Une arnaque classique de giveaway crypto frappe les utilisateurs de Betterment après une violation majeure
- Les utilisateurs de Betterment ont reçu de fausses notifications push et des emails promouvant l'arnaque classique du « don de crypto-monnaies ».
- Les utilisateurs ont reçu le faux message promotionnel depuis l'application mobile de Betterment et des adresses email.
- L'entreprise a expliqué qu'une personne non autorisée avait accédé à son système de marketing.
Betterment, un service d’investissement traditionnel, a été piraté par des hackers crypto. Des milliers d’utilisateurs ont reçu de fausses notifications push et des e-mails promouvant l’arnaque classique du « giveaway crypto ».
Les utilisateurs ont reçu les fausses alertes depuis l’application mobile de Betterment. D’autres ont reçu des e-mails promouvant l’arnaque au giveaway. Le faux message promettait de tripler les cryptomonnaies des utilisateurs. La « promo » était valable pendant trois heures.
Les attaquants crypto se font passer pour Betterment
L'e-mail demandait aux utilisateurs de déposer aussi peu que 1 $ ou jusqu'à 750 000 $ en Bitcoin ou Ether. La notification de l'application mobile indiquait : « Par exemple, si vous envoyez 10 000 $ en Bitcoin ou Ethereum, nous vous renverrons immédiatement 30 000 $ à votre adresse Bitcoin ou Ethereum d'origine. »
Les pirates ont ajouté des adresses de portefeuille Bitcoin et Ether spécifiques. Au moment de la rédaction, le portefeuille Bitcoin avait reçu 0,14626084 BTC, soit 13 290,75 $. Le portefeuille Ether affiche un flux net de 1 779,30 $.
Deux heures après la violation, l'équipe de Betterment a émis un avertissement sur X et Reddit. Sur Reddit, un représentant de Betterment a répondu à un fil de discussion sur la faille de sécurité, qui a déclaré : « Nous nous excusons pour la confusion. Il ne s'agit pas d'une offre réelle de Betterment… »
Sur X, le compte officiel de Betterment a expliqué qu'une personne non autorisée avait obtenu l'accès à son système. Cela a permis à l'attaquant d'envoyer des e-mails et des notifications push au nom de l'entreprise.
L’entreprise a précisé : « Si vous avez cliqué sur la notification d’offre, cela n’a pas compromis la sécurité de votre compte Betterment. » Betterment a rassuré les utilisateurs, affirmant que « l’accès non autorisé a été supprimé », et qu’une enquête a été ouverte.
Dans un message de suivi, Betterment a indiqué que la fausse promotion provenait d’un système tiers. Il a écrit : « Il s’agissait d’un message non autorisé envoyé via un système tiers que nous utilisons pour le marketing et d’autres communications clients. »
Après un examen plus approfondi, les faux e-mails provenaient de deux boîtes de réception appartenant à e[dot]betterment[dot]com. Il semble qu'il s'agisse d'un sous-domaine du site web principal de Betterment.
Un Redditor a déclaré : « J’ai reçu un e-mail à ce sujet. Tout semble correct, les en-têtes sont bons, SPF, DKIM et DMARC ont tous été validés. » Cela signifie que l’e-mail était authentifié cryptographiquement. Il ne s’agissait pas d’un Gmail usurpé ou d’une ligne d’expéditeur falsifiée. Le domaine de Betterment a approuvé le faux e-mail.
Il est incertain si des données utilisateurs ont été divulguées depuis la base de données de Betterment vers le dark web. De plus, l’outil tiers compromis n’est pas encore identifié.
Cette violation montre comment les pirates crypto ne s'appuient plus sur de faux sites web ou des e-mails non sollicités. Les attaquants utilisent désormais des plateformes financières de confiance comme moyen de diffusion. Une fois qu'un utilisateur envoie de la crypto, l'argent est parti. Pas de remboursement, pas d'annulation, pas de récupération.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
