateforme avec l'écosystème Toncoin en fait une cible de choix pour les acteurs malveillants cherchant à exploiter les utilisateurs sans méfiance.
Telegram est un service de messagerie instantanée et de voix sur IP développé par Telegram FZ LLC, une société privée enregistrée à Dubaï. Telegram est dirigé par Pavel Durov, l'homme derrière VKontakte, réseau social russe repris par le régime de Poutine. Durov a dû fuir la Russie.
Durov affirme que Telegram est extrêmement sécurisé, offrant des appels vidéo chiffrés de bout en bout, VoIP, le partage de fichiers et plusieurs autres fonctionnalités.
TON, ou The Open Network, est une plateforme de blockchain décentralisée de layer-1 initialement développée par Durov et son équipe. Après avoir fait face à des défis réglementaires, Telegram s'est officiellement retiré du projet, qui est maintenant maintenu et développé par la communauté open-source.