Fausses applications de wallet et extensions de navigateur malveillantes : installer le voleur soi-même

Certaines arnaques n’ont pas besoin de vous piéger par un seul mauvais clic. Elles vous amènent plutôt à installer un logiciel qui vole à leur place. Les fausses applications de wallet et les extensions de navigateur malveillantes usurpent l’identité d’outils de confiance et, une fois en fonctionnement sur votre appareil, elles peuvent capter votre phrase de récupération, substituer vos adresses ou vider vos fonds de l’intérieur.

En quoi consiste l’arnaque

Une application ou une extension de wallet contrefaite ressemble à une vraie et se comporte comme elle, mais elle est conçue ou modifiée pour vous trahir. Certaines captent votre phrase de récupération à l’instant même où vous créez ou importez un wallet. D’autres modifient discrètement vos transactions, détournent votre presse-papiers ou injectent des messages malveillants dans les sites légitimes que vous visitez. Parce que vous avez installé l’outil vous-même et que vous l’utilisez tous les jours, vous lui faites confiance : c’est exactement ce qui le rend si efficace.

Comment ça fonctionne, étape par étape

1. La fiche convaincante

Le faux apparaît là où vous attendriez le vrai : en tête des résultats de recherche, dans des publicités, sur une boutique d’applications ou dans une galerie d’extensions de navigateur. Il copie le nom, l’icône et la description authentiques, et peut afficher de faux avis et des compteurs d’installations gonflés.

2. L’installation

Vous le téléchargez et le configurez en croyant qu’il s’agit de l’outil officiel. À ce stade, rien ne semble anormal.

3. La capture ou la falsification

Lorsque vous créez un nouveau wallet ou en importez un existant, le faux enregistre votre phrase de récupération et l’envoie à l’attaquant. Autre variante : il patiente puis falsifie vos transactions, en redirigeant les fonds ou en modifiant les montants et les adresses que vous approuvez.

4. La perte

Vos fonds s’en vont, soit immédiatement après la capture de votre phrase, soit progressivement à mesure que les transactions sont manipulées. Comme l’outil malveillant s’intercale entre vous et la blockchain, il peut être difficile de remonter jusqu’à lui.

Les signaux d’alerte précis

• Une extension ou une application qui réclame votre phrase de récupération pendant la configuration d’une manière inhabituelle, ou qui se comporte autrement que prévu.
• Une fiche atteinte via une publicité ou un lien quelconque plutôt que via le site officiel du projet.
• De légères différences dans le nom, l’éditeur ou l’icône par rapport à l’outil authentique.
• Très peu d’avis, une date de publication récente, ou des avis génériques et répétitifs.
• Des demandes de permissions excessives dont un outil de wallet n’aurait raisonnablement pas besoin.

Comment l’éviter

Installez toujours un logiciel de wallet en partant du site officiel du projet, auquel vous accédez par un favori de confiance ou une source vérifiée, puis suivez son lien de téléchargement officiel. N’installez rien depuis des publicités, des liens transférés ou des résultats de recherche que vous n’avez pas vérifiés, car les escrocs travaillent dur pour bien positionner leurs contrefaçons.

Vérifiez le nom et les informations de l’éditeur sur toute fiche de boutique d’applications ou de galerie d’extensions, et méfiez-vous des sosies. Privilégiez des wallets bien établis et largement utilisés, et limitez au strict minimum le nombre d’extensions de navigateur que vous faites tourner, car chacune constitue un risque potentiel. Après l’installation, restez attentif à tout élément inhabituel, comme des messages inattendus sur des sites familiers ou des transactions qui ne correspondent pas à vos intentions : cela peut signaler une extension malveillante active en arrière-plan.

Restez prudent aussi lors des mises à jour, et pas seulement aux premières installations. Une extension authentique au moment où vous l’avez ajoutée peut, dans de rares cas, changer de mains ou pousser une mise à jour compromise : le fait qu’un outil ait été sûr le mois dernier ne garantit pas qu’il le soit aujourd’hui. C’est une raison de plus de ne faire tourner que les extensions dont vous avez vraiment besoin et de supprimer celles que vous n’utilisez plus. Ouvrez périodiquement la page des extensions de votre navigateur et passez en revue ce qui est installé, les permissions détenues par chaque élément, et si vous le reconnaissez et lui faites toujours confiance. Un nettoyage court et régulier limite les logiciels les plus proches de votre wallet aux seuls outils que vous avez consciemment choisis et sur lesquels vous continuez de compter.

Que faire si vous avez installé une contrefaçon

• Considérez votre wallet comme compromis, surtout si vous avez saisi ou créé une phrase de récupération dans l’outil suspect.
• Déplacez les fonds immédiatement vers un nouveau wallet créé avec une nouvelle phrase de récupération, sur un appareil sain et de confiance.
• Supprimez l’extension malveillante depuis la page des extensions de votre navigateur, par exemple chrome://extensions, et désinstallez toute fausse application.
• Analysez l’appareil à la recherche de logiciels malveillants, et gardez à l’esprit que d’autres logiciels installés en même temps peuvent également être nuisibles.
• Signalez-le au support officiel du vrai projet, à la boutique d’applications ou à la galerie d’extensions afin qu’elle le retire, et aux autorités locales si des fonds ont été volés.

Notre engagement : TokenSpin ne distribuera jamais d’application ou d’extension de wallet qui demande votre phrase de récupération, et ne vous demandera jamais de connecter un wallet pour réclamer une récompense. N’installez de wallets que depuis leurs sources authentiques et vérifiées.