某 tête de pont de plateforme d’échange a publié il y a quelques jours un avertissement sur les réseaux sociaux — les attaques de phishing ciblant les acteurs du secteur crypto sont désormais si sophistiquées qu’il devient difficile de s’en protéger.
Le procédé est le suivant : vous recevez d’abord une invitation à une réunion qui semble tout à fait normale, pouvant provenir d’un message privé Telegram ou d’un lien de calendrier qui paraît authentique. En cliquant, l’interface de la réunion sur Zoom ou Teams est parfaitement légitime.
Mais une fois que vous entrez dans la salle, l’autre partie commence à faire semblant.
"Eh je ne t’entends pas de mon côté"
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
20 J'aime
Récompense
20
10
Reposter
Partager
Commentaire
0/400
AirdropBuffet
· Il y a 1h
Mec, cette technique est vraiment géniale, si je ne fais pas attention et que je clique par accident, je vais forcément me faire arnaquer jusqu'au bout.
Voir l'originalRépondre0
GasFeeCry
· Il y a 18h
Putain, cette stratégie est incroyable... Vraiment impossible à arrêter, mon frère, il faut même vérifier l'identité rien qu'en organisant une réunion
Voir l'originalRépondre0
NewDAOdreamer
· 12-12 09:05
Je suis impressionné par cette méthode, elle est bien plus sophistiquée que les anciennes techniques de phishing. Avant, on pouvait encore repérer les failles, mais maintenant, ils jouent la comédie directement en réunion ? Qui pourrait s'en protéger ?
Voir l'originalRépondre0
NFTArchaeologis
· 12-10 11:50
Cette méthode, pour être honnête, ressemble un peu aux dispositifs expérimentaux d'identités fictives dans l'art numérique des premières années. C'est juste que maintenant, elle est utilisée pour couper les poireaux, ce qui n'est plus si romantique.
Voir l'originalRépondre0
DefiPlaybook
· 12-10 11:50
Selon les données, le taux de réussite de ce type d'attaque par ingénierie sociale a explosé à plus de 38 %... Ce qui est effrayant, c'est que les méthodes deviennent de plus en plus "subtiles", allant de la fraude IP au clonage UI, devenant la norme.
---
Il est à noter que le degré de confusion des liens de phishing a effectivement augmenté ces deux dernières années, avec un taux de cas de fuite de clés privées et de vol d'autorisations atteignant 42 %.
---
D'après les données on-chain, les pertes financières dues à ce type d'attaque ont été 2,3 fois supérieures à celles de la même période l'an dernier, ce qui est le plus inquiétant.
---
En trois dimensions — détection, gestion des risques, réponse d'urgence — la plupart des professionnels échouent en réalité à la première étape.
---
Voici la stratégie recommandée : 1) stockage à froid sur portefeuille matériel 2) utilisation flexible de multisignatures 3) confirmation hors ligne avant les opérations critiques.
---
Les méthodes d'ingénierie sociale de cette vague ont, honnêtement, surpassé celles des escrocs de la finance traditionnelle, rendant leur prévention extrêmement difficile.
---
Selon l'historique, ce type de phishing ciblé apparaît généralement en masse la veille d'une grande tendance du marché, et la période d'alerte doit être fixée à 7 jours.
Voir l'originalRépondre0
SpeakWithHatOn
· 12-10 11:47
Putain, cette technique est vraiment dingue, elle peut même imiter Zoom ? Je dois vite vérifier ces invitations à des réunions inexplicables.
Voir l'originalRépondre0
FUD_Vaccinated
· 12-10 11:40
Je vous l'avais dit, ce genre d'arnaque vise vraiment à cibler précisément les membres de la crypto. Avant, on pouvait encore faire semblant, maintenant ils vous piègent directement dans Zoom pour jouer la comédie, tout dépend de la chance pour s'en sortir.
---
Encore cette méthode, j'ai déjà vu des trucs similaires. Le problème c'est combien de personnes vont vraiment cliquer ?
---
Mon dieu, c'est encore plus absurde que de se faire piéger par un email de phishing. Au moins, on peut repérer la faille. Ce genre de mise en scène, c'est la version améliorée.
---
Donc, la cryptosphère est si profonde, la règle de base, c'est de ne pas céder à la précipitation. Toute réunion bizarre mérite qu'on y réfléchisse deux fois.
---
C'est quoi ce truc impénétrable ? Même le CEO a lancé un avertissement, ça veut dire que c'est devenu monnaie courante. Il faut vraiment prendre l'habitude : refuser toute invitation inconnue.
---
Et ils sont vraiment forts, là ils jouent à la guerre psychologique avec nous. De mon côté, si je reçois une invitation bizarre, je demande toujours le texte original, peu importe ce que l'autre raconte.
Voir l'originalRépondre0
DeFiGrayling
· 12-10 11:27
Waouh, cette stratégie est exceptionnelle, je l'ai presque vraiment pris au piège avant, heureusement j'ai réagi rapidement
---
De nos jours, il faut même se méfier lors des réunions, le monde des crypto-monnaies est vraiment instable
---
Oh mon Dieu, mesdames, faites attention, des gens ont déjà été trompés autour de moi
---
Attendez, ce n'est pas la vieille méthode ça, quelqu'un l'a déjà dénoncée
---
Mère mia, ça m'a glacé le dos, il faut vraiment être très prudent
---
Je veux juste demander pourquoi ces gens ont autant de temps libre et pensent à des méthodes aussi dégoutantes
---
Souvenez-vous, ne cliquez jamais sur une invitation à une réunion inconnue, c’est la meilleure façon de rester en sécurité
---
Les gens dans la crypto sont-ils si faciles à piéger ? Il faut renforcer la vigilance, tout le monde
---
Cette opération est vraiment absurde, ils jouent la comédie, ils nous prennent vraiment pour des idiots
Voir l'originalRépondre0
QuorumVoter
· 12-10 11:23
Ah là là, cette astuce est vraiment géniale, il y a deux jours un pote a été piégé, il a failli se faire voler ses clés privées
---
Mince, ce genre de technique est vraiment épuisant à défendre, qui aurait pensé que même Zoom pouvait être utilisé pour du phishing
---
Je le disais bien, de nos jours, dans le milieu, il faut être plus prudent qu'un agent secret, toute invitation à une réunion inconnue, on ne la touche pas
---
Avant, je trouvais certaines "réunions" un peu étranges, maintenant il faut vraiment faire attention
---
Donc ma règle maintenant est — ne clique jamais sur un lien d’un inconnu, même si ça paraît impoli
---
Ces gens sont vraiment pleins de ressources, la conscience de la sécurité doit suivre le rythme
---
Je trouve que le marché crypto est maintenant plus excitant que de jouer aux échecs ou de faire preuve de bravoure, on ne peut pas tout prévoir
Voir l'originalRépondre0
TokenCreatorOP
· 12-10 11:20
Encore cette histoire. Je me disais pourquoi ces derniers temps, on me demande souvent si je veux participer à des réunions, c'était donc toutes ces arnaques.
最近加密圈的人可能得多长个心眼了。
某 tête de pont de plateforme d’échange a publié il y a quelques jours un avertissement sur les réseaux sociaux — les attaques de phishing ciblant les acteurs du secteur crypto sont désormais si sophistiquées qu’il devient difficile de s’en protéger.
Le procédé est le suivant : vous recevez d’abord une invitation à une réunion qui semble tout à fait normale, pouvant provenir d’un message privé Telegram ou d’un lien de calendrier qui paraît authentique. En cliquant, l’interface de la réunion sur Zoom ou Teams est parfaitement légitime.
Mais une fois que vous entrez dans la salle, l’autre partie commence à faire semblant.
"Eh je ne t’entends pas de mon côté"