Les photographies falsifiées sont actuellement parmi les moyens les plus répétitifs que les pirates manipulent pour accéder aux comptes en devises numériques des individus.
En présentant une photographie se faisant passer pour la personne, un pirate informatique peut lier l'enregistrement de cette personne à son téléphone, obtenir ce mot de passe à usage unique dont il dispose pour entrer dans le portefeuille ou l'enregistrement commercial et concentrer son argent cryptographique.
Des photographies contrefaites sont achetées sur le dark web pour permettre aux pirates de piéger les associations financières et de réinitialiser leurs validations à deux facteurs. Ainsi, cela les amène à contourner les anciens mots de passe qui assurent le plus souvent votre enregistrement.
Alex Holden, l'un des principaux responsables de la sécurité chez Hold Security, explique que les programmeurs travaillent avec des graphistes sur le dark web pour modifier les données sur une photographie d'une personne détenant une dent d'identité ou un permis de conduire avec les données de la personne. En présentant une photographie se faisant passer pour la personne, un pirate informatique peut lier l'enregistrement de cette personne à son téléphone, obtenir ce mot de passe à usage unique dont il dispose pour entrer dans le portefeuille ou l'enregistrement commercial et concentrer son argent cryptographique.
La nature de ces photographies contrefaites change considérablement, passant d'une collection faite par un enfant à une image cohérente par un expert. Certains modifient même les métadonnées de la photographie pour l'influencer et créer l'impression qu'elle n'a pas été modifiée, ce qui est difficile à reconnaître.
Avec une valeur attendue de neuf cent cinquante millions (950 millions de dollars) de crypto-monnaie volée dans les métiers et le cadre en 2018, d'autres méthodes de piratage, comme si l'échange de carte SIM était en cours, apparaissent.
Selon Holden, pour les clients, il n'y defi certainement pas grand-chose que l'on puisse faire pour arrêter ce genre de choses. Une grande partie des données utilisées par les pirates sont désormais rapidement accessibles. Il incombe aux métiers de les rendre moins impuissants face à ce genre de piratage.
