Alerte phishing : Le PDG de Tether met en garde contre une vague de scams crypto

CoinGeko et Tether tirent la sonnette d’alarme

Le mercredi 5 juin, Paolo Ardoino, PDG de Tether, a alerté ses 234 000 abonnés sur la possible compromission d'un important fournisseur utilisé par les entreprises de cryptomonnaies pour gérer leurs listes de diffusion.

Peu de temps après, le co-fondateur de CoinGecko a corroboré les faits en indiquant à ses utilisateurs qu’aucun token CoinGecko n’était prévu dans les prochaines semaines, contrairement à ce que laissent penser certains emails frauduleux.

We received now 2 independent confirmations that a prominent vendor used by crypto companies to manage mailing lists might have been compromised.

Not making names yet until investigation is completed, but please beware of any emails suggesting crypto-airdrops received since 24h…

— Paolo Ardoino 🤖🍐 (@paoloardoino) June 5, 2024

Les 2 dirigeants ont mis en garde sur les risques de phishing auxquels les utilisateurs pourraient faire face dans les semaines à venir. Pour se protéger, il est recommandé aux utilisateurs de vérifier l'authenticité des e-mails reçus, de s'assurer de l'intégrité des liens redirigés, d'activer l'authentification à double facteur sur tous leurs comptes et de rester vigilants.

👉 Comment se protéger du phishing et garder ses cryptomonnaies à l'abri ?

Même si Paolo Ardoino a choisi de ne pas divulguer davantage de détails, préférant attendre les conclusions de l'enquête, il a laissé entendre qu'il pourrait s'agir d'une « attaque visant la chaîne d'approvisionnement de l'industrie de la cryptographie ».

Il est tout de même encourageant de voir que la communication devient un réflexe dans de telles situations, permettant ainsi une réponse à incident immédiate et ainsi de meilleurs résultats.

Le secteur des cryptomonnaies, un marché juteux en expansion sur 2024

Les fraudes et les piratages demeurent sans doute parmi les principales inquiétudes de l'industrie de la cryptomonnaie. En mai, les incidents ont atteint un niveau alarmant, avec plus de 30 piratages et près de 574 millions de dollars perdus, marquant une augmentation spectaculaire de 666 % par rapport au mois d'avril, d'après les données de PeckShieldAlert.

#PeckShieldAlert May 2024 witnessed ~30 hacks in the crypto space, resulting in ~$574.6 million in losses, w/ ~$385 million in hackers' profits. This marks an increase of about 666% from April 2024.#Top5 Hacks:
-#DMMBitcoin: $305 million
-#GALAGames: $212 million (hackers'… pic.twitter.com/2n5YUaw3OQ

— PeckShieldAlert (@PeckShieldAlert) June 1, 2024

En 2024, les attaques de phishing contre les utilisateurs sont devenues de plus en plus sophistiquées. Les pirates tirent parti du contexte géopolitique en utilisant des tactiques émotionnelles, notamment en se faisant passer pour des organisations humanitaires cherchant à aider les enfants ukrainiens, ce qui a entraîné une multiplication par 7 du nombre d'emails de phishing en langue slave depuis le début du conflit en Ukraine.

👉  Dans l’actualité similaire – « Vaste escroquerie » : une enquête est ouverte en France contre OmegaPro

Cette augmentation est également attribuable aux progrès dans les modèles de langage étendus (LLM) et à l'intelligence artificielle générative, qui permettent de créer des emails de phishing encore plus crédibles et pertinents.

Enfin, comme nous pouvons le constater, l’une des méthode en vogue consiste à attaquer les services ou outils tiers d’une entité afin d’exploiter un maillon faible et ainsi s’infiltrer plus facilement dans le service visé.

Cyber-enthousiaste depuis toujours, j'ai nourri ma curiosité et ma passion avec le temps… est-ce que ça aurait dû être l'inverse ? Maximaliste convaincu, j'aurais pu faire partie des cypherpunks si j'étais né quelques années avant. Convaincu que l'information et la connaissance sont les armes ultimes de la liberté, je brandis ma plume comme une épée, défendant cette noble cause avec ferveur. Ne me croyez pas sur parole, vérifiez 🐰

Rabbitcoin

69 articles

Tous ses articles