Dark web jonché d’escrocs crypto ukrainiens

Un nombre croissant de publicités frauduleuses apparaissant sur le dark web, incitant les utilisateurs à faire des dons à l’Ukraine sous forme de crypto-monnaie, a suscité un avertissement des analystes de Check Point Research (CPR), qui conseillent aux gens de rechercher des méthodes de don hors pair pour soutenir l’Ukraine.

Le dark web, invisible pour les moteurs de recherche et accessible via des navigateurs anonymes, a à certains égards pris tout son sens pendant la guerre contre l’Ukraine, des organisations telles que la BBC l’utilisant pour apporter des informations actualisées en Russie, où ses services Web réguliers sont soumis à des restrictions et où les citoyens ne peuvent accéder qu’aux médias approuvés par l’État.

Cependant, étant donné l’utilité documentée de longue date du dark web pour les cybercriminels, il n’est pas surprenant de voir des escrocs cryptographiques entrer dans l’action, tirant parti de la position désespérée des Ukrainiens pour tromper les gens avec des fonds.

« L’année dernière, nous avons trouvé des publicités pour de faux services de coronavirus. Maintenant, nous voyons des escroqueries aux dons apparaître sur le dark net alors que le conflit russo-ukrainien s’intensifie », a déclaré Oded Vanunu, responsable de la recherche sur les vulnérabilités des produits chez Check Point.

« Ces publicités utilisent de faux noms et des histoires personnelles pour inciter les gens à faire des dons. Dans un exemple, nous avons vu quelqu’un prétendant être le nom de « Marina », affichant une photo personnelle avec ses enfants à la main. Il s’avère que l’image est en fait tirée d’un journal allemand. »

L’annonce en question (voir l’image ci-dessous) déclare que « Marina » et ses enfants tentent de fuir l’Ukraine en raison de la « très mauvaise situation » et demandent de l’argent sous forme de crypto-monnaie pour le faire. La publicité comprend des codes QR qui dirigent vers les portefeuilles cryptographiques existants, mais lorsque l’équipe de Vanunu a creusé plus profondément, ils ont constaté que la photo de Marina avait été prise dans le Deutsche Welle service de nouvelles. Il n’a pas non plus fourni d’autres informations, ce qui soulève des questions sur l’authenticité et la légitimité de l’annonce.

Cela ne veut pas dire qu’il n’y a pas d’opérateurs légitimes, cependant. Vanunu a ajouté: « Nous voyons des publicités légitimes pour des dons destinés à aider les Ukrainiens, où nous montrons un exemple qui a réussi à collecter près de 10 millions de dollars. Ainsi, les publicités légitimes et frauduleuses se mélangent sur le dark net. »

L’annonce légitime pointe vers un site Web sur le Web public, Defend Ukraine, et un compte Twitter d’accompagnement dont Check Point a confirmé la fiabilité. Le site Web contient une liste d’organisations et d’ONG en Ukraine ayant besoin d’aide et sollicite des dons en bitcoin et en ethereum. Il a reçu plus de 9 millions de dollars de financement depuis son enregistrement en février 2022.

Néanmoins, Vanunu a conseillé aux personnes qui cherchent à soutenir les Ukrainiens dans le besoin de rechercher des sources fiables et de ne pas compter sur des ressources du dark web.

« Le dark net peut être un endroit dangereux », a-t-il déclaré. « J’exhorte fortement tous ceux qui cherchent à faire un don à utiliser des sources et des médias fiables. CPR continuera de surveiller le dark net tout au long de la guerre en cours et de signaler tout autre acte répréhensible. »

Les citoyens britanniques sont invités à faire un don à l’Ukraine par le biais de l’appel humanitaire du Comité d’urgence en cas de catastrophe, auquel le gouvernement a égalé les dons jusqu’à une valeur de 25 millions de livres sterling. Le gouvernement a déclaré que de nombreuses autres organisations avaient lancé des appels – la majorité légitime, mais même ainsi, vous voudrez peut-être envisager de vérifier qu’un organisme de bienfaisance est légitime.

Vous pouvez le faire en vérifiant le nom et le numéro d’enregistrement de l’organisme de bienfaisance à l’aide du registre des organismes de bienfaisance du gouvernement. La plupart des organismes de bienfaisance dont le revenu est de 5 000 £ ou plus doivent s’inscrire et sont réglementés par la Charity Commission. En cas de doute, vous pouvez également demander plus d’informations à l’organisation elle-même – une organisation caritative légitime sera toujours heureuse de parler de son travail.