Si vous avez reçu cet e-mail de CoinTelegraph ou de Token Terminal, vous avez probablement été victime d’une arnaque

Dans le cadre d’une opération sophistiquée de phishing par courrier électronique, des fraudeurs se faisant passer pour des marques de cryptomonnaie bien connues, notamment CoinTelegraph et Token Terminal, ont escroqué près de 600 000 dollars auprès de victimes sans méfiance.

Les escrocs ont utilisé de fausses campagnes de largage aérien pour attirer les utilisateurs dans un piège, aboutissant à un important braquage financier.

Les escroqueries par courrier électronique se cachent derrière des marques de cryptographie renommées

ZachXBT, un détective pseudonyme en chaîne, a révélé qu’en moins de 10 heures, l’arnaque a permis d’amasser près de 600 000 $. Peu de temps après, la société d’analyse blockchain Nansen signalé que les fraudeurs ont transféré environ 520 000 $ en Ethereum (ETH) vers le mélangeur de Railgun. Cela suggère une tentative de cacher la source des fonds.

Les escroqueries par phishing impliquant des criminels imitant des entreprises réputées pour extraire des informations personnelles étaient au cœur de cette opération. Les auteurs ont envoyé des e-mails se faisant passer pour des communications provenant de CoinTelegraph, Token Terminal, Wallet Connect et De.Fi. Cette tactique leur a permis de tromper les utilisateurs de manière convaincante.

Lire la suite : Qui est ZachXBT, le détective crypto qui dénonce les escroqueries ?

L’analyse de Nansen a révélé que plus de 85 000 $ restaient à l’adresse où les fonds volés avaient été initialement déposés, répartis sur environ 280 jetons différents.

Cet incident fait suite au largage de jetons JITO qui a enthousiasmé la communauté crypto, avec des paiements moyens de 10 000 $ aux premiers utilisateurs utilisant le protocole de jalonnement liquide de Solana. L’arnaque a capitalisé sur l’intérêt accru pour les parachutages, tous les e-mails de phishing promouvant des stratagèmes frauduleux similaires.

Les escrocs ont orchestré des attaques de phishing via MailerLite, un fournisseur de services de messagerie ciblant le marché de la cryptographie. La violation s’est produite après qu’un membre de l’équipe d’assistance ait, par inadvertance, fourni aux attaquants l’accès au système interne de MailerLite. Les attaquants ont réinitialisé les mots de passe, obtenu un contrôle non autorisé et se sont concentrés spécifiquement sur les comptes liés aux cryptomonnaies.

MailerLite a signalé que 117 comptes avaient été compromis, dont quelques-uns ont été utilisés pour lancer des campagnes de phishing supplémentaires.

« Après avoir obtenu l’accès, les auteurs ont réinitialisé le mot de passe d’un utilisateur spécifique sur le panneau d’administration, consolidant ainsi leur contrôle non autorisé. Avec ce niveau d’accès, ils ont pu usurper l’identité des comptes d’utilisateurs. L’accent était exclusivement mis sur les comptes liés aux crypto-monnaies. » a déclaré Mailerlite.

Lire la suite : 15 escroqueries cryptographiques les plus courantes à surveiller

Suite à la violation, MailerLite a résolu le problème, mis fin à la méthode d’accès utilisée par les pirates et s’est engagé à améliorer ses processus internes et sa formation en sécurité.

Le message Si vous avez reçu cet e-mail de CoinTelegraph ou de Token Terminal, vous avez probablement été victime d’une arnaque apparaît en premier sur BeInCrypto.

Voir l’article original en anglais