Avis important
Ce tableau de bord ne constitue pas une fuite de données, et il ne s'agit pas de « personnes choisies au hasard ». Ce sont mes correspondants. Il est important de comprendre que, d'un point de vue juridique, ces personnes ne sont pas des inconnus pour moi, et que chacune d'entre elles a reçu au moins un e-mail de ma part au cours des derniers mois, dans lequel je leur demandais de mettre fin à leurs agissements.
Statut juridique
Le GDPR ou toute autre réglementation similaire ne s'applique pas ici. Je les ai avertis que leurs agissements seraient rendus publics, et aucune réclamation ne sera prise en compte. Leur silence vaut consentement.
La vérité sur les escrocs
La criminalité se développe en silence. Si une victime apprend que l'escroc vient de Russie, d'Ukraine ou de Biélorussie, beaucoup hésitent à poursuivre l'enquête. Mais pourquoi ?
Pensez-vous sérieusement que les escrocs — qui ne paient pas d'impôts — soient d'une manière ou d'une autre utiles à leur pays ? Non, ils ne le sont pas.
J'ai été témoin de plusieurs affaires qui ont abouti : une opération de « draineur d'Airdrop » menée par des acteurs russes, dont les victimes étaient originaires d'Angleterre, d'Australie et des États-Unis. J'ai décidé de partager ces informations.
📢 Mon message : NE RESTEZ PAS SANS RIEN DIRE si vous aviez été victime d'un vol.
Votre silence est l'une des raisons pour lesquelles la criminalité augmente.
Qui sont ces escrocs ?
Ce ne sont pas les pouvoirs publics. Ce sont des souris effrayées, pas de vraies personnes. Ils ont peur de leur propre ombre, peur de leurs propres actes. L’un d’entre eux m’a même supplié quand je l’ai démasqué.
Il est important de rassembler des preuves et d'identifier l'auteur de l'escroquerie. Une fois cela fait, vous pourrez envisager une solution.
Deux cas réels
L'essentiel : La cryptomonnaie ne connaît pas de frontières. Les victimes peuvent confier leur dossier à des personnes situées dans des pays qui coopèrent activement avec d'autres États (Convention de Minsk et traités bilatéraux). Votre passeport n'a aucune importance.
Outils utilisés (acquis légalement)
Seuls des outils légaux et payants sont utilisés pour le tableau de bord et la collecte de renseignements. En voici quelques-uns :
- WHOXY : Informations WHOIS, données des bureaux d'enregistrement, historique des noms de domaine.
- URLScan.io : Analyses en temps réel, extraction de DOM, artefacts JS.
- Ensemble de données DestroyList : Vaste ensemble de données regroupant des domaines malveillants et des indicateurs OSINT.
- WebArchive : Instantanés historiques de sites frauduleux ou de hameçonnage.
- VirusTotal: Détection d'URL/domaines via plusieurs moteurs, DNS passif.
- Censys / Shodan : Certificats SSL, corrélations entre adresses IP et hébergements, identification des infrastructures.
Un message aux victimes
CE QU'IL NE FAUT PAS FAIRE
- Garde le silence Si vous êtes victime d'un vol, signalez-le.
- Méfiez-vous des « escrocs spécialisés dans le recouvrement » (ce sont les escrocs de la deuxième vague).
- Payer pour « récupérer son argent » — ils mentent.
- Croyez quiconque vous donne des « garanties » — ce sont des menteurs.
QUE FAIRE ?
- Signaler le délit aux forces de l'ordre.
- Tout enregistrer (URL, captures d'écran, fichiers journaux, transactions).
- Réfléchis bien à chaque étape.
- Ne vous précipitez pas et prendre en compte tous les facteurs.
Le plus important : Ne leur pardonnez pas. Exprimez-vous et signalez-le. Les escrocs comptent sur le silence de leurs victimes, et non sur une véritable protection.