L'équipe de sécurité on-chain a récemment détecté une affaire de fraude systémique s'étendant sur plus d'un an. Le fraudeur canadien Haby (également appelé Havard), en se faisant passer pour un agent du service client d'une plateforme de conformité de premier plan, a utilisé des techniques d'ingénierie sociale pour réussir à commettre la fraude, volant au total plus de 2 millions de dollars en actifs cryptographiques.

Le mode opératoire de cette affaire est particulièrement discret. Le fraudeur, par une identité soigneusement conçue, a gagné la confiance des utilisateurs avant de mettre en œuvre progressivement la fraude. Les fonds volés ont finalement été dirigés vers diverses dépenses non productives — notamment l'achat de noms d'utilisateur rares sur les réseaux sociaux, l'entrée et la sortie de clubs haut de gamme, ainsi que des activités de jeu.

Il est important de rester vigilant, car Haby a récemment montré des signes évidents de contre-espionnage. Selon les données on-chain, ce compte achète fréquemment de gros montants de noms d'utilisateur rares sur la plateforme Telegram, ces comptes de grande valeur étant souvent utilisés pour créer des chaînes de fraude ou pour usurper une identité. Plus important encore, il y a deux jours, ce compte a soudainement supprimé ses enregistrements d'activité récents, ce qui indique qu'il pourrait avoir pris conscience d'être tracé.

L'équipe de sécurité, grâce à des méthodes de traçage utilisant des renseignements open source (OSINT), a déjà identifié les nœuds clés de ce réseau de fraude. Cette affaire rappelle à tous les utilisateurs que le service client des échanges ne demandera jamais activement aux utilisateurs de partager leur clé privée ou leur phrase de récupération. Toute demande de ce type doit immédiatement alerter. Il est conseillé aux utilisateurs de vérifier régulièrement les connexions inhabituelles à leur compte, d'activer la double authentification, et de faire preuve d'une grande prudence face aux contacts inconnus sur les réseaux sociaux.