Dans une tentative bizarre d'accéder à un compte de cryptomonnaie Kraken, un escroc a revêtu un masque en caoutchouc de style Halloween ressemblant à la victime. L'incident, qui a eu lieu le mois dernier, met en lumière les efforts que certains individus sont prêts à déployer pour commettre une fraude, même lorsque leurs méthodes sont loin d'être sophistiquées.
Points Clés
-
Un escroc a tenté d'accéder à un compte Kraken en utilisant un masque en caoutchouc.
-
La tentative a été contrecarrée lors d'un appel vidéo avec un agent de support.
-
L'attaquant a suscité des soupçons en ne parvenant pas à identifier les actifs du compte.
-
Kraken souligne l'importance des mesures de sécurité pour les utilisateurs.
La Tentative
Lorsque les utilisateurs essaient de récupérer l'accès à leurs comptes Kraken, ils peuvent être tenus de participer à un appel vidéo avec un agent de support pour vérifier leur identité. Dans ce cas, la tentative de l'escroc de se faire passer pour le titulaire du compte a été accueillie avec une suspicion immédiate. L'agent a remarqué plusieurs incohérences, y compris l'incapacité de l'attaquant à nommer les actifs détenus dans le compte.
Lors de l'appel vidéo, l'employé de Kraken a posé une série de questions à l'escroc et a demandé une identification. C'est à ce moment-là que la tentative a pris une tournure comique.
Le Masque en Caoutchouc
Le directeur de la sécurité de Kraken, Nick Percoco, a raconté l'incident, déclarant : "Notre agent a dit : C'est absolument ridicule. C'est un masque en caoutchouc que le gars porte." Le masque était mal choisi, car il ne ressemblait pas de près à la victime, un homme caucasien d'une cinquantaine d'années. Percoco a noté que l'attaquant semblait simplement avoir pris un masque qui correspondait vaguement à la description.
Cet incident n'est pas unique ; Percoco a mentionné qu'ils avaient vu divers déguisements dans le passé, y compris de fausses moustaches. Cependant, c'était la première fois que quelqu'un allait jusqu'à acheter un masque de costume.
Identification Défectueuse
En plus du masque en caoutchouc, l'escroc a présenté une pièce d'identité clairement retouchée sur Photoshop, imprimée sur du papier cartonné. Bien que la pièce d'identité contenait les bonnes informations, il était évident qu'elle avait été falsifiée.
Percoco a souligné que bien que cette attaque ne soit pas sophistiquée, elle rappelle que même des escroqueries mal exécutées peuvent représenter un risque pour les individus. Il a exprimé son inquiétude quant au fait que de telles tactiques pourraient fonctionner sur des échanges moins vigilants, déclarant : "Je pense que cela doit [fonctionner]."
Recommandations de Sécurité
Pour se protéger contre de telles escroqueries, Percoco conseille aux utilisateurs de mettre en œuvre des mesures de sécurité robustes, y compris :
-
Authentification à Deux Facteurs (2FA) : Activer la 2FA sur tous les comptes, des e-mails aux échanges de cryptomonnaies.
-
FIDO2 et Passkeys : Utiliser des clés matérielles qui peuvent améliorer la sécurité en se liant cryptographiquement à des sites et applications spécifiques.
Percoco a souligné que les utilisateurs ne devraient pas uniquement compter sur les échanges pour protéger leurs informations. Au lieu de cela, ils devraient prendre des mesures proactives pour protéger leurs comptes contre d'éventuelles violations.
Conclusion
La tentative de détournement d'un compte Kraken à l'aide d'un masque en caoutchouc sert de conte humoristique mais d'avertissement sur les efforts que les escrocs sont prêts à déployer. Elle souligne l'importance de la vigilance et des pratiques de sécurité robustes dans le paysage en constante évolution de la cryptomonnaie. À mesure que le monde numérique continue de croître, le besoin pour les utilisateurs de rester informés et préparés contre les menaces potentielles augmente également.