Thread by @From0To10k

[#Thread] Aujourd'hui, petit point rapide car j'ai failli me faire #scam et ça aurait pu me coûter cher.

Pour être franc, si j'avais pas de notion dans le #web, l'affaire était dans le sac.

Je vais donc vous expliquer pas à pas comment j'en suis arrivé à cette conclusion. 🧵⬇️

Donc, tout a commencé par un message classique en DM pour une demande de #promotion de projet.

Jusqu'ici, rien d'extraordinaire, la personne présente son truc rapidement et après 1 relance, j'arrive à récupérer le site internet .

Je me suis empressé d'aller voir et là…

Grosse surprise, le site en question est hyper #qualitatif. Les couleurs sympa, les effets cool...

Bref, tout semble indiquer une belle plateforme et fonctionnel.

Je demande donc d'avantage d'explication à la personne notamment pour avoir le fameux graal : le #Whitepaper

Il m'explique qu'il faut utiliser chrome pour #jouer, qu'il faut pêcher des poissons pour obtenir des #NFTs un peu dans le genre de Pokémon.

Toujours rien de surprenant.

Entre-temps, il me demande aussi mes stats pour éventuellement me proposer un tarif de #promo.

Toujours en attente du #Whitepaper, je lui redemande une nouvelle fois les détails techniques, et là, il m'explique qu'il faut le traduire en français.

Bon... je me dis qu'il est plein de bonnes intentions et que je vais attendre un peu.

Il ajoute ensuite une série de précisions un peu déconcertante :

Un Systéme de #Minage directement relié a la #Blockchain qui permet de vendre le poisson que vous attrapez pour des outils qui vous permettent d'utiliser la bande passante d'un #serveur de minage dédié.

Bon, soit Deepl traduit vraiment mal, soit il a essayé de caler tous les termes techniques #crypto qu'il avait sous la main pour m'embobiner.

Il me relance encore pour tester le #jeu & #Gameplay...

Comme je manque de temps, je me dis que j'allais tester ça le lendemain.

Entre temps, 900$ proposé pour faire la promo du #PlayToEarn. Une somme relativement haute qui m'interpelle également car nous n'avons même pas encore parlé du programme.

1 #thread pour 900$, ça reste rentable! Mais peut-être trop justement.

Nouvelle relance pour tester le jeu

Ce matin, pleine de bonne volonté quand même, je décide de regarder ça et d'étudier le projet à la loupe.

Arrivé sur la page pour tester le jeu, on me demande d'installer un Add-on #Java pour jouer.

Je trouve ça plutôt étrange, la majorité des #jeux web n'ont plus besoin de ça.

Je clique sur le lien pour voir ce que donne le plugin et là... Curieusement, l'URL est différente de ce que j'ai l'habitude de voir.

Nous ne sommes pas sur #Java mais sur Javaweb.

Là... Tous les voyants s'allument en rouge. Je cherche donc un peu plus de détails.

Au niveau du #code source, le site en question semble être une réplique du site original fishao.

Je vais dessus, effectivement, une copie conforme, sauf que le site original à des vrai joueurs dessus et qu'il faut Flash pour y jouer (Utilisé par #Dofus dans les années 2000).

Après quelques recherches au niveau du #studio de jeux-vidéos, recherches infructueuses évidemment.

Idem quand l'on recherche juste le nom du projet sur Google.

J'aurais pu commencer par ces éléments (disponible en bas de site) mais j'ai été attiré par la beauté de celui-ci.

J'ai la chance d'avoir des notions de dev, c'est ce qui m'a permis d'éviter ça.

Un simple utilisateur lambda serait à coup sûr tombé dans le piège et aurait installé un programme tiers (#siphonnage de #wallet via #keylogger & co).

La reproduction était presque parfaite.

Pensez à TOUJOURS vérifier les informations par vous même. #DYOR

Personne n'est à l'abri de vous présenter ce genre de plateforme, sans même se rendre compte de l'arnaque (par appât du gain ou méconnaissance).

Vous êtes seul responsable de vos #investissements & actions.

Vérifier la légitimité d'un projet consiste à #analyser un ensemble d'éléments comme par exemple :

- La team
- Le Site #Web
- L'entreprise derrière
- Les éléments techniques/économiques
- Les informations transmises par le projet

Ce sont des #recherches qui prennent du temps.

Je serais d'ailleurs curieux de connaître l'avis des personnes contactées par le projet et qui étaient prêtent à poster leur #tweet/#thread sur le sujet.

Car oui, il y en a et je pense que ces personnes sont nombreuses.

Si vous avez installé l'EXE : Déconnectez-vous du réseau!

Enfin pour le compte qui a réalisé la promotion de ce #scam, je pense que c'est un compte qui a été vendu car il contenait plusieurs milliers de followers.

Une pratique courante dans ce milieu.

La quantité de #follower d'une personne n'est donc pas une information fiable.

Alors oui, j'ai raté 900$, presque 1 SMIC...

Mais l'important reste pour moi de vous informer. Faites attention à vous et faites toujours vos propres recherches ( #DYOR).

Un moment ou l'adage de sir @TCryptomonnaies prend tout son sens : "Ne me croyez pas, vérifiez"