L'application cryptographique Arbitbot (Abithome) : Une enquête

Récemment, notre équipe Intel a été contactée par un Nigérian aux Émirats arabes unis qui a déclaré avoir été escroqué en achetant un faux robot d'arbitrage de crypto-monnaies.

"Comme tous les jeunes hommes, j'ai été attiré par l'engouement pour les crypto-monnaies. J'ai constamment consulté le web pour en apprendre davantage et développer ma polyvalence en tant que trader de crypto-monnaies. Je me connecte quotidiennement à toutes les nouvelles informations disponibles sur la façon de se familiariser avec les échanges, les portefeuilles, les actifs à détenir, le tout dans le but d'être financièrement autonome.

Cependant, certaines personnes mal intentionnées tentent de profiter de la positivité des gens à l'égard du trading de crypto-monnaies. Contrairement au forex, qui est moins volatil et nécessite beaucoup de compétences et d'expertise pour réaliser des gains, les crypto-monnaies permettent de réaliser de bons gains en détenant simplement des actifs à plusieurs reprises.

Puis je tombe sur une vidéo YouTube sous le nom initial de "Silvia Collins" proposant la vente d'un bon robot qui permet un profit marginal sur le trading d'arbitrage. Ayant été banquier au Nigéria avant de m'installer aux Émirats arabes unis, je suis assez réfractaire aux systèmes trop beaux pour être vrais. Mais ce tutoriel vidéo sur YouTube était absolument bien conçu, avec une marge de profit raisonnable de 3 à 10 % sur chaque signal de transaction, ce qui semblait très logique.

Cette arnaqueuse est allée plus loin en créant de faux commentaires vidéo de personnes ayant réussi avec des commentaires audio sur son canal Telegram. L'escroquerie devient encore plus sophistiquée avec la création d'un site web qui vous dirige vers une page de commerce Coinbase pour effectuer un paiement de 100 $.

Elle affirme qu'il s'agit d'une application mobile avec des signaux robotisés programmés pour des opérations d'arbitrage rentables. L'arbitrage consiste simplement à acheter un actif cryptographique sur une bourse à un prix inférieur et à le vendre sur une autre bourse à un prix supérieur. Les choses se compliquent lorsque vous pouvez également tirer profit d'un retard dans l'ajustement des prix au sein des paires d'un échange, ce que je pense que l'application utilise un algorithme complexe pour résoudre.

Quoi qu'il en soit, j'ai eu l'impression que cette application était tout à fait légitime. Bien que mon instinct de banquier m'ait mis la puce à l'oreille, par exemple le témoignage du site web contenait des noms et des photos de personnes qui n'existent pas dans la vie réelle ou sur Facebook. J'ai essayé d'en savoir plus sur le web via Trustpilot pour obtenir des avis indépendants, mais je n'en ai pas trouvé.

J'ai discuté avec l'administrateur pour me renseigner, mais il n'a pas voulu m'en dire plus et s'est montré très officiel. Il m'a dit que si j'étais intéressée, je devais continuer pour mon bien et que si je ne l'étais pas, je devais rester sur place sans faire aucun effort pour m'attirer.

J'ai quand même essayé de lui demander pourquoi elle n'autorisait pas les commentaires libres sur son canal Instagram et elle m'a répondu que c'était pour éviter que les gens n'envoient des spams aux autres. J'étais tout simplement perdu sur toute sorte de double confirmation de l'expérience d'un utilisateur réel. J'ai donc tenté le coup et j'ai additionné quelques-uns de mes crypto-actifs, ce qui n'était pas beaucoup pour atteindre 100 $, et j'ai effectué le paiement.

Au début, l'application n'était pas téléchargeable directement à partir du lien Coinbase. Elle m'a demandé d'envoyer une capture d'écran de mon paiement et m'a envoyé l'application via mon chat Telegram. Je me suis demandé pourquoi créer un site web pour automatiser le processus alors que vous l'envoyez manuellement.

Je lui ai envoyé une confirmation et c'est tout. Elle a cessé de répondre à mon chat lorsque l'application n'a pas fonctionné comme annoncé. Ensuite, tous mes signaux d'alarme se sont déclenchés : pas de commentaires sur YouTube, sauf ceux approuvés par elle, et pas de commentaires sur le chat Telegram de la part des membres, sauf de l'administrateur.

Je me suis sentie triste en réalisant que j'avais été arnaquée parce que j'avais fait des efforts pendant plus d'une semaine pour obtenir plus d'informations et que je ne les avais pas obtenues.

J'ai donc été peiné et j'ai créé une contre-vidéo pour chaque vidéo qu'elle avait sur YouTube, en examinant ses affirmations comme étant fausses. Et j'ai été heureux de voir que quelques heures après mon post sur YouTube, quelqu'un a fait un commentaire me remerciant d'avoir demandé à Dieu un signe pour savoir si ce robot d'arbitrage était réel ou non. Beaucoup d'autres personnes ont commenté par la suite. Quelques-unes sont arrivées trop tard pour être sauvées.

Toutefois, je suis heureux d'avoir pu sauver quelques personnes de cet escroc nigérian. Il ternit l'image de notre pays et il faut y mettre fin. Vous trouverez ci-dessous les liens vers la fausse chaîne YouTube nommée Arbit bot, la chaîne s'appelait initialement "Silvia Collins". Mais à cause de ma contre-vidéo sur YouTube, elle/il l'a modifiée en "Arbit Bot" comment j'ai gagné 23btc avec l'arbitrage BOT.

En y réfléchissant, 23 BTC, c'est beaucoup d'argent pour le genre de voix jeune que j'ai entendue dans la vidéo. Eh bien, soyez avertis. Ne tombez pas dans le panneau".

Afin de confirmer ses dires, nous nous sommes rendus sur la chaîne YouTube d'Arbit Bot.

Le profil indique que la chaîne a été créée en 2001, qu'elle compte plus de 2800 abonnés et qu'elle est située aux États-Unis. En cliquant sur l'onglet vidéo, nous n'avons trouvé que quatre vidéos, la plus ancienne datant d'environ deux mois.

La question évidente est de savoir comment il se fait qu'une chaîne qui existe depuis 2017 ait des vidéos qui datent d'à peine deux mois. Dans la déclaration de notre victime, il affirme que la chaîne était sous le nom de "Silvia Collins" lorsqu'il l'a rencontrée. En effectuant une recherche sur bing à l'aide de l'adresse électronique omosilvia44@gmail.com de la chaîne, sous l'onglet vidéo, on trouve un cache de vidéos qui porte encore le nom de la chaîne précédente. Cela prouve qu'il avait raison de dire que le nom précédent de la chaîne était "Silvia Collins".

Ensuite, j'ai regardé l'une des vidéos de la chaîne intitulée "MADE 23 BITCOIN ARBITRAGE TRADING USING THE BOT LIVE".

En naviguant vers l'URL abithome.com.ng, nous constatons qu'il est hors ligne. En effectuant une recherche sur Google avec l'adresse électronique omosilvia44@gmail.com, nous constatons qu'elle figure dans la section "contact" d'un autre site web arbitbot.com.ng.

Étant donné qu'il y avait deux sites Web connectés avec le même courriel, nous avons décidé de vérifier les deux sites Web sur Trustpilot, un site Web d'agrégation d'avis en ligne. Les commentaires confirment nos soupçons : après que notre victime a publié sa vidéo d'avertissement sur abithome.com.ng, le ou les escrocs se sont débarrassés du site web et ont obtenu un nouveau nom de domaine.

Voici un lien vers les commentaires pour www.abithome.com.ng et une capture d'écran d'un commentaire :

Un avis plus récent signale que le site web a été modifié.

Nous avons alors décidé de vérifier le nouveau domaine, www.arbitbit.com.ng, pour voir ce que nous pouvions y trouver. La première chose que nous avons remarquée, ce sont les fautes de grammaire sur le site : "lose" est mal orthographié en "loss" et "achievement" est mal orthographié en "archievement"

Pour quelqu'un qui prétend être un étudiant, ce sont des erreurs impardonnables, ce qui signifie que nous avons de fortes raisons de douter de l'affirmation de ce texte.

Voyant qu'il y avait un bouton sur le site web pour obtenir le bot, nous avons décidé de voir comment il fonctionnait. En l'essayant, nous avons découvert qu'il était connecté à Coinbase, une crypto fintech qui fournit un service qui permet à quiconque de collecter des paiements par crypto avec un plugin WooCommerce. En simulant un paiement, nous avons pu trouver une adresse e-mail associée à l'entité collectant le paiement.

À l'aide d'un outil OSINT, nous avons pu établir que cet e-mail avait été utilisé pour ouvrir ce profil LinkedIn.

De plus, une recherche utilisant uniquement le nom d'utilisateur figurant dans l'e-mail, "boykesstar", a révélé l'existence d'un compte Pinterest.

Dès le départ, nous avons pu déduire que cette escroquerie impliquait plus qu'une seule personne et au moins deux personnes. Nous avons la femme qui fait la voix off pour les vidéos (nous pensons que Silvia Omo/Collins est un pseudonyme) et l'homme qui perçoit les paiements, mais il pourrait y avoir d'autres personnes impliquées.

Enfin, nous pouvons tirer certains enseignements de cette escroquerie.

Tout d'abord, il faut se méfier des avis provenant de sources non fiables. Nous voyons de plus en plus d'escrocs créer des comptes Google pour publier de faux avis sur Play Store, dans les commentaires de YouTube et ailleurs sur l'internet.

Deuxièmement, on ne saurait trop insister sur la nécessité de faire preuve de diligence. Avant d'effectuer un paiement, assurez-vous de faire des recherches approfondies. Faites des recherches sur internet en utilisant les contacts donnés, visitez des sites d'évaluation de confiance. Prenez le temps d'examiner l'offre, vous semble-t-elle trop belle pour être vraie? Si vous avez le moindre doute, ne donnez pas suite.

Demandez ensuite l'avis de personnes mieux informées que vous. Ne poursuivez que si vous êtes sûr d'avoir fait consciencieusement tout ce qui était en votre pouvoir.

Via la Fondation CyberSafe