Brian Chesky, PDG d'Airbnb, a repris le contrôle de son compte sur le réseau social X après un incident de sécurité au cours duquel un attaquant l'a utilisé pour diffuser des messages sur la tokenisation générée par l'intelligence artificielle. Chesky lui-même a confirmé l'épisode et a averti ceux qui commençaient à le suivre en s'attendant à du contenu cryptographique qu'ils seraient déçus.
L'affaire rejoint une longue liste de comptes de personnalités publiques et d'entreprises qui ont été compromis pour amplifier des messages frauduleux liés aux actifs numériques, une tactique courante parmi les escrocs cherchant à profiter de la portée des profils vérifiés.
Qu'est-il arrivé au compte de Chesky
Comme l'a écrit lui-même l'exécutif une fois l'accès rétabli, le compte a été repris par un tiers qui a publié ce qu'il a décrit comme du contenu de mauvaise qualité généré par l'IA (le soi-disant pente de l'IA) axé sur la tokenisation des actifs. Chesky a plaisanté avec ses nouveaux abonnés en soulignant que s'ils étaient attirés par ces publications, ce serait « un suivi décevant », faisant allusion au fait qu'il ne parle généralement pas de crypto-monnaies.
L'expression pente de l'IA est utilisé pour décrire du matériel produit en masse avec des outils d’intelligence artificielle, de peu de valeur et souvent utilisé pour gonfler les interactions ou orienter les utilisateurs vers des schémas douteux.
Un motif répétitif dans X
Les détournements de comptes très médiatisés sont devenus un moyen récurrent de promouvoir de faux jetons frauduleux. parachutages et des liens malveillants. Les attaquants s'appuient sur la crédibilité du titre original pour donner l'impression que le message est légitime et, dans de nombreux cas, profitent des premières heures (avant que la victime ne reprenne le contrôle) pour maximiser le nombre de clics.
Les mécanismes sont souvent répétés : le profil est accessible par phishing ou vol d'informations d'identification, les publications régulières sont supprimées ou réduites au silence et une annonce à caractère officiel est diffusée. Les victimes vont des célébrités et des politiciens aux comptes d’entreprises et de projets dans le secteur de la cryptographie lui-même.
Dans le cas de Chesky, la récupération rapide de l'accès et sa clarification publique ont limité la marge de manœuvre de l'attaquant. Aucun détail n'a été révélé sur la manière dont l'intrusion s'est produite ni sur la question de savoir si un utilisateur a été financièrement affecté par les publications.
Recommandations contre ce type d'attaques
Des épisodes comme celui-ci renforcent l’importance de renforcer la sécurité des comptes de réseaux sociaux, en particulier pour les personnalités comptant un grand nombre de followers. Parmi les mesures les plus courantes recommandées par les experts figurent :
- Activez l'authentification en deux étapes à l'aide d'une application ou d'une clé physique, au lieu de SMS.
- Méfiez-vous des annonces soudaines concernant des jetons, des cadeaux ou des « opportunités » d’investissement, même si elles proviennent de comptes connus.
- Ne cliquez pas sur des liens suspects et ne connectez pas le portefeuille à des sites promus dans des publications douteuses.
- Vérifiez toute initiative crypto attribuée à une marque ou à une personnalité à partir de sources officielles.
L'incident met une fois de plus sur la table la façon dont les noms de dirigeants et d'entreprises extérieurs au secteur sont utilisés pour donner un vernis de légitimité à des promotions frauduleuses. Tant que les plateformes sociales resteront un canal clé pour le marketing cryptographique, ces types d’attaques disparaîtront difficilement des radars.
Voir l’article original en espagnol
