Le réseau social TikTok est actuellement la cible d’arnaques au bitcoin, de nombreuses vidéos utilisant le deepfake font croire qu’Elon Musk offre du bitcoin alors que ce n’est pas le cas.
Elon Musk n’a pas lancé de campagne de dons de bitcoin
Vous avez peut-être déjà vu sur TikTok des vidéos dans lesquelles apparaissent Elon Musk déclarant qu’il offre du bitcoin. Ces vidéos ont beau être convaincantes, elles ont été créées de toutes pièces par des arnaqueurs. Ils utilisent la technologie du deepfake afin d’imiter la voix et le visage d’Elon Musk. Ils font ensuite croire que le milliardaire est en interview avec une chaîne d’informations.
D’autres arnaqueurs, beaucoup moins doués, se contentent de mettre des sous-titres à des vidéos pour faire croire qu’Elon Musk a lancé une campagne de dons de bitcoin ou mettent tout simplement un lien qui redirige vers un site web ainsi qu’un code pour obtenir gratuitement le bitcoin.
Le site web en question peut rediriger vers plusieurs plateformes d’échanges de cryptomonnaies comme:
- Bitoxies
- Moonexio
- Altgetxio
- Aratopex
Les arnaqueurs volent votre argent ainsi que vos données personnelles
En ouvrant votre compte et entrant le code indiqué par la vidéo sur l’une des plateformes, vous êtes censés recevoir du bitcoin. L’une des plateformes promet d’ailleurs 0,34 bitcoins, soit environ 8500 euros. Sauf que pour récupérer vos gains, il faut faire un dépôt minimum de 0,005 bitcoins soit environ 125 euros qui tomberont directement dans la poche des arnaqueurs. Non content de partir avec votre argent, les pirates repartent également avec vos données personnelles puisque que pour ouvrir votre compte sur les plateformes d’échanges, vous devrez remplir un formulaire KYC (Know Your Customer).
Ce formulaire permet de vérifier l’identité de ses clients et de lutter contre la fraude et le blanchiment d’argent. En le remplissant, vous donnez directement accès à vos données personnelles comme votre nom, adresse mail, adresse de résidence, coordonnées bancaires, numéros de téléphone, et même une copie de votre carte d’identité.
Avec ces données, il est très facile pour les pirates d’usurper votre identité ou de voler votre argent via des campagnes de phishing. De manière générale, pour ne pas se faire avoir par les campagnes de phishing, il suffit de voir si les URL que l’on vous transmet correspondent bien au lien de l’institution pour laquelle les arnaqueurs se font passer. S’ils envoient des mails, il y a des chances que vous puissiez tomber sur des fautes d’orthographe, ce sont autant d’indices qui permettent de repérer rapidement les tentatives d’arnaques.