Platform X prépare des mesures sévères contre les fraudeurs. Les comptes qui publient pour la première fois des articles sur les crypto-monnaies seront automatiquement bloqués jusqu'à ce qu'ils soient vérifiés.
La décision est directement liée à l’augmentation des attaques de phishing. Les attaquants piratent massivement les comptes et les utilisent pour promouvoir des escroqueries.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment fonctionnera la nouvelle protection
Si un compte mentionne pour la première fois une cryptomonnaie, le système limitera automatiquement son activité. Pour continuer la publication, l'utilisateur devra subir une vérification supplémentaire.
La logique est simple. La plupart des attaques sont basées sur le piratage de comptes « propres » qui n’ont jamais écrit sur la cryptographie. Une fois piratés, ils sont utilisés pour promouvoir des jetons et de faux cadeaux.
La nouvelle mesure rend ces comptes inutiles aux fraudeurs. C’est exactement ce sur quoi parie l’équipe X.
Pourquoi le problème est-il devenu critique ?
Le phishing reste l'une des principales menaces. Souvent, l’attaque commence par une lettre déguisée en avis de violation du droit d’auteur.
L'utilisateur clique sur le lien, accède à une fausse page de connexion et saisit des données. En conséquence, l’attaquant obtient l’accès au compte et une authentification à deux facteurs.
Le reste du script est standard. Le compte est utilisé pour promouvoir de faux jetons, des parachutages ou des programmes « envoyer et obtenir plus ».
Les anciens systèmes continuent de fonctionner
De telles attaques existent depuis des années. Avant même qu’Elon Musk ne rachète la plateforme, ils apparaissaient régulièrement sur Twitter.
Le cas le plus célèbre s'est produit en 2020. Les attaquants ont ensuite eu accès aux comptes de grandes entreprises et de personnalités, dont Elon Musk et Barack Obama.
Un système de « distribution de bitcoins » a été diffusé en leur nom. Les utilisateurs ont envoyé des fonds dans l’espoir d’en recevoir davantage, mais l’argent est allé aux fraudeurs.
Pourquoi la crypto est-elle particulièrement vulnérable ?
Le principal problème est l’irréversibilité des transactions. Si un utilisateur a envoyé des fonds à un fraudeur, il est presque impossible de les récupérer. Cela rend les attaques sociales particulièrement efficaces.
Il suffit de convaincre une personne d'effectuer une seule opération. Les attaquants s’appuient donc sur la confiance. Ils utilisent des comptes réels pour donner une légitimité à leurs messages.
X tente de fermer une vulnérabilité comportementale
La plateforme a déjà pris des mesures pour lutter contre la fraude. Ceux-ci incluent la suppression des robots, les restrictions d’API et l’analyse des activités suspectes.
La nouvelle mesure va plus loin. Il attaque le modèle d'attaque lui-même, privant les attaquants de leur principal outil : des comptes piratés avec un historique « propre ». Si le système fonctionne correctement, ces comptes ne pourront plus commencer rapidement à promouvoir des escroqueries.
Critique des autres plateformes
Product Manager X a noté que le problème commence au stade du courrier. Selon lui, les services de messagerie laissent passer les emails de phishing, ce qui ouvre l'accès aux comptes.
Ainsi, la responsabilité de la sécurité est répartie non seulement entre les réseaux sociaux, mais également entre d’autres plateformes technologiques.
Qu'est-ce que cela signifie pour les utilisateurs
Pour les utilisateurs réguliers, les changements peuvent sembler inattendus. Même une publication légitime sur les crypto-monnaies pour la première fois peut entraîner un blocage temporaire. Mais l'objectif est clair. La plateforme tente de réduire l’ampleur des attaques qui entraînent directement une perte de fonds.
Quelle est la prochaine étape ?
Si le mécanisme s’avère efficace, d’autres réseaux sociaux pourraient commencer à l’utiliser. Dans le cas contraire, les fraudeurs s’adapteront simplement et trouveront de nouveaux moyens de contourner le problème. Mais la tendance elle-même est déjà évidente. Les plateformes commencent à lutter contre les escroqueries non seulement grâce à la modération, mais également en modifiant la logique du comportement des comptes.
En savoir plus: Telegram a ajouté le trading à terme directement dans le portefeuille : LIT augmente de 5 %