Arnaques crypto sur LinkedIn : faux recruteurs et propositions d’investissement

Les arnaques crypto sur LinkedIn prennent surtout deux formes : de faux recruteurs qui utilisent un processus d’embauche pour vous faire exécuter un malware ou céder des accès, et de faux professionnels qui gagnent votre confiance avant de vous vanter une plateforme d’investissement qui vole vos dépôts. Toutes deux s’appuient sur l’atmosphère professionnelle de LinkedIn, qui pousse les gens à baisser leur garde.

Ces arnaques visent en particulier les employés du secteur crypto, les développeurs et les chercheurs d’emploi, car leurs ordinateurs contiennent souvent des clés de wallet ou des accès aux systèmes de l’entreprise. Les investisseurs ordinaires sont également ciblés, via un « networking » qui se transforme peu à peu en argumentaire de vente. Connaître le scénario rend les signaux d’alerte faciles à repérer.

Comment fonctionne l’arnaque au faux recruteur

Des chercheurs en sécurité et des services répressifs ont publiquement averti que certains groupes de hackers disposant de moyens importants, dont certains liés à des États, utilisent de fausses identités de recruteurs pour cibler les professionnels de la crypto. Le schéma est généralement le suivant :

1. 1La prise de contact. Un recruteur au profil convaincant vous écrit au sujet d’un poste bien payé dans une entreprise crypto, parfois en utilisant le nom d’une vraie société.
2. 2La sortie de la plateforme. On vous fait passer sur Telegram, Discord ou une adresse e-mail personnelle « pour aller plus vite ».
3. 3L’entretien. Un ou plusieurs appels courts donnent l’impression que tout est réel.
4. 4La charge malveillante. Vous recevez un exercice de code à cloner et exécuter chez vous, ou l’on vous demande d’installer une application d’appel vidéo précise ou une « mise à jour du navigateur » pour rejoindre l’entretien.
5. 5Le vol. L’exécution du code ou du logiciel installe un malware qui recherche les fichiers de wallet, les extensions de navigateur, les mots de passe enregistrés et les cookies de session, puis les envoie discrètement à l’attaquant.

Notre guide approfondi sur les malwares cachés dans les faux tests de code pour des emplois crypto explique comment ces dépôts dissimulent du code malveillant. Voir aussi : Fausses collectes caritatives et dons pour catastrophes en crypto.

Comment fonctionne l’arnaque à la proposition d’investissement

Le second schéma ressemble à du networking ordinaire :

1. 1Un contact au titre impressionnant, souvent dans la finance, se connecte et entame des conversations amicales.
2. 2Au fil des jours ou des semaines, il évoque ses revenus complémentaires tirés du trading de crypto, parfois captures d’écran à l’appui.
3. 3Il propose de vous « mentorer » et recommande une plateforme ou une application précise.
4. 4Les premiers petits dépôts affichent de gros gains, et vous pourrez même être autorisé à effectuer un petit retrait.
5. 5On vous encourage à déposer davantage ; puis les retraits sont bloqués par des « taxes », des « frais de vérification » ou des « mises à niveau de compte ».

Il s’agit d’une variante de ce que l’on appelle souvent l’arnaque pig butchering. À lire aussi : Escrocs se faisant passer pour des régulateurs et la police dans la crypto.

Un exemple composite (hypothétique)

Ce qui suit est un scénario inventé qui combine des caractéristiques courantes ; ce n’est pas un cas réel.

Imaginez que « Sam », développeur de smart contracts, reçoive sur LinkedIn un message d’un recruteur d’une plateforme d’échange connue lui proposant un poste senior. Après un appel agréable de 20 minutes, Sam reçoit un dépôt GitHub et on lui demande de « corriger un petit bug et lancer les tests ». Le projet installe des dépendances, dont l’une contient un script obfusqué. En quelques heures, les fonds d’un wallet de navigateur sur l’ordinateur portable de Sam disparaissent, et l’attaquant utilise une session enregistrée pour se connecter au compte professionnel de Sam. Le profil du recruteur est supprimé le lendemain. Pour aller plus loin, lisez Fausses mises à jour de navigateur et malwares captcha ciblant les utilisateurs de crypto.

Liste des signaux d’alerte

• Le poste ne figure pas sur la page carrières officielle de l’entreprise.
• Le profil du recruteur est récent, compte peu de publications ou utilise une photo qui ressemble à une image de banque d’images.
• On vous presse de quitter LinkedIn pour une autre messagerie.
• On vous demande d’exécuter du code, d’installer un logiciel ou d’utiliser un lien de réunion « spécial ».
• Le test exige de connecter un wallet ou de signer une transaction.
• Un nouveau contact évoque spontanément ses gains en crypto.
• Quelqu’un vous recommande une plateforme de trading dont vous n’avez jamais entendu parler.
• Les rendements sont présentés comme garantis ou « à faible risque et haut rendement ».

Comment vous protéger

• Vérifiez de manière indépendante. Trouvez vous-même le site de l’entreprise et contactez les RH par ce biais pour confirmer le poste et le recruteur.
• Isolez les tests techniques. Si vous devez examiner du code, faites-le dans une machine virtuelle jetable ou un environnement cloud sans wallets, mots de passe ni identifiants professionnels.
• Gardez vos clés hors de votre ordinateur du quotidien. Utilisez un hardware wallet pour les avoirs importants afin qu’un malware ne puisse pas simplement copier les clés.
• N’utilisez que des outils de réunion standard. Les entreprises légitimes utilisent des plateformes connues qui ne nécessitent pas de téléchargements obscurs.
• Vérifiez les sociétés auprès des régulateurs. Recherchez toute plateforme d’investissement dans le registre et la liste noire de votre régulateur national.
• Verrouillez vos comptes. Utilisez des mots de passe forts et uniques, et une authentification à deux facteurs par application ou clé physique. Consultez notre guide sur l’ingénierie sociale dans la crypto pour en savoir plus.

Que faire si c’est arrivé

1. 1Déconnectez l’appareil concerné d’internet.
2. 2Depuis un appareil sain, transférez les fonds de tout wallet accessible sur la machine compromise vers un tout nouveau wallet avec une nouvelle phrase de récupération.
3. 3Réinitialisez vos mots de passe et révoquez les sessions de votre messagerie, de vos plateformes d’échange et de vos comptes professionnels, en commençant par la messagerie.
4. 4Prévenez l’équipe sécurité de votre employeur si des systèmes professionnels ont pu être touchés.
5. 5Effacez et réinstallez l’appareil avant de le réutiliser.
6. 6Signalez le profil à LinkedIn, portez plainte auprès des autorités locales et signalez les sites ou tokens frauduleux via notre page de signalement d’arnaques.

Notre checklist étape par étape sur ce qu’il faut faire immédiatement si votre wallet est compromis couvre la première heure, décisive. Pour savoir ce qui se passe après un signalement, consultez comment signaler une arnaque crypto et ce qui se passe ensuite.

En résumé

Les arnaques sur LinkedIn fonctionnent parce qu’elles ressemblent à une activité ordinaire de carrière et de networking. La règle est simple : les vrais employeurs n’ont pas besoin que vous exécutiez du code inconnu sur votre ordinateur principal ou que vous connectiez un wallet, et les vrais professionnels ne vous vantent pas de plateformes de trading secrètes. Vérifiez chaque poste et chaque société par des canaux officiels, conservez vos clés sur un matériel séparé et agissez vite si quelque chose tourne mal.