L'idée qu'une application provenant d'une boutique officielle soit automatiquement sûre est le principal facteur favorisant ce type de fraude. Les deux principales plateformes examinent les applications, mais elles n'analysent pas chaque mise à jour avec la même rigueur et ne détectent pas toutes les contrefaçons. Des applications de portefeuille et de trading imitant celles de fournisseurs reconnus apparaissent régulièrement.

Pour les victimes, les dégâts sont généralement immédiats. Une application de portefeuille électronique frauduleuse demande la phrase de récupération dès son premier lancement. Quiconque la saisit perd tout contrôle de ses fonds. Avec les applications de trading frauduleuses, le processus est plus lent : les dépôts sont acceptés, le solde augmente, mais les retraits sont systématiquement bloqués par des conditions changeantes.

Crypto Investigation aborde les deux cas. Cet article explique comment ces applications se retrouvent sur les plateformes de téléchargement, comment les identifier avant l'installation et que faire après l'installation.

Les informations les plus importantes en un coup d'œil

  • En règle générale : aucun fournisseur sérieux ne vous demandera votre phrase de récupération dans une application. Cette demande est le signe le plus évident d’une arnaque.
  • Méthodes d'accès à la boutique : premières versions déguisées, mises à jour ultérieures comportant des fonctionnalités malveillantes, comptes de développeur achetés et noms usurpés.
  • Éléments de contrôle : Nom du développeur, date de sortie, profil d’évaluation, site web associé, nombre de téléchargements.
  • Autorisations : L’accès aux fonctionnalités d’accessibilité, la lecture des notifications et l’affichage par-dessus d’autres applications ne sont pas requis pour les portefeuilles.
  • Après l'installation : chaque minute compte lors de la saisie de la phrase de récupération. Les fonds restants seront immédiatement transférés vers un nouveau portefeuille.
  • Preuve : Conservez la fiche produit, le nom du développeur et des captures d'écran avant de supprimer l'application.

Comment les fausses applications de cryptomonnaies se retrouvent dans les boutiques en ligne

Le procédé le plus courant consiste en une version initiale discrète. L'application est soumise comme un outil inoffensif, tel qu'un aperçu de cours ou une calculatrice, et passe l'examen. La fonction malveillante est introduite lors d'une mise à jour ultérieure ou via un contenu qui n'est fourni qu'après approbation.

Une deuxième méthode consiste à s'emparer de comptes développeurs existants, achetés ou compromis. Les applications exécutées sous ces comptes apparaissent comme établies grâce à l'historique du compte. Une troisième méthode repose sur la similarité du nom : l'application porte un nom quasi identique à l'original, utilise une icône similaire et intègre des termes familiers dans sa description pour apparaître dans les résultats de recherche.

Ce contenu est également diffusé en dehors des plateformes de téléchargement d'applications. Les liens présents dans les groupes de discussion mènent à des fichiers d'installation ou à des profils de configuration permettant d'installer des applications sans vérification. Si quelqu'un vous demande de modifier un paramètre spécifique pour installer l'application, c'est le moment d'arrêter.

Détection des fausses applications de cryptomonnaies : points de contrôle avant l’installation

Développeurs et historique

Examinez le nom du développeur et comparez-le aux informations figurant sur le site web officiel du fournisseur. Vérifiez quelles autres applications apparaissent sous ce nom. Un développeur n'ayant publié qu'une seule application récemment est contradictoire pour un fournisseur censément établi.

Évaluations dans l'échantillon

Ce n'est pas la note moyenne qui compte, mais la tendance. De nombreux avis très courts publiés sur une courte période, une formulation uniforme et un profil d'évaluation apparu seulement après la dernière mise à jour sont des signes alarmants. Portez une attention particulière aux avis négatifs ; ils contiennent souvent les premiers indices de blocages de paiement.

Le chemin vers l'application

Le moyen le plus sûr est de passer par le site web officiel du fournisseur, que vous devriez consulter vous-même, et d'utiliser le lien qui y est indiqué. Ne recherchez pas le nom de l'application dans l'App Store, car les placements de produits payants et les applications au nom similaire ont tendance à apparaître en haut des résultats. N'ouvrez pas les liens reçus par messagerie instantanée, e-mail ou publicité.

Autorisations

Une application de portefeuille n'a pas besoin d'accéder aux fonctionnalités d'accessibilité, à l'autorisation de lire les notifications, de se superposer à d'autres applications, d'accéder à vos SMS ou à vos contacts. Si de telles autorisations sont demandées, désinstallez l'application. Ces droits lui permettent d'intercepter vos saisies et de voler vos codes de vérification.

Le signal sans ambiguïté

Si une application vous demande votre phrase de récupération, la vérification est terminée. Aucun portefeuille électronique ou plateforme d'échange fiable ne vous demandera jamais cette phrase, que ce soit via une application, un formulaire ou auprès d'un employé. Il en va de même si l'on vous demande de photographier ou de télécharger cette phrase.

Que faire après avoir installé une fausse application

Si vous avez installé l'application sans saisir de données, désinstallez-la, mais commencez par faire des captures d'écran de la page de l'application sur la boutique d'applications, où figure le nom du développeur. Vérifiez ensuite les autorisations accordées et révoquez-les.

Une fois votre phrase de récupération saisie, votre compte est considéré comme compromis. Créez immédiatement un nouveau portefeuille sur un autre appareil de confiance et transférez-y tous vos fonds restants, en commençant par le montant le plus important. Nous décrivons en détail les étapes nécessaires et leur ordre dans cette situation dans notre article sur [sujet manquant]. phrase de graine volée.

Si vous avez déposé des fonds sur une application de trading frauduleuse, cessez immédiatement tout nouveau dépôt, même si votre solde semble élevé. Sauvegardez votre tableau de bord, toutes vos communications et tous les identifiants de transaction, y compris la date, l'heure et le montant.

Dans tous les cas : signalez l’application à l’App Store, déposez une plainte auprès de la police et informez la plateforme d’échange par laquelle vous avez effectué votre dépôt. Vérifiez également si d’autres comptes sur l’appareil sont concernés et modifiez leurs identifiants de connexion depuis un autre appareil.

Les applications suspectes ont-elles été vérifiées ?

Vous avez installé une application et vous vous demandez si elle est frauduleuse ou si des fonds ont déjà été volés ? Nous examinerons la fiche produit, suivrons les fonds volés et vérifierons si les adresses de destination sont connues d'autres affaires.

Utilisez le formulaire pour le évaluation initiale gratuite Sur notre site web. Des captures d'écran de la fiche du magasin, de vos adresses concernées et des identifiants des transactions sortantes nous sont utiles.

FAQ : Fausses applications de cryptomonnaie

Les applications provenant des boutiques officielles sont-elles sûres ?

Pas automatiquement. Les deux plateformes effectuent des contrôles, mais des contrefaçons parviennent régulièrement à passer entre les mailles du filet, souvent via des versions initiales discrètes auxquelles des fonctionnalités malveillantes ont été ajoutées ultérieurement, ou via des comptes développeurs compromis.

Comment puis-je reconnaître immédiatement une fausse application de portefeuille électronique ?

La question de la phrase de récupération est problématique. Aucun portefeuille électronique fiable n'exige cette phrase dans son application. Cette seule exigence suffit à qualifier l'application de frauduleuse.

Quelles autorisations vous semblent suspectes ?

L'accès aux fonctionnalités d'accessibilité, la lecture des notifications, la superposition avec d'autres applications, l'accès aux SMS et aux contacts : rien de tout cela n'est nécessaire pour un portefeuille numérique.

Comment trouver la véritable application ?

Via le site web officiel du fournisseur, auquel vous avez accédé vous-même dans votre navigateur, et le lien qui y figure. Les recherches dans l'App Store mènent souvent d'abord à des publicités et à des applications aux noms similaires.

Que signifient de nombreux avis positifs ?

Peu d'informations sont fournies si les avis ont été créés récemment, sont très brefs et similaires. Les avis négatifs et la date de création du profil (après la dernière mise à jour) sont plus pertinents.

J'ai entré ma phrase de récupération, et maintenant ?

Considérez-les comme compromises. Créez immédiatement un nouveau portefeuille sur un autre appareil et transférez-y les fonds restants. Ensuite, sécurisez les preuves et porter plainte.

Suffit-il de supprimer l'application ?

Non. Supprimer l'application la supprime, mais pas les conséquences d'une phrase de récupération précédemment saisie. Pensez également à prendre des captures d'écran de la fiche produit au préalable, à titre de preuve.

Un antivirus peut-il être utile ?

Il peut détecter les logiciels malveillants connus, mais ne remplace pas la vérification de la fiche produit sur le magasin d'applications. En cas de suspicion d'infection plus grave, la réinstallation du système est la solution la plus sûre.

Pourquoi de telles applications sont-elles distribuées dans les groupes de discussion ?

Comme aucune vérification n'y est effectuée et qu'un lien provenant d'un groupe de confiance a moins de chances d'être remis en question, il est généralement conseillé d'éviter d'ouvrir des fichiers d'installation et des profils de configuration depuis les conversations en ligne.

Vaut-il la peine de porter plainte ?

Oui. L'entrée du magasin, le nom du développeur et les adresses de destination des flux sortants constituent des points de référence concrets. Ils apparaissent souvent à plusieurs reprises et permettent d'identifier une structure.

Articles complémentaires sur ce sujet : Vide-portefeuille, Robot balayeur ainsi que Comment reconnaître une fraude aux cryptomonnaies.

Remarque : Cet article est fourni à titre informatif uniquement et ne saurait se substituer à un avis juridique adapté à chaque cas particulier. Crypto Investigation est un prestataire de services d’expertise judiciaire et non un cabinet d’avocats.