Les fraudeurs en ligne sont de plus en plus sophistiqués et utilisent les sites Web officiels des gouvernements de différents pays pour tromper les utilisateurs de cryptomonnaies. À cette fin, ils exploitent une fois de plus MetaMask, un portefeuille cryptographique populaire basé sur Ethereum, dans le but de frauder les investisseurs de diverses juridictions. Une fois redirigés vers ces faux sites MetaMask, les utilisateurs risquent de perdre le contrôle de leurs actifs cryptographiques.
Les sites Web officiels du gouvernement redirigent vers un faux MetaMask
L’arnaque que CoinTelegraph initialement signalé implique la redirection des utilisateurs des sites Web officiels du gouvernement vers des sites MetaMask frauduleux. Ces sites Web sont si convaincants qu’ils trompent facilement les utilisateurs en leur faisant croire qu’ils se trouvent sur la plateforme officielle MetaMask.
Une fois sur place, le faux site invite les utilisateurs à lier leurs portefeuilles MetaMask, donnant ainsi aux fraudeurs un contrôle total sur les actifs stockés dans ces portefeuilles.
Il a été constaté que des sites Web gouvernementaux de pays comme l’Inde, le Nigéria, l’Égypte, la Colombie, le Brésil et le Vietnam redirigent les utilisateurs vers ces faux sites MetaMask. Cela suscite des inquiétudes quant aux mesures de sécurité en place sur ces plateformes gouvernementales et à leur implication potentielle dans l’arnaque.
L’une de ces adresses est l’Agence égyptienne de protection des consommateurs, qui redirige du moteur de recherche vers un faux site Web MetaMask.
Source : Magnats de la finance
Les utilisateurs qui visitent ce site verront un avertissement dans leur navigateur indiquant que le site peut être trompeur. Cependant, s’ils ignorent cet avertissement, ils rencontreront un site Web qui ressemble beaucoup au service MetaMask d’origine.
Les captures d’écran ci-dessous montrent une similitude frappante entre la page MetaMask originale et la fausse :
Page Web originale de MetaMask. Source : Magnats de la finance
Fausse page Web MetaMask. Source : Magnats de la finance
Augmentation des incidents d’escroqueries ciblant les utilisateurs de MetaMask
En 2023, MetaMask compte une base d’utilisateurs actifs mensuels de 21 millions. Compte tenu de sa popularité, il n’est pas surprenant que les fraudeurs tentent de plus en plus d’exploiter l’application et son portefeuille de crypto-monnaie pour frauder les consommateurs et voler leurs actifs numériques. Dès 2019, Magnats de la finance a mis en garde contre la suppression des applications MetaMask contrefaites du Google Play Store. En 2021, des rapports ont fait état d’une attaque de phishing visant à voler les informations des utilisateurs de MetaMask en se faisant passer pour le support client.
L’année dernière, les développeurs de l’application ont mis en garde contre Hameçonnage
Hameçonnage
Le phishing est une forme de cyberattaque dans laquelle de faux sites Web, e-mails et messages texte sont utilisés pour obtenir des données personnelles. Les cibles les plus courantes de cette attaque sont les mots de passe, les clés privées de cryptomonnaie et les détails des cartes de crédit. Les phishers se font passer pour des entreprises réputées et d’autres types d’entités. Dans certains cas, des organisations ou autorités gouvernementales réputées sont usurpées afin de collecter ces données. Parce que le phishing repose sur une manipulation psychologique plutôt que sur la techno.
Le phishing est une forme de cyberattaque dans laquelle de faux sites Web, e-mails et messages texte sont utilisés pour obtenir des données personnelles. Les cibles les plus courantes de cette attaque sont les mots de passe, les clés privées de cryptomonnaie et les détails des cartes de crédit. Les phishers se font passer pour des entreprises réputées et d’autres types d’entités. Dans certains cas, des organisations ou autorités gouvernementales réputées sont usurpées afin de collecter ces données. Parce que le phishing repose sur une manipulation psychologique plutôt que sur la techno.
Lire ce terme tentatives d’exploitation des appareils Apple. Les fraudeurs ont utilisé une faille de sécurité dans l’application iCloud pour accéder aux phrases de départ des utilisateurs pour leur portefeuille.
Le secteur des cryptomonnaies a connu une augmentation des pertes financières dues aux cyberattaques et aux vulnérabilités, atteignant un sommet annuel de 303 millions de dollars en juillet. La blockchain
Chaîne de blocs
La blockchain comprend un réseau numérique de blocs avec un registre complet des transactions effectuées dans une crypto-monnaie telle que Bitcoin ou d’autres altcoins. L’une des caractéristiques distinctives de la blockchain est qu’elle est maintenue sur plusieurs ordinateurs. Le grand livre peut être public ou privé (autorisé). En ce sens, la blockchain est à l’abri de la manipulation des données, ce qui la rend non seulement ouverte mais vérifiable. Parce qu’une blockchain est stockée sur un réseau d’ordinateurs, il est très difficile de la modifier.
La blockchain comprend un réseau numérique de blocs avec un registre complet des transactions effectuées dans une crypto-monnaie telle que Bitcoin ou d’autres altcoins. L’une des caractéristiques distinctives de la blockchain est qu’elle est maintenue sur plusieurs ordinateurs. Le grand livre peut être public ou privé (autorisé). En ce sens, la blockchain est à l’abri de la manipulation des données, ce qui la rend non seulement ouverte mais vérifiable. Parce qu’une blockchain est stockée sur un réseau d’ordinateurs, il est très difficile de la modifier.
Lire ce terme la société de sécurité Certik a publié il y a six semaines une mise à jour détaillant ces pertes.
Plus tôt en juillet, Magnats de la finance a révélé que les cybercriminels avaient volé 313 millions de dollars au deuxième trimestre de l’année, un chiffre presque identique aux 320 millions de dollars perdus au premier trimestre. Notamment, les pertes attribuées aux seules escroqueries à la sortie ont été multipliées par deux, atteignant 70 millions de dollars.
Les fraudeurs en ligne sont de plus en plus sophistiqués et utilisent les sites Web officiels des gouvernements de différents pays pour tromper les utilisateurs de cryptomonnaies. À cette fin, ils exploitent une fois de plus MetaMask, un portefeuille cryptographique populaire basé sur Ethereum, dans le but de frauder les investisseurs de diverses juridictions. Une fois redirigés vers ces faux sites MetaMask, les utilisateurs risquent de perdre le contrôle de leurs actifs cryptographiques.
Les sites Web officiels du gouvernement redirigent vers un faux MetaMask
L’arnaque que CoinTelegraph initialement signalé implique la redirection des utilisateurs des sites Web officiels du gouvernement vers des sites MetaMask frauduleux. Ces sites Web sont si convaincants qu’ils trompent facilement les utilisateurs en leur faisant croire qu’ils se trouvent sur la plateforme officielle MetaMask.
Une fois sur place, le faux site invite les utilisateurs à lier leurs portefeuilles MetaMask, donnant ainsi aux fraudeurs un contrôle total sur les actifs stockés dans ces portefeuilles.
Il a été constaté que des sites Web gouvernementaux de pays comme l’Inde, le Nigéria, l’Égypte, la Colombie, le Brésil et le Vietnam redirigent les utilisateurs vers ces faux sites MetaMask. Cela suscite des inquiétudes quant aux mesures de sécurité en place sur ces plateformes gouvernementales et à leur implication potentielle dans l’arnaque.
L’une de ces adresses est l’Agence égyptienne de protection des consommateurs, qui redirige du moteur de recherche vers un faux site Web MetaMask.
Source : Magnats de la finance
Les utilisateurs qui visitent ce site verront un avertissement dans leur navigateur indiquant que le site peut être trompeur. Cependant, s’ils ignorent cet avertissement, ils rencontreront un site Web qui ressemble beaucoup au service MetaMask d’origine.
Les captures d’écran ci-dessous montrent une similitude frappante entre la page MetaMask originale et la fausse :
Page Web originale de MetaMask. Source : Magnats de la finance
Fausse page Web MetaMask. Source : Magnats de la finance
Augmentation des incidents d’escroqueries ciblant les utilisateurs de MetaMask
En 2023, MetaMask compte une base d’utilisateurs actifs mensuels de 21 millions. Compte tenu de sa popularité, il n’est pas surprenant que les fraudeurs tentent de plus en plus d’exploiter l’application et son portefeuille de crypto-monnaie pour frauder les consommateurs et voler leurs actifs numériques. Dès 2019, Magnats de la finance a mis en garde contre la suppression des applications MetaMask contrefaites du Google Play Store. En 2021, des rapports ont fait état d’une attaque de phishing visant à voler les informations des utilisateurs de MetaMask en se faisant passer pour le support client.
L’année dernière, les développeurs de l’application ont mis en garde contre Hameçonnage
Hameçonnage
Le phishing est une forme de cyberattaque dans laquelle de faux sites Web, e-mails et messages texte sont utilisés pour obtenir des données personnelles. Les cibles les plus courantes de cette attaque sont les mots de passe, les clés privées de cryptomonnaie et les détails des cartes de crédit. Les phishers se font passer pour des entreprises réputées et d’autres types d’entités. Dans certains cas, des organisations ou autorités gouvernementales réputées sont usurpées afin de collecter ces données. Parce que le phishing repose sur une manipulation psychologique plutôt que sur la techno.
Le phishing est une forme de cyberattaque dans laquelle de faux sites Web, e-mails et messages texte sont utilisés pour obtenir des données personnelles. Les cibles les plus courantes de cette attaque sont les mots de passe, les clés privées de cryptomonnaie et les détails des cartes de crédit. Les phishers se font passer pour des entreprises réputées et d’autres types d’entités. Dans certains cas, des organisations ou autorités gouvernementales réputées sont usurpées afin de collecter ces données. Parce que le phishing repose sur une manipulation psychologique plutôt que sur la techno.
Lire ce terme tentatives d’exploitation des appareils Apple. Les fraudeurs ont utilisé une faille de sécurité dans l’application iCloud pour accéder aux phrases de départ des utilisateurs pour leur portefeuille.
Le secteur des cryptomonnaies a connu une augmentation des pertes financières dues aux cyberattaques et aux vulnérabilités, atteignant un sommet annuel de 303 millions de dollars en juillet. La blockchain
Chaîne de blocs
La blockchain comprend un réseau numérique de blocs avec un registre complet des transactions effectuées dans une crypto-monnaie telle que Bitcoin ou d’autres altcoins. L’une des caractéristiques distinctives de la blockchain est qu’elle est maintenue sur plusieurs ordinateurs. Le grand livre peut être public ou privé (autorisé). En ce sens, la blockchain est à l’abri de la manipulation des données, ce qui la rend non seulement ouverte mais vérifiable. Parce qu’une blockchain est stockée sur un réseau d’ordinateurs, il est très difficile de la modifier.
La blockchain comprend un réseau numérique de blocs avec un registre complet des transactions effectuées dans une crypto-monnaie telle que Bitcoin ou d’autres altcoins. L’une des caractéristiques distinctives de la blockchain est qu’elle est maintenue sur plusieurs ordinateurs. Le grand livre peut être public ou privé (autorisé). En ce sens, la blockchain est à l’abri de la manipulation des données, ce qui la rend non seulement ouverte mais vérifiable. Parce qu’une blockchain est stockée sur un réseau d’ordinateurs, il est très difficile de la modifier.
Lire ce terme la société de sécurité Certik a publié il y a six semaines une mise à jour détaillant ces pertes.
Plus tôt en juillet, Magnats de la finance a révélé que les cybercriminels avaient volé 313 millions de dollars au deuxième trimestre de l’année, un chiffre presque identique aux 320 millions de dollars perdus au premier trimestre. Notamment, les pertes attribuées aux seules escroqueries à la sortie ont été multipliées par deux, atteignant 70 millions de dollars.