Le vice-président des actualités de CNBC détaille comment des pirates ont tenté de voler son compte Coinbase
- Jason Gewirtz a répondu à un appel téléphonique de San Francisco, où un homme prétendait être du service de sécurité de Coinbase et affirmait que son compte était attaqué depuis l'Allemagne.
- L'appelant a utilisé des adresses e-mail réalistes, créé une urgence artificielle et exploité des données personnelles pour pousser Gewirtz à partager des informations.
- Gewirtz a vérifié les domaines de messagerie via un chatbot IA et a confirmé que les messages faisaient partie d'une tentative de hameçonnage (phishing).
La semaine dernière, Jason Gewirtz, vice-président des actualités de CNBC, a reçu un appel téléphonique qui a failli entraîner la prise de contrôle de son compte Coinbase. L'appel est arrivé vers 13 h 30. Son iPhone affichait un indicatif régional 650 lié à la baie de San Francisco.
Selon Jason, il a répondu à l'appel, et l'homme au téléphone s'est présenté comme Brian Miller de la sécurité de Coinbase et a immédiatement affirmé qu'il y avait une « activité suspecte » sur le compte de Jason. Il a demandé si Jason essayait de se connecter depuis Francfort, en Allemagne, en utilisant un iPhone.
Jason a répondu : « Non, je n'ai pas été en Allemagne depuis 20 ans, et je n'utilise jamais mon téléphone portable pour me connecter à mon compte Coinbase. » On a prétendu que quelqu'un utilisant l'adresse e-mail « [email protected] » était dans le compte et avait déjà essayé d'effectuer un transfert.
L'escroc intensifie la pression avec des données personnelles et de fausses activités
Brian a dit à Jason que la personne prétendait avoir perdu son téléphone sur un tapis roulant à l'aéroport de Francfort et avait besoin d'un accès. Il a fait une pause, puis a dit qu'une autre tentative de transfert se produisait en temps réel. Il a ajouté que l'attaquant avait le numéro de sécurité sociale, le numéro de téléphone et l'adresse e-mail de Jason.
Brian a également affirmé que l'attaquant avait soumis une photo correspondant au scan facial de Jason sur Coinbase. Jason a répondu : « Je n'ai jamais donné ma photo à Coinbase. »
Brian a insisté. Il a dit que Jason aurait dû soumettre une photo pour ouvrir le compte en raison des règles de connaissance du client (KYC). Il a ensuite affirmé que le compte était en attente et qu'un autre transfert avait été bloqué. Jason a demandé une preuve que l'appel était réel. Brian a dit qu'un e-mail avec un numéro de dossier avait déjà été envoyé.
« Les messages avaient les mêmes codes de confirmation que ceux qu'il m'a donnés au téléphone. Il n'y avait pas de fautes de frappe, il y avait un logo Coinbase et une zone de texte avec toutes les informations clés. L'adresse e-mail semblait provenir de Coinbase, mais j'ai trouvé étrange qu'elle ne porte pas le nom de Miller », a déclaré Jason.
Un message provenait de « [email protected] via sportuel.com. » L'autre provenait de « [email protected] via live-coinbase.com. » Les adresses étaient différentes. Le nom de Brian n'apparaissait sur aucun des messages.
Brian a ensuite demandé à Jason quand il avait utilisé Coinbase pour la dernière fois, et Jason a répondu : « Ne devriez-vous pas le savoir ? »
Selon Jason, Brian a ensuite dit que les règles de confidentialité l'empêchaient de voir les soldes. Jason a donné une large fourchette et s'est senti mal à l'aise.
Le faux support pousse au matériel de stockage sécurisé et bloque les changements de mot de passe
Brian a dit à Jason qu'il avait besoin d'un « Coinbase Hard Wallet » (portefeuille matériel Coinbase). Jason a dit qu'il ne savait pas ce que c'était. Brian a proposé de l'aider à le configurer. Jason a demandé s'il devait changer son mot de passe Gmail. Brian a dit que c'était probablement une bonne idée. Jason a ensuite demandé s'il devait changer son mot de passe Coinbase.
Brian a hésité. Il a dit que ce n'était pas recommandé. Il a affirmé que changer le mot de passe gelerait le compte pendant jusqu'à deux semaines.
Jason a dit qu'il avait une réunion dans cinq minutes et a demandé combien de temps la configuration du portefeuille prendrait. Brian a dit 20 minutes. Jason a dit qu'il devait partir mais a suggéré de se reparler à 15 h. Brian a accepté de rappeler.
Jason a déclaré:-
« Lorsque j'ai raccroché, j'ai essayé de déterminer la marche à suivre. Cela ne me semblait pas normal, mais plusieurs détails coïncidaient. J'ai vérifié mon compte. Rien n'avait l'air anormal. Ensuite, j'ai pris les adresses e-mail qu'il m'avait envoyées. Je les ai copiées et j'ai demandé à Claude, le chatbot IA d'Anthropic, s'ils étaient légitimes. La réponse est revenue : « Il s'agit presque certainement d'une ARNAQUE PAR HAMEÇONNAGE. » »
Jason a contacté un ancien employé des relations publiques de Coinbase. Elle lui a dit qu'elle n'y travaillait plus mais a dit que c'était probablement une arnaque. Elle a ajouté que Coinbase ne appelle pas les clients. Elle a transmis les détails à l'équipe actuelle. En quelques minutes, Jason a reçu un véritable appel et un texte de Coinbase confirmant que la tentative était frauduleuse.
Coinbase et les sociétés de récupération mettent en garde contre les arnaques alimentées par l'IA
Jason a dit au représentant de Coinbase qu'il rédigerait l'intégralité de l'appel de 15 minutes afin que l'entreprise puisse mettre les autres en garde. Il a ensuite décidé que cela pourrait également être publié en tant qu'article d'actualité.
Coinbase a accepté. Un porte-parole a déclaré que l'entreprise surveille les comptes pour détecter les comportements inhabituels, y compris les gros transferts ou les ventes soudaines depuis des comptes qui bougent rarement des fonds.
Le porte-parole a déclaré : « Nous investissons massivement dans la prévention, la détection et la réponse rapide. » Ils ont également déclaré que Coinbase ne demanderait jamais aux clients de déplacer des cryptomonnaies vers un portefeuille sécurisé. « Si quelqu'un vous dit de déplacer des fonds pour les protéger, c'est une arnaque », a déclaré le porte-parole.
La société a également reconnu que l'intelligence artificielle rend les arnaques plus difficiles à détecter. Elle a déclaré que les attaquants utilisent des robots et des outils de voix IA pour créer des appels crédibles.
ZeroShadow, une entreprise qui aide à récupérer les cryptomonnaies volées, a signalé une augmentation de 1 400 % des arnaques par usurpation d'identité au cours de la dernière année. Casey G., le PDG de l'entreprise, a déclaré que les attaquants opèrent à la fois à l'intérieur et à l'extérieur des États-Unis. Il a dit qu'ils recrutent souvent de jeunes hommes ou des adolescents et les forment à l'aide de scripts et de dispositifs de modulation vocale.
ZeroShadow a déclaré avoir récupéré environ 200 millions de dollars pour les victimes au cours des quatre dernières années. Casey a déclaré que la traçabilité des cryptomonnaies volées est possible, mais que la récupération nécessite souvent l'aide des autorités locales et reste difficile.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
