app-ehtremail[.]portal-sync[.]com

• Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
• Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
• Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
• Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
• Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

• Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
• Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
• Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
• Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
• Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
• Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment app-ehtremail.portal-sync.com)
• Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

• FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
• Europol — Rapports sur la cybercriminalité en Europe (UE)
• Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
• Votre plateforme d'échange de cryptomonnaies — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
• Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

• Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
• Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
• Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
• Arnaques liées au recouvrement — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
• Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
• Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

• Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
• Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
• Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
• Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
• « Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés