Plusieurs agrégateurs de données de cryptomonnaies ont été découverts hébergeant des liens de phishing liés au controversé memecoin de la République centrafricaine (RCA). Cette découverte alarmante soulève des préoccupations importantes pour les investisseurs qui pourraient cliquer sans le savoir sur des liens malveillants en recherchant le jeton, qui a été initialement promu par le président du pays comme un moyen de soutenir le développement national.
Points Clés
-
Des liens de phishing ont été identifiés sur diverses plateformes associées au memecoin de la RCA.
-
Le compte X officiel du président de la RCA, Faustin-Archange Touadéra, a été suspendu, et le site web du projet est actuellement hors ligne.
-
Les experts en cybersécurité avertissent que les agrégateurs de crypto contrôlés par la communauté posent des risques de sécurité en raison de leurs politiques de modification ouverte.
Liens de Phishing Découverts
Les experts en cybersécurité ont signalé que plusieurs agrégateurs de données de cryptomonnaies, y compris CoinGecko, ont dirigé les utilisateurs vers des sites de phishing. Le memecoin de la RCA a attiré l'attention après que le compte X officiel du président Touadéra a affirmé que le gouvernement avait lancé un jeton expérimental visant à unir les gens et à soutenir le développement national.
Cependant, le groupe Telegram du projet, qui était lié à partir de grands fournisseurs de données, a été trouvé contenant des liens malveillants. Après avoir été alerté par Scam Sniffer, CoinGecko a rapidement supprimé la référence à Telegram.
Groupe Telegram Malveillant
Le groupe Telegram associé au memecoin de la RCA, créé le 3 février, compte environ 2 000 abonnés. Initialement silencieux, le groupe a posté un message vague le 5 février, déclarant, "ca bientôt." Scam Sniffer a identifié un faux bot "Safeguard" au sein du groupe, qui est un outil de phishing connu. Ce n'est pas la première fois que de tels bots frauduleux ciblent les utilisateurs de crypto sur Telegram.
Schémas de Phishing Plus Larges
Les schémas de phishing liés au memecoin de la RCA s'étendent au-delà de Telegram. Un lien suspect a été découvert sur la plateforme de trading GMGNAI, qui a dirigé les utilisateurs vers une page Linktree au lieu d'un site officiel. Cette page comprenait un prétendu livestream sur la plateforme vidéo Kick, mais elle redirigeait les utilisateurs vers une fausse page CAPTCHA qui exécutait un code malveillant.
Risques de Sécurité dans les Agrégateurs Contrôlés par la Communauté
De nombreux agrégateurs de données de cryptomonnaies permettent aux membres de la communauté de modifier les informations liées aux jetons, ce qui peut entraîner des vulnérabilités de sécurité. Cette politique de modification ouverte signifie que l'entité qui a lancé le jeton peut ne pas toujours être responsable des informations affichées en ligne.
Comme l'a noté Fun, le fondateur de Scam Sniffer, les risques de sécurité dépendent du processus de révision de ces plateformes. Les liens peuvent être modifiés après avoir passé les révisions initiales, rendant difficile pour les investisseurs de discerner les informations légitimes du contenu malveillant.
Scepticisme Croissant
L'annonce du memecoin de la RCA, qui a été postée depuis le compte vérifié du président, a suscité du scepticisme quant à sa légitimité. Certains rapports suggèrent que la promotion du jeton pourrait avoir impliqué un deepfake généré par IA. Ce scepticisme est renforcé par l'émergence d'autres comptes douteux prétendant être associés à des dirigeants africains de premier plan, compliquant encore plus la situation autour du memecoin de la RCA.
Alors que le paysage des cryptomonnaies continue d'évoluer, les investisseurs sont invités à faire preuve de prudence et à mener des recherches approfondies avant de s'engager avec de nouveaux jetons, en particulier ceux liés à des personnalités ou des gouvernements de premier plan. Les récents incidents de phishing rappellent brutalement les dangers potentiels qui se cachent dans l'espace crypto, soulignant la nécessité de vigilance et de sensibilisation à la sécurité parmi les investisseurs.
Sources
-
Les pages d'information sur le memecoin de la République centrafricaine 'CAR' infestées de liens de phishing, Cointelegraph.
Cet article a été rédigé avec l'assistance de l'IA pour recueillir des informations provenant de plusieurs sources fiables. Le contenu a été examiné et édité par notre équipe éditoriale afin de garantir sa précision et sa cohérence. Les opinions exprimées sont celles de l'auteur et ne reflètent pas nécessairement celles de EOS Support. Les sources d'information originales sont créditées chaque fois que cela est approprié et nécessaire. Cet article ne constitue pas un conseil financier.