Campagne d'Usurpation de Courtier Forex
Un seul acteur malveillant exploitant 12 chaînes d'usurpation ciblant un courtier forex réglementé, avec une moyenne de 47 nouvelles victimes par semaine avant intervention.
Paysage de la Menace
Un seul acteur malveillant avait établi 12 chaînes Telegram usurpant un courtier forex réglementé de l'UE. Chaque chaîne utilisait des éléments de marque officiels extraits du site web du courtier et présentait de faux "gestionnaires de compte" proposant des signaux de trading à effet de levier. Les victimes étaient dirigées via un bot Telegram qui demandait des dépôts de portefeuille pour des "exigences de marge". L'acteur utilisait des cartes SIM jetables et des comptes Telegram achetés sur Fragment, faisant tourner les chaînes toutes les 72 heures pour échapper à la détection automatisée.
Calendrier de l'Engagement
Jour 1
Découverte du Réseau
Analyse des variantes de noms d'utilisateur (distance de Levenshtein) pour découvrir les 12 chaînes clones actives. Marquage de 3 chaînes historiques qui avaient été supprimées.
Jour 2-4
Attribution & Traçage
Traçage des adresses de portefeuille de dépôt sur la chaîne. Identification de 2 portefeuilles TON connectés avec un historique de transactions lié à des clusters d'arnaques connus. Découverte d'un groupe Telegram public où l'acteur recrutait des membres.
Jour 5-7
Démantèlement & Perturbation
Lancement du démantèlement parallèle sur les 12 chaînes. Soumission des adresses de portefeuille aux plateformes d'analyse blockchain pour mise sur liste noire. Perturbation des opérations de recrutement via infiltration du groupe.
Jour 8-10
Surveillance
La surveillance post-démantèlement a détecté 2 chaînes supplémentaires créées par le même acteur dans les 48 heures. Les deux ont été neutralisées dans les 6 heures suivant leur création.
Tactiques Utilisées
Résultats
Retour aux Études de Cas