Des domaines sommaires tentent de tromper les partisans de l’Ukraine en faisant des dons potentiels

Des escroqueries cryptographiques déguisées en secours pour l’Ukraine apparaissent en ligne.

Les escrocs et autres mauvais acteurs sont à nouveau à la hauteur de leurs vieux tours à la recherche de profits mal acquis, et cette fois ils ont jeté leur dévolu sur l’Ukraine. Afin de profiter de la guerre en cours dans le pays, ils utilisent un vieil outil fiable pour tromper les internautes : les noms de domaine.

Plus de 4 200 noms de domaine liés à l’Ukraine ont été enregistrés depuis que les troupes russes ont envahi le pays la semaine dernière, selon le service de surveillance de domaine DomainTools.

DomainTools a suivi noms de domaine nouvellement enregistrés contenant les termes « Ukraine » ou « Ukrainien » au cours de la semaine écoulée. La société a rendu ces données librement disponibles au public.

Les enregistrements de noms de domaine liés au conflit ont continué d’augmenter, notamment sauter de 46 domaines le 24 février, jour du début de l’invasion russe, à plus de 200 le lendemain.

Il est important de noter que tous ces enregistrements de noms de domaine ne sont pas malveillants. Cependant, des recherches préliminaires sur les données par DomainTools et Indigo Buzz ont découvert un certain nombre d’escroqueries probables. Quelques heures après l’invasion du 24 février, DomainTools découvert URL, telles que « support-ukraine.eu » et « donatetoukraine.org », configurées pour recevoir des dons pour des organisations non spécifiées. La Commission fédérale du commerce met en garde contre ce genre d’appels chargés d’émotion pour des dons qui n’incluent pas de détails sur la façon dont l’argent sera utilisé.

Indigo Buzz a découvert des domaines similaires liés à l’Ukraine utilisés pour des escroqueries apparentes, en particulier celles liées à la crypto-monnaie. « Crypto4Ukraine.com » a été enregistré il y a huit jours. Un site Web à l’URL a été rapidement mis en place à l’aide du service d’hébergement Wix. Des liens de don et des codes QR peuvent être trouvés sur le site, qui envoie les utilisateurs vers des portefeuilles cryptographiques spécifiques pour Bitcoin, Ethereum, Dogecoin et un certain nombre d’autres jetons.

« Collecte de fonds crypto pour toutes les victimes des événements horribles » lit le site Web, sans aucune mention de la destination de ces dons. Une recherche Google pour l’adresse de portefeuille Bitcoin fournie l’a trouvée répertoriée sur un site Web où les utilisateurs peuvent signaler les escroqueries cryptographiques. Au moment de la publication, le site Web ne résout plus le domaine.

Un autre site Web se présentant comme une collecte de fonds crypto pour l’Ukraine, « cryptocurrency-helps-ukraine.com » répertorie un certain nombre d’adresses de portefeuille qui n’ont pas été partagées en ligne auparavant. Le site Web ne précise pas non plus à quelle organisation ces dons seront apparemment destinés.

Comme Shoshana Wodinsky de Gizmodo pointu Sur Twitter, d’autres URL enregistrées liées au conflit en Ukraine semblent pointer vers d’autres arnaques possibles. Un domaine pointait vers un site Web pour « Ukraine Brides ». Une autre URL a redirigé les utilisateurs vers des annonces immobilières dans les pays voisins.

Des acteurs néfastes utilisent depuis longtemps des URL comme armes afin d’arnaquer les utilisateurs avec de l’argent ou de voler leurs informations personnelles. Cette tactique a explosé pendant la pandémie de COVID-19, par exemple, alors que des milliers de noms de domaine ont été enregistrés pour promouvoir les vaccins COVID-19 afin de faire croire aux gens qu’ils visitaient des sites Web officiels de santé.

Si vous cherchez des organisations humanitaires ukrainiennes légitimes auxquelles faire un don, vous pouvez les trouver ici.