Une campagne mondiale d’arnaque sévit depuis plusieurs mois sur les réseaux sociaux, en particulier Facebook, Instagram et X. La tactique repose sur la diffusion massive de publicités mensongères usurpant l’identité de célébrités et de grands médias d’information pour promouvoir des offres frauduleuses de trading automatisé dans les cryptomonnaies. Basée sur le modèle économique du marketing d’affiliation, l’escroquerie met en jeu un écosystème tentaculaire où différents programmes sont conduits simultanément.
Le Lab Nameshield a enquêté et analysé 1948 contenus publiés entre mi-octobre 2023 et fin mars 2024 avec près de 500 noms de domaine différents.
Lors de nos investigations, nous avons identifié une plateforme d’affiliation du nom de TraffiCon, connectée à un ensemble de publications trompeuses sur le site de blogging Medium. Nous avons également découvert un kit contenant tout le nécessaire pour décliner l’arnaque sur différentes cibles géographiques. Cet arsenal nous a mis sur la piste d’une application, promue sur un canal Telegram, permettant de détourner des comptes sociaux légitimes pour la propagation des annonces malicieuses.
