Comptes falsifiés et insignes frauduleux : une nouvelle vague de phishing vise les investisseurs en crypto

Au cours des dernières heures, la communauté de la cryptomonnaie a détecté une campagne de phishing sophistiquée utilisant de fausses badges de vérification pour compromettre la sécurité des utilisateurs. Selon les rapports de NS3.AI, les attaquants usurpent des projets légitimes comme @ethena_lab, en utilisant des tactiques d’ingénierie sociale de plus en plus raffinées pour tromper les passionnés de cryptomonnaie.

Comment fonctionne ce schéma d’usurpation ?

Les attaquants ont adopté une stratégie à double niveau : d’abord, ils clonent des comptes authentiques en utilisant des noms et des avatars identiques, puis ajoutent de faux badges de vérification pour simuler la légitimité. Ces profils frauduleux envoient des messages directs personnalisés aux membres actifs de la communauté, se faisant passer pour des représentants officiels de projets DeFi connus. L’objectif est de rediriger les victimes vers des plateformes malveillantes où ils volent des identifiants ou des fonds.

Signes d’alerte pour identifier de fausses vérifications

La clé pour détecter ces faux comptes réside dans la vérification manuelle du profil officiel sur des canaux publics. Faites attention aux différences subtiles : adresses e-mail légèrement modifiées, URL falsifiées ou l’absence d’interactions historiques avec la communauté. Des plateformes comme Twitter renforcent leurs systèmes, mais la vigilance manuelle reste essentielle. Si vous recevez des messages de comptes récemment créés demandant des données ou un accès à des portefeuilles, il s’agit presque certainement d’une arnaque.

Mesures essentielles de protection

Ne confirmez jamais vos identifiants via des messages directs, même si le compte semble vérifié. Accédez toujours directement aux sites officiels depuis votre navigateur sans cliquer sur des liens dans les messages. Activez l’authentification à deux facteurs sur vos comptes de réseaux sociaux et maintenez des mots de passe uniques et complexes. Signalez immédiatement tout compte suspect à la plateforme concernée et partagez l’information avec d’autres membres de la communauté.