Dans les escroqueries de type Honeypot, les escrocs contactent généralement les utilisateurs de cryptomonnaies par l’intermédiaire de plateformes de réseaux sociaux telles que X, Discord ou Reddit, en se présentant comme des personnes inexpérimentées à la recherche d’une assistance. Ils prétendent avoir reçu un paiement substantiel en cryptomonnaie et ont besoin d’aide pour le transférer ou l’encaisser. En échange de l’aide de l’utilisateur, les escrocs offrent de généreuses récompenses.
Pour gagner la confiance des victimes, les escrocs leur fournissent les clés privées de leurs portefeuilles, une proposition tentante pour la plupart des gens. En accédant aux portefeuilles, les victimes découvrent une quantité importante de tokens, souvent dans des cryptomonnaies moins connues. Bien que ces tokens aient une valeur substantielle, ils ne peuvent pas être utilisés pour payer les frais de transaction ; les portefeuilles n’acceptent généralement les frais que dans la cryptomonnaie native de la blockchain sur laquelle ils opèrent.
Pour aider le “trader en détresse”, les victimes sont invitées à ajouter des fonds pour couvrir les frais de transaction. Ces frais étant généralement minimes, les victimes décident souvent d’utiliser une partie de leurs propres actifs crypto. Malheureusement, une fois que les victimes ont transféré leurs actifs crypto sur le portefeuille de l’escroc, les fonds sont automatiquement redirigés vers un portefeuille inaccessible. Cela est possible grâce à des scripts automatisés, connus sous le nom de “sweeper bots”, mis en place par les escrocs. Bien que les tokens volés ne représentent que quelques dollars, les escrocs répètent le processus plusieurs fois, ce qui leur permet d’obtenir un gain substantiel au fil du temps.