Les arnaques par hameçonnage baissent pour le troisième mois consécutif avec une chute de 48 % des pertes en février
- Les arnaques par hameçonnage ont entraîné 5,32 millions de dollars de pertes en crypto en février, marquant le troisième mois de baisse consécutive.
- L'empoisonnement d'adresses gagne lentement du terrain et est responsable de la plus grande exploitation par hameçonnage le mois dernier.
- Malgré cette baisse, le hameçonnage reste l'une des principales causes de pertes en crypto.
La plateforme anti-arnaque crypto Scam Sniffer a indiqué que le montant perdu dans les arnaques par hameçonnage en février s'élevait à 5,32 millions de dollars, soit une baisse de 48 % par rapport aux pertes de janvier. Dans un post sur X, la plateforme a noté que le nombre total de victimes, 7 442 adresses, représente également une baisse mensuelle d'environ 20 %.
Avec ces chiffres, le montant perdu dans les arnaques par hameçonnage a diminué pendant trois mois consécutifs, remontant à décembre 2024. Entre décembre 2024 et janvier 2025, les pertes ont chuté de plus de 50 %, passant de 23,58 millions de dollars à 10,25 millions de dollars. Cela s'est traduit par une baisse trimestrielle de 77 % entre février 2025 et décembre 2024.
Cependant, les experts en sécurité crypto ont souligné que les utilisateurs ne doivent pas profiter de cette baisse pour baisser leur garde, car les acteurs malveillants continuent de rôder et d'attendre leur prochaine cible.
Parallèlement, la plupart des pertes les plus importantes dues au phishing en février ont eu lieu sur le réseau Ethereum, avec une perte majeure de 771 000 $ due à l'empoisonnement d'adresse. Une autre victime a également perdu 611 000 $ sur Ethereum en raison d'un permis (Permit), tandis qu'un utilisateur sur BNB Smart Chain s'est fait voler 610 000 $ car il n'avait pas révoqué une approbation de phishing. L'approbation avait été accordée il y a 385 jours, soulignant la nécessité de toujours révoquer les anciennes approbations.
L'empoisonnement d'adresse gagne en importance alors que les experts conseillent la prudence
De manière intéressante, les arnaques par hameçonnage liées au poison d'adresse semblent prendre de l'ampleur. Outre la plus grande arnaque par hameçonnage du mois dernier, où les quatre premiers et les six derniers caractères des fausses adresses correspondaient, SamSniffer a signalé d'autres incidents. Dans un autre cas, cela a entraîné une perte de 104 685 $.
L'empoisonnement d'adresse est une forme d'arnaque où des acteurs malveillants interagissent avec des portefeuilles en utilisant des adresses similaires pour tromper des utilisateurs inconnus et les inciter à envoyer des fonds vers la mauvaise adresse. Les escrocs créent généralement cette impression grâce à des transferts de valeur nulle ou à des tokens falsifiés, incitant les utilisateurs à copier ces fausses adresses depuis leur explorateur de blocs ou l'historique de leur portefeuille, puis à envoyer des fonds à la mauvaise personne.
Selon Revoke.cash, il est désormais très important de vérifier soigneusement les adresses avant d'envoyer des fonds. Ils déconseillent de copier les adresses depuis l'historique des transactions, notant que cela pourrait s'avérer coûteux, même si c'est la chose la plus simple à faire.
Au lieu de cela, les utilisateurs doivent toujours copier les adresses directement depuis la source principale chaque fois qu'ils prévoient d'envoyer des fonds ou simplement utiliser le nom ENS pour les transactions pair-à-pair sur Ethereum. Ils ont noté que les conseils précédents consistant à vérifier les quatre premiers et les six derniers caractères ne sont peut-être plus applicables, car les escrocs créent de fausses adresses qui répondent à ce paramètre.
Les pertes en crypto en février se sont élevées à 126 millions de dollars, hors piratage Bybit
Bien que le montant perdu dans les arnaques par hameçonnage ait diminué en février, les pertes globales du secteur ont atteint 1,53 milliard de dollars, selon les données de la société de sécurité blockchain Certik. Le vol de 1,4 milliard de dollars sur Bybit le 21 février a représenté une part importante de ce total.
Cependant, le montant perdu, hors vol Bybit, s'est élevé à 126 millions de dollars, soit une augmentation de 28,5 % par rapport aux 98 millions de dollars volés en janvier 2025. Le piratage de l'entreprise de paiement en stablecoins Infini, ayant entraîné une perte de 49,5 millions de dollars, a également contribué à cette hausse.
Malgré la baisse des arnaques par hameçonnage, Certik a signalé qu'elles figuraient toujours parmi les trois principales causes de perte d'actifs cryptographiques en février. Les compromissions de portefeuilles étaient la cause majeure, suivies des vulnérabilités des contrats intelligents.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
