Halborn met en garde les traders contre une nouvelle arnaque par hameçonnage

L'entreprise blockchain Halborn a émis un avertissement sérieux aux traders qui utilisent le portefeuille Metamask pour échanger leurs actifs numériques. Selon ce cabinet de cybersécurité, les pirates et les escrocs utilisent le phishing par e-mail pour voler les actifs numériques appartenant à des utilisateurs peu méfiants. Dans une analyse très détaillée fournie par l'un des spécialistes techniques de l'entreprise, les escrocs utilisent cette technique pour contraindre les utilisateurs à saisir leur phrase de récupération afin de pouvoir les voler.

Halborn souligne les caractéristiques des e-mails de phishing

Selon l’entreprise, elle a analysé un e-mail envoyé par les escrocs à la société le mois dernier. Halborn a mentionné qu’à première vue, l’e-mail ressemblait à un message provenant de la source officielle concernant la conformité aux règles principales de lutte contre le blanchiment d’argent (AML) et de connaissance du client (KYC). Cependant, l’entreprise a indiqué qu’après un examen plus approfondi par des yeux exercés, ils ont découvert certains éléments suspects dans l’e-mail.

L’entreprise a également mentionné que les pirates envoient d’autres e-mails aux utilisateurs pour vérifier leurs comptes. L’un des traits les plus facilement identifiables qui révèlent la fausseté de l’e-mail est l’orthographe incorrecte et l’origine de l’e-mail. De plus, la plateforme utilisée pour envoyer l’e-mail est entièrement différente de celle de l’entreprise d’origine.

Les attaques par hameçonnage sont désormais monnaie courante sur le marché

Les attaques par hameçonnage sont en cours dans le secteur des cryptomonnaies, les pirates utilisant des e-mails pour tromper les utilisateurs afin qu’ils soumettent des informations clés, qui seront ensuite utilisées pour pirater leurs comptes. L’objectif final de ce type d’attaque est de voler des actifs numériques ou d’autres actifs présents dans le portefeuille d’utilisateurs peu méfiants. L’entreprise a également noté que les pirates ont oublié de personnaliser l’adresse de l’e-mail pour chaque destinataire, utilisant à la place un terme générique qui incite chacun à croire que l’e-mail lui est destiné. Une fois que les utilisateurs suivent le lien dans l’e-mail, on leur demande d’entrer leur phrase de récupération (seed phrase) sur le site web factice, et après l’avoir saisie avec succès, les pirates passent à l’action.

Le mois dernier, Halborn a annoncé avoir levé 90 millions de dollars de fonds. Ces fonds seront investis pour renforcer la robustesse de ses services, dans le cadre de projets visant à élargir son audience à l’échelle mondiale. Bien que cette nouvelle se soit répandue rapidement, Metamask n’a pas encore officiellement commenté la situation sur ses réseaux sociaux. À l’instar de Metamask, d’autres entreprises ont mis en garde leurs utilisateurs il y a quelques semaines, les invitant à faire preuve de prudence quant à la gestion de leurs données sensibles Celsius.