Une récente vague d'escroqueries par phishing a émergé, ciblant spécifiquement les utilisateurs des échanges de cryptomonnaies populaires Coinbase et Gemini. Ces escroqueries utilisent des tactiques sophistiquées, y compris de faux e-mails et messages SMS, pour tromper les utilisateurs afin qu'ils transfèrent leurs actifs vers des portefeuilles frauduleux. L'urgence et la légitimité de ces communications ont suscité des alarmes au sein de la communauté crypto.
Points Clés
-
Les escrocs se font passer pour Coinbase et Gemini pour solliciter des transferts vers des portefeuilles auto-gérés.
-
Les e-mails de phishing prétendent qu'un jugement de la cour oblige les utilisateurs à déplacer leurs actifs d'ici le 1er avril 2025.
-
Les utilisateurs sont avertis de faire preuve de prudence face aux communications non sollicitées demandant des phrases de récupération.
La Nature de l'Escroquerie
Les e-mails de phishing semblent légitimes, imitant souvent les communications officielles de Coinbase et Gemini. Ils contiennent généralement les éléments suivants :
-
Appel Urgent à l'Action : Les e-mails affirment que les utilisateurs doivent transférer leurs actifs vers des portefeuilles auto-gérés en raison d'un jugement fictif de la cour.
-
Deadlines Fictives : Les escrocs fixent une date limite (1er avril 2025) pour que les utilisateurs se conforment, créant un sentiment d'urgence.
-
Phrases de Récupération Pré-générées : Les utilisateurs sont invités à créer de nouveaux portefeuilles en utilisant des phrases de récupération fournies dans l'e-mail, qui sont contrôlées par les escrocs.
Comment l'Escroquerie Fonctionne
-
Communication par E-mail : Les utilisateurs reçoivent des e-mails qui semblent provenir de Coinbase ou Gemini, les incitant à agir rapidement.
-
Vérification par SMS : Des messages SMS accompagnants renforcent le message de l'e-mail, dirigeant souvent les utilisateurs vers un faux numéro de support.
-
Liens de Phishing : Les e-mails contiennent des liens qui mènent à des sites frauduleux conçus pour capturer les identifiants et les phrases de récupération des utilisateurs.
-
Drainage d'Actifs : Une fois que les utilisateurs saisissent leurs informations, les escrocs peuvent accéder à leurs portefeuilles et vider leurs actifs.
Réactions des Utilisateurs
De nombreux utilisateurs se sont tournés vers les plateformes de médias sociaux pour partager leurs expériences et avertir les autres. Les commentaires soulignent la sophistication croissante de ces escroqueries, un utilisateur notant :
"Ces tentatives de phishing deviennent de plus en plus raffinées. Il est crucial de rester vigilant."
Avertissements Officiels
En réponse à la montée des tentatives de phishing, Coinbase et Gemini ont émis des avertissements à leurs utilisateurs :
-
Coinbase : L'échange a souligné qu'il ne demandera jamais de phrases de récupération et a exhorté les utilisateurs à faire preuve de prudence face aux communications non sollicitées.
-
Gemini : Des avertissements similaires ont été émis, conseillant aux utilisateurs de vérifier l'authenticité de toute communication avant d'agir.
Se Protéger
Pour se protéger contre ces tentatives de phishing, les utilisateurs devraient :
-
Vérifier les URL : Vérifiez toujours que vous êtes sur le site officiel de l'échange avant d'entrer des informations personnelles.
-
Éviter de Partager des Phrases de Récupération : Ne partagez jamais votre phrase de récupération avec quiconque, quelle que soit la source.
-
Activer l'Authentification à Deux Facteurs : Utilisez l'authentification à deux facteurs pour une sécurité accrue sur vos comptes.
-
Rester Informé : Restez à jour avec les dernières nouvelles de sécurité et mises à jour de vos échanges de cryptomonnaies.
Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les escrocs évoluent également. Les utilisateurs doivent rester vigilants et informés pour protéger leurs actifs contre ces attaques de phishing de plus en plus sophistiquées.
Sources
-
Nouveau Kit de Phishing Exploite les SMS et Appels Vocaux pour Cibler les Utilisateurs de Cryptomonnaies, The Hacker News.
-
Les Utilisateurs de Coinbase et Gemini Ciblés par une Nouvelle Escroquerie de Phishing, Cryptonews.
-
L'attaque de Phishing Abuse Microsoft Azure et Google Sites pour Voler des Cryptos, BleepingComputer.
-
Les Utilisateurs de Cryptomonnaies Signalent de Nouveaux E-mails d'Escroquerie Se faisant Passer pour Coinbase et Gemini, Cointelegraph.