Le fondateur de Fortune Collective met en garde : « restez paranoïaque » après avoir perdu 1 M$ dans une arnaque au phishing vidéo
- Le cofondateur de Fortune Collective a révélé avoir été victime d'une escroquerie d'environ un million de dollars via une technique de hameçonnage vidéo.
- Le fondateur exhorte les initiés de la crypto à éviter la complaisance ou à ne pas rejoindre des réunions vidéo aléatoires pour rester en sécurité.
- Les parties prenantes attirent l'attention sur les récentes campagnes menées par des acteurs malveillants exploitant des applications telles que Calendly, Google Meet et Zoom.
Alex Choi, co-fondateur de Fortune Collective, s’est exprimé sur X pour lancer l’alarme après être devenu un cas d’avertissement dans une exploitation crypto qui a anéanti 1 million de dollars de son portefeuille.
Dans son message, Choi a révélé que les pirates ont réussi à soutirer une somme considérable d’argent et a souligné l’importance d’une recherche approfondie et de la protection de ses actifs, admettant que l’exploitation était en fin de compte un effet secondaire de sa complaisance.
https://twitter.com/notalexchoi/status/1964464236710461885
Que s’est-il passé pour Alex Choi de Fortune Collective ?
Choi a publié un fil expliquant l’exploitation de phishing vidéo, précisant qu’il ne cherchait pas la pitié, mais à souligner l’importance de la vigilance, indépendamment de son expérience dans l’espace crypto.
En termes d’expérience, Choi peut être considéré comme un vétéran.
« Tout a commencé avec ce compte x.com/SparkTokenSOL (N’INTERAGISSEZ AVEC AUCUN LIEN SUR CETTE PAGE) qui m’a contacté », a-t-il écrit.
Chaque coin a sa page communautaire et celui-ci avait même des interactions avec le fondateur, ainsi que des relations mutuelles avec Choi, y compris ses amis qui sont des baleines de $SPARK.
Ensuite, le compte a proposé de planifier des réunions. Après la première réunion, Choi s’est encore plus détendu, bien qu’il ait vérifié ses portefeuilles pour confirmer qu’aucune bêtise ne s’était produite. Tout était en ordre, et il a affirmé n’avoir accepté aucune autorisation pendant la réunion.
Deux jours après la première réunion, Choi a participé à un autre appel avec le compte, et tout s’est encore bien passé. Il a même dit avoir rencontré plusieurs personnes, appris leurs histoires et s’est vu flatter par des compliments et des discussions sur leur souhait de travailler avec lui.
L’appel s’est terminé avec Choi leur faisant encore plus confiance. Mais deux jours plus tard, alors qu’il discutait de destinations de voyage avec des amis, Choi a reçu une alerte lui indiquant que son argent était en train d’être transféré.
Lorsqu’il s’est assis devant son PC et a examiné ses portefeuilles, il a constaté que les acteurs malveillants avaient déplacé près d’un million de dollars.
Après le choc initial, Choi a effectué davantage de recherches, celles qu’il dit qu’il aurait dû faire avant de s’impliquer avec le compte. C’est alors qu’il a réalisé que le compte avait des abonnés robotisés et un historique de nom d’utilisateur suspect – autant de signaux d’alarme qui l’auraient dissuadé d’aller plus loin qu’une recherche de surface lorsque le compte l’a d’abord contacté.
« La leçon apprise est que l’on ne peut jamais se contenter d’une surface en crypto. Indépendamment des relations mutuelles que vous avez, faites vos propres recherches en premier », a écrit Choi .
Il a également déconseillé de rejoindre tout type d’appel tiers sur des applications comme Microsoft Teams, Zoom ou Google Meet. Un signal d’alarme noté par le fondateur était que les acteurs malveillants insistent pour héberger la réunion à tout prix.
Les pirates sont désormais très engagés dans l’ingénierie sociale
Ces derniers mois, les cybercriminels ont élaboré des façons d’exploiter la confiance des utilisateurs dans des outils de productivité comme Calendly et Google Meet.
Leur processus implique généralement l’envoi d’invitations menant au téléchargement d’une extension Zoom malveillante, compromettant les systèmes des utilisateurs. Les victimes de ces schémas peuvent remarquer un comportement inhabituel de Zoom, de nouvelles extensions de navigateur qu’elles n’ont pas installées et un accès non autorisé à leurs comptes comme signes d’infection.
Une forme de cette attaque commence par un message Telegram contenant un lien Calendly, qui redirige vers un faux événement Google Meet. Là, les victimes sont invitées à télécharger une extension Zoom cheval de Troie, censée résoudre les problèmes audio.
Pendant que le dépannage se poursuit, l’extension donne au pirate le contrôle et l’accès au système de la victime, lui permettant d’extraire des informations ou des fonds.
Il est crucial de noter que ces schémas dépendent presque toujours de l’ingénierie sociale pour vous attirer. Dans le cas de Choi, il s’agissait d’un message direct sur X provenant d’un projet auquel il avait certains liens.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
