Kaspersky signale une augmentation de 40 % des attaques de phishing crypto en un an

Lors de l'un des pires hivers crypto, les pirates et les escrocs ont bien utilisé le phishing crypto pour arnaquer les investisseurs. En ce qui concerne les cyberattaques liées à la crypto, il semble que les acteurs malveillants aient déplacé leur focus des menaces financières traditionnelles telles que les malwares bancaires pour PC et mobiles vers le phishing. 

En 2022, l'entreprise russe de cybersécurité et d'antivirus Kaspersky a signalé une augmentation de 40 % des attaques de phishing crypto par rapport à l'année précédente. L'entreprise a identifié 5 040 520 attaques de phishing crypto, contre 3 596 444 en 2021.

Qu'est-ce que le phishing crypto ?

Le phishing crypto fait référence à un type de cyberattaque où les escrocs utilisent des méthodes trompeuses pour inciter les individus à révéler leurs informations sensibles, telles que les clés privées, les phrases de récupération ou les identifiants de connexion. L'objectif est d'obtenir un accès non autorisé à leurs portefeuilles ou comptes de crypto-monnaies. 

Le terme « phishing » est dérivé du concept de « pêche », où les attaquants jettent un large filet et attendent que les victimes mordent à l'hameçon.

Les attaques de phishing crypto se produisent souvent par le biais d'e-mails, de messages ou de sites web frauduleux conçus pour ressembler à des sites légitimes. Par exemple, les escrocs peuvent envoyer des e-mails qui semblent provenir d'un échange de crypto-monnaies ou d'un fournisseur de portefeuilles populaire, demandant aux utilisateurs de cliquer sur un lien et de fournir leurs informations personnelles.

Une fois que les utilisateurs tombent dans le piège du phishing et divulguent leurs informations sensibles, les escrocs peuvent utiliser ces informations pour voler les crypto-monnaies des victimes ou obtenir un accès non autorisé à leurs comptes. Les attaques de phishing crypto peuvent être financièrement dévastatrices, car les victimes peuvent perdre l'intégralité de leurs avoirs en crypto, et cela peut également entraîner un vol d'identité et d'autres risques de cybersécurité.

Les cas de phishing crypto augmentent pendant l'hiver crypto

L'hiver crypto de 2022 a été le pire de l'histoire de la finance décentralisée. Pour rester à flot sur le marché, les investisseurs en crypto recherchaient de nouvelles opportunités d'investissement. Cependant, selon Kaspersky, ces investisseurs ont fait face à des attaques de phishing crypto tout au long de l'année. 

Bien que Kaspersky n'ait pas pu prédire si la tendance augmenterait en 2023, les attaques de phishing continuent de gagner du terrain en 2023. Trezor, un fournisseur de portefeuilles matériels crypto, a émis un avertissement en mars contre les tentatives de vol de crypto-monnaies des utilisateurs en trompant les investisseurs pour qu'ils saisissent leur phrase de récupération sur un faux site web Trezor.

Dans une enquête de 2022 menée par Kaspersky, un répondant sur sept a admis être tombé victime de phishing crypto. Bien que la plupart des attaques de phishing impliquent des arnaques aux cadeaux ou de fausses pages de phishing pour portefeuilles, les stratégies des attaquants continuent d'évoluer.

Selon Kaspersky, « la crypto reste un symbole de richesse rapide avec un effort minimal », ce qui encourage les escrocs à inventer de nouvelles techniques et histoires pour tromper les investisseurs en crypto peu méfiants.

De plus, les investisseurs dans Arbitrum ont récemment été exposés à un lien de phishing via le serveur Discord officiel de l'entreprise. Un pirate aurait compromis le compte Discord d'un développeur d'Arbitrum, qui a ensuite été utilisé pour distribuer une fausse annonce contenant un lien de phishing.

Comment réussir dans une industrie avec des attaques de phishing croissantes

À mesure que la popularité de la finance décentralisée (DeFi) augmente, le risque d'attaques de phishing crypto augmente également. Ces attaques peuvent entraîner la perte de vos crypto-monnaies et informations personnelles précieuses. Pour réussir dans l'espace DeFi tout en vous protégeant des attaques de phishing, suivez ces étapes essentielles :

1. Informez-vous : Restez informé des dernières tactiques et techniques de phishing. Comprenez comment fonctionnent les attaques de phishing et les signaux d'alarme courants à surveiller, tels que les URL suspectes, les e-mails ou messages non sollicités, et les demandes d'informations sensibles.

2. Vérifiez les URL et les sites web : Toujours vérifier deux fois les URL des sites web que vous visitez et assurez-vous qu'elles sont légitimes. Méfiez-vous des URL qui ressemblent aux plateformes DeFi populaires mais qui ont de légères variations ou fautes de frappe. Ajoutez les sites web officiels des plateformes DeFi à vos favoris et utilisez-les pour accéder aux plateformes au lieu de cliquer sur des liens provenant de sources inconnues.

3. Utilisez des portefeuilles matériels : Les portefeuilles matériels offrent une couche de sécurité supplémentaire pour vos crypto-monnaies. Il s'agit de dispositifs physiques qui stockent vos clés privées hors ligne, rendant plus difficile pour les pirates d'accéder à vos comptes de manière non autorisée. Utilisez un portefeuille matériel pour stocker vos crypto-monnaies en toute sécurité et évitez de les stocker sur des plateformes en ligne susceptibles d'être victimes d'attaques de phishing.

4. Activez l'authentification à deux facteurs (2FA) : L'authentification à deux facteurs ajoute une couche de protection supplémentaire à vos comptes. Activez la 2FA partout où c'est possible, en utilisant des applications d'authentification comme Google Authenticator ou des clés de sécurité matérielles. Cela aide à empêcher les pirates d'accéder à vos comptes même s'ils ont votre mot de passe.

5. Soyez prudent face aux communications non sollicitées : Soyez prudent face aux e-mails, messages ou appels téléphoniques non sollicités qui demandent des informations sensibles ou vous demandent de cliquer sur des liens. Évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant de sources inconnues, et ne fournissez jamais vos clés privées, mots de passe ou autres informations sensibles à quiconque, sauf si vous êtes absolument certain de leur légitimité.

6. Signalez les activités suspectes : Si vous soupçonnez d'être victime d'une attaque de phishing ou d'avoir reçu des communications suspectes, signalez-le à la plateforme DeFi concernée, ainsi qu'aux agences de police. Le signalement de telles activités peut aider à empêcher d'autres personnes de tomber victimes d'attaques similaires.

En suivant ces étapes essentielles, vous pouvez réussir dans l'espace DeFi tout en protégeant vos crypto-monnaies et informations personnelles contre les attaques de phishing. Restez vigilant, informez-vous et priorisez la sécurité pour protéger vos investissements dans le monde de la finance décentralisée.