Faux giveaway Ripple et Solana sur YouTube : l'arnaque aux vidéos deepfake

Des publicités YouTube au nom de Ripple et de Solana

Fin novembre 2023, la rédaction d'InvestX relevait sur YouTube des publicités vidéo présentées comme des concours, ou « giveaways », organisés par Ripple et par Solana. La première mettait en scène Brad Garlinghouse, directeur général de Ripple. La seconde utilisait l'image d'Anatoly Yakovenko, cofondateur de Solana.

Dans les deux cas, le dirigeant semblait annoncer une distribution de cryptomonnaies à la communauté et invitait à scanner un code QR. Les images provenaient d'interventions publiques réelles. La voix et les propos avaient été fabriqués par intelligence artificielle : c'est le principe du deepfake, qui fait dire à une personne des paroles qu'elle n'a jamais prononcées.

Le nombre de vues et de victimes relevé à l'époque sur ces vidéos ne peut plus être vérifié aujourd'hui. Les chaînes qui les diffusaient portaient le nom des dirigeants imités afin d'inspirer confiance.

L'alerte de Brad Garlinghouse

Le 13 novembre 2023, soit deux semaines avant ce relevé, Brad Garlinghouse avait lui-même averti sa communauté sur X. Il y signalait une hausse des vidéos deepfake qui superposaient de nouvelles paroles à d'anciennes images d'événements Ripple, et interpellait directement YouTube.

« Rappel : ne faites pas confiance, vérifiez (tous les messages approuvés ne proviennent que des comptes officiels de Ripple). »

Aucune annonce de concours de ce type n'a été publiée par Ripple ou par Solana sur leurs canaux officiels.

La mécanique de l'arnaque

Le code QR menait vers un site imitant celui du projet, avec un nom de domaine proche de l'original. Pour « recevoir son cadeau », l'utilisateur devait d'abord envoyer une somme en cryptomonnaie à une adresse donnée. Le site promettait de renvoyer le double, ou le capital majoré d'un bonus. Rien ne revenait : les fonds envoyés sur une blockchain ne peuvent pas être annulés par l'expéditeur.

Ce schéma est connu des autorités. La Federal Trade Commission américaine résume les signaux d'alerte dans sa fiche sur les arnaques aux cryptomonnaies : les promesses d'argent ou de cryptomonnaie gratuits sont toujours fausses, une célébrité ne contacte pas le public via les réseaux sociaux pour multiplier ses cryptos, et seuls les escrocs exigent un paiement préalable en cryptomonnaie.

Les signaux qui trahissent un faux giveaway

• une distribution gratuite de cryptomonnaies annoncée par une publicité, et non sur le site ou les comptes officiels du projet ;
• un envoi de fonds demandé avant de recevoir quoi que ce soit ;
• une promesse de doubler la mise ou de rendement garanti ;
• un délai très court pour participer ;
• une chaîne récente, avec une seule vidéo, au nom du dirigeant imité.

En France, l'Autorité des marchés financiers publie des listes noires de sites non autorisés, cryptoactifs compris. Elle y rappelle les signaux d'alerte : contact par des inconnus, promesse de rendements élevés sans risque, pression pour décider vite. Son service AMF Epargne Info Service répond aux questions sur une proposition suspecte.

Ce qui s'est passé depuis

Le 27 mars 2024, Google a publié son rapport annuel sur la sécurité des annonces. L'entreprise, propriétaire de YouTube, y indique avoir détecté fin 2023 une campagne ciblée de publicités utilisant l'image de personnalités publiques, souvent au moyen de deepfakes. Elle dit avoir créé une équipe dédiée, entraîné ses modèles de détection automatique sur ces annonces et mis à jour sa politique sur les déclarations trompeuses afin de suspendre plus rapidement les comptes concernés.

Selon le même rapport, Google a suspendu 12,7 millions de comptes d'annonceurs en 2023, près du double de l'année précédente. Il a bloqué ou supprimé 206,5 millions d'annonces pour déclarations trompeuses et 273,4 millions pour infraction à sa politique sur les services financiers. Le rapport ne précise pas combien de ces suspensions concernaient les deepfakes de dirigeants du secteur des cryptomonnaies.

La consigne de Brad Garlinghouse reste la règle de base face à ces vidéos : une annonce de distribution gratuite ne vaut que si elle figure sur les comptes et le site officiels du projet.