Un faux flux en direct de l’événement PlayStation 5 reveal d’hier a réussi à voler 1,4 bitcoin, d’une valeur de 13 200 dollars, avant d’être démantelé.
Le flux, hébergé par la chaîne YouTube « PlayStation Live », promettait de donner 5 000 bitcoins, si les victimes leur envoyaient d’abord de l’argent. Il s’agit d’une escroquerie classique, répandue sur YouTube, Twitter et d’autres plateformes de médias sociaux depuis des années.
« Pour participer, il vous suffit d’envoyer 0,1 CTB à 20 CTB à l’adresse de contribution et nous vous renverrons immédiatement 0,2 CTB à 40 CTB à l’adresse d’où vous l’avez envoyée », a déclaré la vidéo de l’événement faussement révélée, ce qui était manifestement un mensonge.
La chaîne a utilisé un enregistrement de la très attendue révélation de la PlayStation 5 de Sony qui s’était terminée 10 heures auparavant. Pendant les deux heures de diffusion de la vidéo, environ 100 000 utilisateurs l’ont regardée.
Elle figurait également parmi les six premières vidéos dans les résultats de recherche de « ps5 reveal trailers » sur YouTube alors que la chaîne elle-même comptait environ 233 000 abonnés. Actuellement, la chaîne est apparemment toujours opérationnelle mais n’a pas de vidéos sur elle.
Compte tenu du nombre d’abonnés de la chaîne, il est possible qu’il s’agisse d’un véritable compte qui a été repris à la dernière minute, soit par un piratage informatique, soit par une tentative de phishing. Ou bien les escrocs avaient accumulé une clientèle depuis des mois.
Au début de sa « présentation en direct sur la Sony Playstation 5 Game Reveal Event (PS5) », l’adresse BTC de l’imitateur ne contenait aucun bitcoin. Au moment où la vidéo « a été retirée pour violation des directives communautaires de YouTube », l’adresse a reçu 1,4 BTC et n’a rien renvoyé depuis. Cependant, il est possible que les escrocs aient envoyé une partie ou la totalité de ces bitcoins sur le compte pour faire croire que d’autres faisaient de même.
Les arnaqueurs avaient bien un tour dans leur sac. Ils ont même personnalisé l’adresse Bitcoin à laquelle l’argent devait être envoyé. Alors que les adresses Bitcoin sont en grande partie composées de chiffres alphanumériques aléatoires, celle-ci commençait par « 1Sony ». La création d’adresses personnalisées est difficile, il faut continuer à créer des chaînes d’adresses au hasard jusqu’à ce que vous ayez de la chance. Ou bien achetez-la à quelqu’un d’autre qui a déjà fait le travail.
Décrypter a contacté les comptes officiels de PlayStation et AskPlayStation pour obtenir des commentaires et mettra à jour cet article si nous obtenons une réponse.
Peut-être ironiquement, Sony a récemment a fait l’objet de critiques sévères après qu’une entreprise ait envoyé en son nom une série de grèves du droit d’auteur DMCA, sans doute injustifiées, contre YouTubers. Les chaînes ont été frappées pour avoir discuté de prétendues fuites d’informations concernant la prochaine exclusivité de PlayStation, The Last of Us Part II. Pourtant, comme nous l’avons vu, des individus malveillants ont réussi à se faire passer pour la chaîne « PlayStation Live » pendant des heures, passant complètement inaperçus.
Ce serait un coup dur, sauf que ce n’est pas nouveau sur YouTube.
Auteur/autrice
