Deribit met en garde contre les escrocs se faisant passer pour des recruteurs de crypto-monnaies

• Deribit a émis un avertissement concernant l’augmentation des cas d’escroqueries à l’emploi ciblant les talents de la cryptographie.
• Les fraudeurs utilisent des astuces d’ingénierie sociale et de faux profils LinkedIn pour voler leurs victimes.
• Les utilisateurs doivent être prudents lors de la recherche d’emploi, en particulier les développeurs et les cadres supérieurs de l’entreprise.

Deribit, plateforme d’échange d’options et de contrats à terme sur cryptomonnaies, a alerté ses utilisateurs et la communauté au sens large sur une recrudescence des escroqueries ciblant les demandeurs d’emploi dans le secteur des cryptomonnaies.

Anthony Sweeny, responsable de la sécurité informatique chez Deribit, a partagé cet avertissement dans une publication sur X , soulignant que les recruteurs frauduleux ont multiplié leurs attaques ces derniers mois. La plupart du temps, ces escrocs se font passer pour des recruteurs de Deribit, un scénario qui se reproduit également dans d’autres secteurs.

« Ces dernières semaines, nous avons constaté une recrudescence d’escrocs se faisant passer pour des recruteurs et prétendant travailler pour Deribit (et probablement bientôt pour d’autres entreprises renommées). Le secteur des cryptomonnaies est souvent à l’avant-garde des tactiques de fraude les plus récentes, et cette arnaque ne fait pas exception ; nous nous attendons à ce qu’elle se propage rapidement à d’autres secteurs », a écrit Sweeney.

Escroqueries utilisant des astuces d’ingénierie sociale

Selon Deribit, les escrocs deviennent de plus en plus sophistiqués et exploitent la rapidité et les opportunités du secteur des cryptomonnaies pour escroquer les utilisateurs peu méfiants.

Il s’agit de l’une des arnaques crypto les plus courantes aujourd’hui. « Cette astuce d’ingénierie sociale astucieuse vous appâte de deux manières », a ajouté le RSSI de Deribit, précisant que les fraudeurs « font miroiter une offre d’emploi irrésistible assortie d’un salaire exorbitant » pour attirer les demandeurs d’emploi.

Leur stratégie repose également sur le fait que la plupart des gens ne révèlent pas qu’ils recherchent un emploi. Garder le silence permet aux escrocs de mener à bien leur mission. Pour attirer les demandeurs d’emploi dans le secteur des cryptomonnaies, les escrocs créent d’abord de faux profils sur LinkedIn.

Ils se font passer pour des découvreurs de talents et publient des annonces de postes lucratifs offrant des avantages alléchants. Souvent, la cible est constituée de cadres supérieurs d’entreprises ou de plateformes crypto et de développeurs susceptibles d’avoir accès à des informations ou des systèmes sensibles.

Lorsqu’une cible appropriée tombe dans le piège, ils se jettent sur l’hameçon. Dans certains cas, les escrocs proposent une « évaluation en ligne », mais dont le but principal est d’installer un logiciel malveillant sur l’appareil du demandeur d’emploi.

Apporter votre ordinateur portable de travail est un signal d’alarme

L’autre option consiste à faire semblant d’offrir un emploi, en agrémentant l’offre d’avantages sociaux, comme des actions. Les victimes ont déjà dérobé leur argent avant même de s’en rendre compte.

Et ce n’est pas tout. De faux recruteurs de Deribit ont même invité des personnes à assister à des réunions en personne pour la signature de contrats. Mais des demandeurs d’emploi peu méfiants tombent dans le piège de l’arnaque « apportez votre ordinateur portable professionnel », qui vise à accéder aux appareils de l’entreprise.

L’avertissement de Deribit s’ajoute aux nombreuses alertes émises par les entreprises de cryptomonnaies et les plateformes de sécurité ces derniers mois.

Des arnaques par hameçonnage ont ciblé des réseaux cryptographiques comme Monero, tandis que des fraudeurs ont piraté des comptes importants sur X pour promouvoir de faux projets ou voler les cryptomonnaies des utilisateurs.