Un certain nombre de campagnes de courrier indésirable sont apparues en ligne au cours des dernières semaines et sont utilisées pour promouvoir le dernier cadeau de crypto-monnaie sur le thème d'Elon Musk. Tel que rapporté par BleepingComputer, cette nouvelle escroquerie de cadeaux de crypto-monnaie s'appelle le "Elon Musk Mutual Aid Fund" ou "Elon Musk Club". Bien que ces types d'escroqueries soient faciles à repérer pour ceux qui ont un œil attentif, de nombreux utilisateurs tombent toujours amoureux d'eux parce que l'attrait du Bitcoin gratuit est trop élevé. Alors que la plupart des escroqueries à la crypto-monnaie utilisent les médias sociaux pour cibler des victimes potentielles, les escrocs se sont tournés vers le spam pour promouvoir cette dernière arnaque sur le thème d'Elon Musk. Les e-mails de phishing envoyés aux victimes potentielles de cette escroquerie nécessitent peu d'efforts avec des lignes d'objet et des messages non descriptifs, mais incluent une pièce jointe HTML qui lit "Get Free Bitcoin" ou "Elon Musk Club". La pièce jointe HTML elle-même contient une seule ligne de code qui utilise JavaScript pour rediriger le navigateur d'un utilisateur vers un site se faisant passer pour un "Elon Musk - Caring Fund" avec la promesse d'envoyer 0.001 (environ 43 €) à 0.055 (environ 2.395 XNUMX) Bitcoin. à tous les utilisateurs participants.
Le club d'Elon Musk
Lorsqu'un utilisateur qui a parcouru le site Web d'Elon Musk Peace Fund clique sur le bouton "Accepter l'invitation", il est redirigé vers un autre site appelé "Bitcoin Donate". Sur ce site, les utilisateurs sont invités à entrer une adresse Bitcoin pour recevoir une crypto-monnaie gratuite avec leur nom et une photo facultative. Après avoir cliqué sur le bouton "Accepter le don", les utilisateurs sont à nouveau redirigés vers une série de pages prétendant être d'autres utilisateurs donnant .001Bitcoin à leurs comptes. Une fois que le compte d'un utilisateur a un solde de 0.055 Bitcoin, il est envoyé à une page finale indiquant qu'il doit donner 0.001 Bitcoin à un autre utilisateur afin de retirer tous ses fonds. Cependant, au lieu de débloquer les fonds d'un utilisateur, les escrocs derrière l'arnaque finissent par empocher les 0.001 Bitcoin. Selon BleepingComputer, jusqu'à présent, deux adresses Bitcoin associées à ces escroqueries n'ont rapporté que 2,661 XNUMX €, mais il existe probablement des adresses supplémentaires utilisées par des escroqueries similaires. En ce qui concerne les e-mails liés au Bitcoin dans votre boîte de réception, c'est toujours une bonne idée de garder à l'esprit l'adage "si quelque chose semble trop beau pour être vrai, c'est probablement le cas". En plus de vous escroquer votre argent durement gagné, ces escroqueries peuvent également être utilisées pour commettre un vol d'identité, en particulier lorsque vous fournissez des informations personnelles telles que votre nom, votre adresse e-mail ou une photo à ceux qui sont derrière elles. Via BleepingComputer