Comprendre les arnaques crypto par hameçonnage et les éviter

English | Français | Español | Deutsch

Plus on est autonome, plus on a de responsabilités. Dans cet article, nous allons vous expliquer en détail ce qu’est une arnaque aux cryptos par hameçonnage, afin que vous sachiez à quoi prêter attention.

Soyons honnêtes : l’hameçonnage est une menace toujours plus présente dans notre société aujourd’hui. On en entend parler tout le temps aux infos. Cela est d’autant plus vrai qu’un produit de base fortement plébiscité comme les cryptomonnaies constitue une cible attrayante. Par exemple, le 15 juillet 2020, les comptes Twitter de nombreuses entreprises et célébrités influentes ont été piratés, pour faire la promotion d’une arnaque incitant des utilisateurs à envoyer leurs précieux bitcoins à des pirates.

Mais n’ayez crainte ! Il existe des moyens simples de protéger vos cryptomonnaies contre ces pratiques malveillantes. Si vous possédez l’un de nos wallets physiques, c’est déjà un très bon point de départ ! Les attaques par hameçonnage consistant à utiliser un logiciel malveillant sur votre ordinateur sont alors sans effet. Elles ne permettent pas de s’emparer de vos cryptos.

Mais même en possédant un wallet physique, il est toujours possible que quelqu’un essaye de vous leurrer. Pour vous en prémunir, nous souhaiterions partager avec vous quelques astuces afin que vos cryptos restent en toute sécurité dans votre wallet physique.

Est-ce que c’est bien ce que je pense ?

Vous venez de voir une publication Facebook ou une vidéo YouTube publiée par Ledger indiquant que nous distribuons exceptionnellement un montant de cryptos astronomique ?

S’agit-il bien de nous ?

En matière d’hameçonnage, il est courant de recourir à l’usurpation d’identité. Dans le cas qui nous intéresse, vous pouvez supposer, presque à coup sûr, qu’il ne s’agit pas de la page officielle de Ledger sur les réseaux sociaux. Sur les plateformes comme Twitter et Facebook, il est facile de nous distinguer des faux profils, étant donné que notre page est vérifiée.

La cible : votre phrase de récupération

La phrase de récupération est une information essentielle pour toute personne utilisant un wallet physique. S’il arrivait quoi que ce soit à votre appareil, vous pourriez utiliser ces 24 mots pour avoir à nouveau accès à vos crypto-actifs dans leur intégralité… Vous voyez où nous voulons en venir.

Comme votre phrase de récupération donne accès à toutes vos cryptomonnaies, les escrocs rêvent de mettre la main dessus. De nombreuses techniques d’hameçonnage sont utilisées à cette fin et les moyens sournois d’y parvenir sont légion. Par exemple, une application fictive pour wallet vous demandant vos 24 mots à la suite d’une erreur fictive, ou encore quelqu’un vous demandant vos 24 mots en vous promettant de vous donner des cryptos.

La solution est pourtant toute simple : ne communiquez jamais votre phrase de récupération de 24 mots et conservez-la hors ligne. Tant que vous ne partagez pas votre phrase de récupération, il est impossible à d’autres personnes d’accéder à vos précieuses cryptomonnaies. Qui plus est, vos 24 mots ne doivent jamais se trouver sur un ordinateur, un smartphone ou un quelconque appareil. En suivant cette règle simple, vous vous assurez qu’aucun pirate ou logiciel malveillant au monde ne pourra y accéder. Il est également indispensable de la garder en sécurité, à l’abri des regards indiscrets.

La vaine promesse

L’expression « Si quelque chose semble trop beau pour être vrai, c’est probablement le cas » est la phrase clé de la tentative de vol de cryptomonnaies présentée ci-après. Les faux concours sont monnaie courante sur les réseaux sociaux. Dans ce cas, l’hameçonneur usurpe l’identité d’une société de cryptomonnaies connue ou d’une personne influente dans cet univers, promettant de vous envoyer des quantités extravagantes de cryptomonnaies si vous lui en envoyez en premier lieu. En effet, l’exemple présenté au début de cet article se réfère à ce type d’arnaques.

Cette dernière partie devrait déclencher des signaux d’alarme : il n’y a aucune explication possible au fait que vous deviez envoyer des cryptomonnaies à quelqu’un pour en recevoir davantage. Pour placer les choses dans leur contexte, cela reviendrait à ce que, dans la rue, une personne vous promette de vous donner un billet de 100 euros si vous lui donnez d’abord 10 euros. Cela semble plutôt louche, n’est-ce pas ? La seule différence, c’est que les transactions de cryptomonnaies sont permanentes, irréversibles et que vous n’avez aucune idée de la personne qui se trouve à l’autre bout de la transaction.

Dans ce cas, la solution est tout aussi simple : n’envoyez pas de cryptos à des personnes que vous ne connaissez pas, et encore moins à quelqu’un qui vous fait la vaine promesse de vous en envoyer davantage en retour. Vous pouvez aller plus loin et prêter main forte à la communauté crypto : répondez à ces escrocs sur les réseaux sociaux et mettez tout le monde en garde. Vous pouvez en outre signaler ces publications afin qu’elles soient supprimées.

Appel aux armes

Les tentatives d’hameçonnage sont monnaie courante, mais pour vous et moi, le savoir, c’est le pouvoir. Comprendre leur fonctionnement est le meilleur moyen de vous armer contre l’hameçonnage. Avec cet article, nous souhaiterions apporter notre contribution afin que la cryptosphère reste l’univers incroyable qu’elle est.

Nous vous demandons à tous de contribuer à la diffusion de ces bonnes pratiques afin d’éviter que quiconque n’en soit victime.

Joignons nos forces pour mettre un terme au hameçonnage dans le monde des cryptomonnaies.

Ne cessez jamais d’apprendre ! Si vous avez la soif d’apprendre de nouvelles choses sur les cryptomonnaies et la blockchain, regardez notre vidéo School of Block. Dans la tête d’un escroc