Arnaque de faux token au nom du FBI sur Tron (TRC20) visant les portefeuilles via de faux contrôles AML

Le FBI a mis en garde contre une arnaque au token FBI faux sur Tron utilisant le standard TRC20. Le 19 mars, le bureau du FBI à New York a indiqué que des attaquants distribuaient un token malveillant se faisant passer pour un « message d’enquête » officiel. Les destinataires sont poussés à effectuer une « vérification AML » sous peine de voir leurs actifs prétendument bloqués. En pratique, l’arnaque envoie les victimes vers un site contrefait qui demande des données personnelles et incite à interagir avec le portefeuille. Le FBI a conseillé de ne pas cliquer sur le lien, de ne pas visiter le site et de ne pas partager d’informations d’identification. Si quelqu’un a déjà saisi des données, le FBI recommande de signaler l’incident via l’Internet Crime Complaint Center (IC3). Les chercheurs en sécurité indiquent que le schéma est cohérent avec des campagnes antérieures. AMLBot a décrit un flux similaire : les attaquants surveillent l’activité blockchain des portefeuilles affectés par des gels de Tether (USDT), puis envoient un token (par ex. un token « Survey ») accompagné d’un lien de récupération imitant l’original. Après connexion, le site demande des frais en TRX ; les attaquants tentent alors de prendre le contrôle et d’essayer de débloquer les fonds gelés. La dernière mise à jour souligne également un déplacement plus large dans les méthodes de fraude. Nominis rapporte que les pertes totales dues aux exploits peuvent diminuer, mais que les liens de phishing, les interfaces factices et les fausses approbations de transactions se multiplient. L’article mentionne l’incident de Bitrefill du 1er mars impliquant des identifiants employés compromis et un accès aux portefeuilles. Pour les traders, la leçon clé est le risque opérationnel : considérez les tokens TRC20 non sollicités prétendant venir du FBI comme hostiles, évitez de signer des approbations ou de saisir des identifiants sur des sites inconnus, et surveillez l’activité des portefeuilles pour des dépôts de tokens inattendus et des demandes d’approbation.