Amazon coin presale

phishing Usurpation d’hameçonnage

Amazon a-t-il lancé une prévente d’une nouvelle crypto-monnaie Amazon Token - et l’achat de cette crypto-monnaie inclut-il également Amazon Prime et d’autres avantages pour les membres ? Non, ce n’est pas vrai : une série de sites Web parodiques se faisant passer pour Amazon et les médias qui rapportent sur cette crypto-monnaie fictive sont basés sur des promesses vides provenant de faux sites Web. Les personnes qui tombent dans le piège de cette arnaque pensent qu’elles investissent dans un produit Amazon, au lieu de cela, elles transfèrent leur propre crypto-monnaie à une entité inconnue et n’obtiennent rien en retour. Ce faisant, ils peuvent exposer leurs autres comptes et mots de passe à une utilisation abusive. Amazon n’a pas d’offre de crypto-monnaie et ne propose aucune promotion Prime en relation avec la crypto-monnaie. Tout cela est une arnaque.

Cette arnaque est apparu à l’été 2021 après qu’Amazon a publié une offre d’emploi cherchant à embaucher un expert en monnaie numérique et en blockchain. Cela a déclenché des rumeurs sur ce qu’Amazon pourrait avoir en préparation. Les escrocs ont créé des sites Web parodiques convaincants pour capitaliser sur l’enthousiasme et la plausibilité générés par l’offre d’emploi. Ces sites Web sont conçus de manière convaincante, mais révèlent tout de même de nombreux indices qu’ils ne sont pas légitimes. Un exemple de parodie d’Amazon est le site Web amztokens.net (archivé ici). Un lien vers le site Web a été publié sur Facebook le 28 décembre 2021. Le post, présentant une image du fondateur et président exécutif d’Amazon, Jeff Bezos, était sous-titré :

La grande réinitialisation

Voici comment le message sur Facebook apparaissait au moment de la rédaction :

(Source de l’image : Capture d’écran Facebook prise le Mon Jan 03 18:13:51 2022 UTC)

Lead Stories a contacté Amazon pour poser des questions sur ces sites Web faisant de la publicité pour des jetons de crypto-monnaie. Un porte-parole d’Amazon a répondu par e-mail le 3 janvier 2022 avec cette déclaration, y compris un lien vers la page du service client d’Amazon qui aidera à identifier et à signaler tout site Web suspect :

Nous prenons au sérieux toute tentative d’utilisation abusive de notre marque. Nous gérons un site pour aider les clients à identifier les tentatives d’hameçonnage, y compris les fausses pages Web. Voici comment savoir si un e-mail, un appel téléphonique, un SMS ou une page Web provient vraiment d’Amazon. Tout client qui reçoit une communication douteuse de la part d’une personne se faisant passer pour un employé d’Amazon doit le signaler au service client d’Amazon. Amazon enquête sur ces plaintes et les utilise pour protéger les clients et tenir les acteurs malveillants responsables.

Un article cnbc.com publié le 23 juillet 2021 intitulé « Amazon embauche une monnaie numérique et une blockchain expert, signalant un intérêt croissant pour la crypto-monnaie" donne un indice sur l’origine des rumeurs sur Amazon et la crypto-monnaie. Le même jour, un subreddit a été créé appelé /r/AmazonToken/-- et a rapidement été rempli de commentaires le qualifiant d’arnaque. Un article de blog du 27 août 2021 sur withoutbullshit.com s’intitule « Pourquoi le « jeton Amazon » annoncé sur Facebook ressemble à une arnaque ». Les captures d’écran enregistrent la conception de l’escroquerie sournoise, qui a été promue aux utilisateurs de Facebook par le biais de messages sponsorisés pendant des mois. L’auteur note que les icônes des médias sociaux sur le site Web ne mènent nulle part, et qu’un lien vers Amazontoken.com a été mis en place pour renvoyer à la véritable page d’accueil de Amazon.com, mais pas à une page sur les jetons. Des commentaires regrettables publiés sur ce blogue font état de pertes personnelles pouvant aller jusqu’à 1 500 $.

Un article publié par la société de protection numérique, avast.com le 14 décembre 2021, décrit certains des indices qui pourraient aider une Personne remarquer des problèmes avec le site Web avant qu’il ne soit trop tard. Avast décrit l’arnaque de cette façon :

une fois que l’utilisateur a créé un compte, il existe un tableau de bord d’apparence légitime qui permet de gérer le faux portefeuille de crypto-monnaies, y compris la possibilité d’effectuer des achats de jetons Amazon inexistants.

Si l’utilisateur tente d’acheter le jeton, il doit créer un compte, puis « acheter » le jeton avec d’autres crypto-monnaies, telles que Bitcoin, Ethereum, LiteCoin et autres. La création d’un compte pourrait potentiellement donner aux attaquants une combinaison de mot de passe de messagerie qui pourrait être utilisée dans d’autres attaques.

Cette escroquerie suit une structure similaire à d’autres escroqueries signalées par Lead Stories, comme les escroqueries Shark Tank et CBD Gummy. L’utilisation de publicités Facebook pour atteindre un public, un faux article de presse sur un site Web usurpant un véritable média fait l’objet d’un battage publicitaire et des liens vers une autre page web où la vente a lieu. Dans cette escroquerie Amazon Token, le faux article intitulé « La prévente du 'Amazon Token' arrive » est hébergé sur un site Web qui semble être - mais n’est pas - l’édition internationale de theguardian.com. Le faux article du Guardian est hébergé sur un domaine .finance - 'theguardiannews.finance'.

Une page Facebook est nécessaire pour diffuser des publicités sur Facebook. Une recherche de pages Facebook à l’aide du terme « Amazon Token » donne de nombreux résultats. Certaines de ces pages n’ont presque pas d’articles, ont été créées quelques jours plus tôt ou montrent des changements de nom récents. Le 10 décembre 2021, le nom de l’une des pages a été changé en « Amz Token Pre-Sale ». Elle s’appelait à l’origine « Miss Mary » puis « Holy Molly » - cette page a même une coche bleue de vérification de Facebook et les administrateurs de la page répertoriés se trouvent aux États-Unis, au Bangladesh et aux Pays-Bas. D’autres pages de la liste des administrateurs de la liste AMZ au Kosovo, au Salvador, en France, et l’Espagne. Une recherche dans la bibliothèque publicitaire de Facebook pour « AMZ Token » montre plusieurs publicités actives ainsi que plusieurs publicités qui ont été supprimées pour être allées à l’encontre des politiques publicitaires de Facebook. Vous trouverez ci-dessous un échantillon de certaines des pages Facebook faisant la promotion de cette fausse prévente de crypto-monnaie.

(Source de l’image : image composite Lead Stories réalisée avec des captures d’écran de Facebook prises le Mon Jan 03 19:34:17 2022 UTC)

Les sites Web et les pages Facebook associés à cette fausse promotion de crypto-monnaie Amazon sont parfois supprimés par Facebook ou les hébergeurs Web et de nouveaux doublons apparaissent à leur place. Après la publication d’informations sur Twitter, l’hébergeur Namecheap.com supprimé au moins trois de ces sites Web « amztoken » le 1er janvier 2022. Certains navigateurs peuvent alerter d’un site Web frauduleux et peuvent offrir un avertissement tel que celui-ci :

(Source de l’image : Google Safe Avertissement de navigation pour amztokens.net - capture d’écran prise le Mon Jan 03 21:07:33 2022 UTC)