Les crypto-criminels qui se font passer pour de vraies marques sur X piratent facilement les YouTubeurs,

Principalement dans la communauté des jeux de combat

Des YouTubeurs, principalement dans la communauté des jeux de combat, sont victimes d'escroqueries sophistiquées liées à la cryptomonnaie, où des pirates informatiques se font passer pour des marques légitimes sur X (anciennement Twitter). Ces escrocs, après avoir pris le contrôle de comptes vérifiés, proposent des parrainages, amenant les créateurs à cliquer sur des liens malveillants ou à télécharger des fichiers, ce qui permet aux pirates de voler leurs comptes. Michael Townsend, un YouTuber populaire, a vu son compte piraté et sa chaîne supprimée, ce qui a entraîné une perte importante de revenus et d'abonnés. Bien que sa chaîne ait été restaurée, il lutte pour récupérer ses revenus, qui ont chuté de 75 %. Les YouTubers sont conseillés de vérifier soigneusement les offres de parrainage et de ne jamais cliquer sur des liens ou télécharger des fichiers avant d'avoir validé leur authenticité.

Ces escroqueries commencent généralement par des cybercriminels qui prennent le contrôle de comptes vérifiés sur X (anciennement Twitter) disposant d’un grand nombre de followers. Ces comptes sont ensuite utilisés pour se faire passer pour des responsables marketing de marques légitimes, souvent visibles sur LinkedIn. Pour paraître crédibles, ces faux comptes X redirigent vers les sites officiels des marques et publient des contenus authentiques issus de leurs fils d’actualité, donnant l’illusion d’une longue présence en ligne. À partir de ces comptes, les escrocs contactent des YouTubers pour leur proposer des parrainages, entamant parfois des discussions prolongées avant de demander la signature d’un accord de non-divulgation (NDA). L’attaque par hameçonnage se déclenche lorsqu’un fichier PDF est téléchargé ou qu’un lien, souvent vers Docusign ou une autre plateforme, est cliqué. En quelques minutes, les créateurs se retrouvent dépossédés de leurs comptes, perdant souvent leur principale source de revenus.


Michael Townsend, connu sous le pseudonyme "Rooflemonger", est un YouTuber spécialisé dans les guides et actualités de jeux de combat. En sept ans, il a accumulé plus de 200 000 abonnés et transformé sa passion en métier à temps plein. Cependant, son compte a été piraté par des escrocs se faisant passer pour JBL Audio, ce qui a conduit à la suppression temporaire de sa chaîne YouTube, coïncidant avec l’annonce de Virtua Fighter 6, un jeu attendu par sa communauté. Bien que son compte ait été restauré, il a perdu des milliers d’abonnés, manqué une opportunité clé et doit maintenant recréer ses playlists supprimées.

« J’ai traversé une dépression mentale », confie Townsend dans une vidéo destinée à sensibiliser ses abonnés aux dangers de ce type d’escroqueries. Il n’est pas un cas isolé : un autre YouTuber a mentionné cinq autres créateurs de contenu de jeux de combat victimes d’attaques similaires. Dans une vidéo explicative, le créateur populaire "Brian_F", également touché, estime que « près de la moitié » des YouTubers spécialisés dans les jeux de combat ont été ciblés.

List of FGC Members who got their YouTube hacked (so far):

-AngryBird/BigBird
-HookGangGod
-Spooky
-KizzieKay
-Rooflemonger
-LordKnight

Scary stuff, be careful out there.

— J I Y U N A (@jiyunaJP) December 13, 2024

Les créateurs de contenu face à la menace des cryptomonnaies

L’essor des cryptomonnaies dans l’économie mondiale s’accompagne d’une recrudescence des cyberescroqueries, touchant particulièrement des créateurs de contenu comme les YouTubers. Ces fraudes, souvent orchestrées par des pirates se faisant passer pour des marques légitimes sur des plateformes comme X (anciennement Twitter), exploitent la confiance des influenceurs. En 2023, des plaintes enregistrées par l’Internet Crime Complaint Center (IC3) du FBI ont révélé que les escroqueries impliquant des cryptomonnaies représentaient 50 % des pertes financières globales liées à la fraude, illustrant la gravité du problème pour des secteurs comme celui des jeux de combat, où les revenus dépendent fortement de partenariats authentiques.

Les escrocs exploitent la décentralisation et l’irréversibilité des transactions en cryptomonnaies pour voler les comptes de créateurs. Dans le cas de Michael Townsend, un YouTuber populaire, ces méthodes ont conduit à la suppression temporaire de sa chaîne et à une perte de 75 % de ses revenus. Les pirates, en contrôlant des comptes vérifiés, trompent les victimes en proposant des parrainages fictifs et en les incitant à cliquer sur des liens ou à télécharger des fichiers malveillants. Une fois les informations sensibles obtenues, les fonds en cryptomonnaies sont rapidement transférés à l’étranger, rendant leur récupération quasi impossible.

Pour contrer ces menaces, la rapidité de signalement et des mécanismes de prévention renforcés sont essentiels. L’IC3 joue un rôle central en collectant et en analysant les plaintes pour identifier les tendances et collaborer avec des agences comme le FBI. Toutefois, des plateformes comme YouTube et X doivent aussi renforcer leurs protocoles de sécurité pour protéger les créateurs, notamment en sécurisant les comptes vérifiés et en sensibilisant les utilisateurs à ces risques. Une collaboration proactive entre créateurs, marques et plateformes est indispensable pour limiter l’impact de ces escroqueries sur l’écosystème numérique.

L’urgence d’une cybersécurité renforcée sur les plateformes

Cette situation met en lumière une vulnérabilité importante dans l’écosystème des créateurs de contenu en ligne, en particulier sur des plateformes comme YouTube, où les revenus des créateurs dépendent souvent de la confiance entre les marques et les influenceurs. Les escroqueries sophistiquées ciblant des YouTubers, notamment dans des niches comme la communauté des jeux de combat, soulignent l’ingéniosité croissante des cybercriminels et leur capacité à exploiter les failles de confiance et de vigilance.

Le cas de Michael Townsend illustre l’impact profond de ces attaques sur les créateurs : perte de revenus, d’audience et de crédibilité, sans compter le stress psychologique qu’entraîne un tel incident. Bien que sa chaîne ait été restaurée, la chute de 75 % de ses revenus démontre la difficulté de récupérer après une telle attaque, surtout dans un secteur où la réactivité face aux actualités est cruciale. Cela souligne la nécessité pour les plateformes comme YouTube et X de renforcer leurs mécanismes de sécurité et d’authentification, notamment pour les comptes vérifiés, qui sont souvent perçus comme des sources fiables par les utilisateurs.


Les conseils donnés aux YouTubers, bien que pertinents, mettent trop de responsabilité sur les créateurs eux-mêmes, alors que la sécurité des interactions en ligne devrait être une priorité pour les plateformes. Il est impératif que des mesures proactives soient mises en place, telles que des systèmes d’alerte pour détecter des activités suspectes sur les comptes vérifiés, des formations en cybersécurité pour les créateurs, et une assistance rapide en cas de piratage. Par ailleurs, une collaboration accrue entre les plateformes, les marques et les créateurs pourrait limiter l’efficacité de ces escroqueries et protéger l’intégrité de l’écosystème numérique.

Source : Vidéo

Et vous ?

Qul est votre avis sur le sujet ?

Quels mécanismes de sécurité pourraient être mis en place sur les plateformes comme X et YouTube pour prévenir ces escroqueries sophistiquées ?

Voir aussi :

Crypto-criminalité : un faux chauffeur Uber a emprunté des téléphones, puis volé 200 000 dollars en cryptomonnaie à des client, selon la police

La criminalité liée aux crypto-monnaies en 2021 atteint une valeur record avec une hausse de 79 %, les adresses illicites ayant reçu 14 milliards de dollars en devises numériques, selon Chainalysis