# Hameçonnage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Hameçonnage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Un utilisateur de Trezor se plaint d'une nouvelle vague de phishing

Un utilisateur de Trezor a signalé avoir reçu un e-mail de phishing se faisant passer pour un message de Trezor, l'alerte ayant été donnée par un individu sous le pseudonyme x3ideRaven. Bien qu'il ait acheté son appareil après la période de fuite de données signalée par l'entreprise, il a tout de même été ciblé. Le message frauduleux évoquait une prétendue "vulnérabilité critique de l'entropie dans le micrologiciel", affirmant qu'une erreur dans une mise à jour de 2021 aurait pu affecter la génération de phrases de récupération sur certains appareils, réduisant potentiellement l'entropie de 128 à 40 bits. Trezor a confirmé être au courant de cette nouvelle vague de phishing. La société explique que les attaquants utilisent probablement une combinaison de données provenant de différentes fuites survenues auprès de plusieurs services de cryptomonnaies, et que certaines données KYC (Know Your Customer) pourraient avoir été compromises. L'entreprise a rappelé un incident de sécurité antérieur lié à un outil tiers et à des adresses e-mail d'abonnés à sa newsletter, suggérant un lien possible avec la campagne actuelle. Trezor a également indiqué avoir pris des mesures pour prévenir de nouvelles fuites. Cet événement survient environ deux semaines après que Trezor ait informé ses clients d'une fuite de données personnelles touchant 13 689 acheteurs, due au piratage de son partenaire logistique ShipMonk.

cryptonews.ruIl y a 17 h

Un utilisateur de Trezor se plaint d'une nouvelle vague de phishing

cryptonews.ruIl y a 17 h

Une société d'investissement perd 2 millions de dollars suite à une attaque de poussière cryptographique

Une société d'investissement a perdu 2 millions de dollars USDC après avoir été victime d'une attaque par "crypto-poussière" ou "empoisonnement d'adresse". L'erreur s'est produite lorsqu'un opérateur a copié par erreur l'adresse d'un portefeuille frauduleux depuis l'historique des transactions. Cette adresse, presque identique à celle d'un véritable contrepartie, avait été déposée par les escrocs 20 heures plus tôt via un micro-transaction de 0,0002 USDC, dans l'attente d'un retrait important. Après réception des fonds, les escrocs ont rapidement converti la somme en DAI. Ce type d'attaque a considérablement augmenté après la mise à jour Fusaka d'Ethereum, avec une hausse de 612% des transferts de "crypto-poussière" USDT sur trois mois. Une étude d'Etherscan couvrant la période 2022-2024 (pré-Fusaka) a identifié environ 17 millions de tentatives d'empoisonnement, affectant au moins 1,3 million d'utilisateurs pour un préjudice total d'au moins 79,3 millions de dollars. Ces attaques sont encore plus fréquentes sur des réseaux aux frais plus bas comme BNB Smart Chain (BSC).

cryptonews.ruIl y a 2 jours 08:40

Une société d'investissement perd 2 millions de dollars suite à une attaque de poussière cryptographique

cryptonews.ruIl y a 2 jours 08:40

Le danger des vieux marque-pages : comment un domaine expiré de Tornado Cash a coûté 1 000 ETH à un utilisateur

Un utilisateur a perdu plus de 1 000 ETH suite à une attaque de phishing via un ancien domaine officiel de Tornado Cash qui avait expiré. Le domaine, non renouvelé par l'équipe du protocole en raison des sanctions de l'OFAC, a été enregistré par des attaquants qui ont déployé un faux frontend. Ils ont ainsi volé les notes de dépôt de l'utilisateur, permettant le retrait de 1 010 ETH en 12 heures. L'un des portefeuilles associés contenait environ 810,1 ETH. Un analyste on-chain, Specter, a émis des doutes sur le statut de la victime. Il suggère que les fonds volés pourraient avoir une origine douteuse, notant que l'utilisateur avait reçu 73 BTC du service de mixage Whirlpool peu avant l'attaque. Son comportement ressemblerait plus à un conflit entre acteurs malveillants qu'à une simple victime de phishing. Le domaine tornado.cash a été enregistré en mars 2025 et expire en mars 2027, ses informations étant actuellement privées. Cet incident illustre le danger persistant des anciens favoris lorsque des domaines de protocoles expirés sont repris par des fraudeurs. D'un point de vue plus large, cela s'inscrit dans les pertes importantes dues à l'ingénierie sociale dans la crypto, qui ont dépassé 1,8 milliard de dollars en 2025. L'écart entre la confiance des utilisateurs en un domaine connu et son statut juridique abandonné constitue un risque récurrent pour les utilisateurs DeFi.

cryptonews.ru08/23 17:42

Le danger des vieux marque-pages : comment un domaine expiré de Tornado Cash a coûté 1 000 ETH à un utilisateur

cryptonews.ru08/23 17:42

L'Inde ordonne la fermeture de centaines de comptes Google Firebase utilisés dans des fraudes bancaires

L'agence indienne de lutte contre la cybercriminalité (I4C) a ordonné à Google de bloquer des centaines de comptes sur sa plateforme Firebase. Ces comptes étaient utilisés pour héberger de fausses applications bancaires et des sites de phishing visant des banques majeures comme la State Bank of India, ICICI Bank et Axis Bank. Les escrocs attiraient les victimes avec des promesses de nouvelles cartes de crédit ou d'augmentations de limite. Une fois installée, une application malveillante déguisée volait les données financières et les transmettait secrètement à des bases de données Firebase contrôlées par les fraudeurs. Un schéma ciblait même le programme gouvernemental PM-KISAN pour les agriculteurs. Cette action marque un changement de stratégie des autorités indiennes. Au lieu de simplement bloquer les sites frauduleux, elles s'attaquent désormais à l'infrastructure sous-jacente. Les criminels exploitent la popularité et l'accessibilité gratuite de Firebase pour mener leurs campagnes à grande échelle, profitant du volume colossal de transactions numériques en Inde.

cryptonews.ru08/22 10:44

L'Inde ordonne la fermeture de centaines de comptes Google Firebase utilisés dans des fraudes bancaires

cryptonews.ru08/22 10:44

Des hackers ont piégé plus de 2000 sites WordPress piratés pour les utilisateurs de cryptomonnaie

Le groupe criminel StopAndProtect exploite près de 2000 sites WordPress mal entretenus pour héberger des logiciels malveillants. Ceux-ci volent les phrases de récupération de portefeuilles de cryptomonnaies, les mots de passe et les fichiers sur les ordinateurs Windows infectés. L'attaque utilise un site web légitime qui trompe les utilisateurs avec une fausse vérification CAPTCHA. En essayant de la résoudre, ils sont invités à exécuter une commande PowerShell qui télécharge le malware. Celui-ci peut voler des données, copier des fichiers, prendre des captures d'écran et même chiffrer l'ordinateur pour exiger une rançon. Les chercheurs ont découvert que les attaquants utilisaient un outil automatisé pour gérer les sites compromis et ont laissé par inadvertance des journaux d'activité accessibles. Ces logs révèlent que plus de 6000 adresses IP uniques ont été infectées, principalement aux États-Unis, en Russie et en Inde, avec des milliers de fichiers volés.

cryptonews.ru08/21 19:19

Des hackers ont piégé plus de 2000 sites WordPress piratés pour les utilisateurs de cryptomonnaie

cryptonews.ru08/21 19:19

Demander la connexion d'un portefeuille est un signe de faux site de vérification du blanchiment d'argent

De faux sites de vérification de lutte contre le blanchiment d'argent (AML) volent les actifs des investisseurs en crypto-monnaies. Ces sites frauduleux, qui copient parfois l'apparence de services légitimes comme AMLBot, incitent les utilisateurs à connecter leur portefeuille crypto pour un prétendu scan de conformité. Cependant, une vérification AML légitime ne nécessite que l'adresse publique du portefeuille pour analyser son historique de transactions. Demander une connexion et une signature de transaction est un signal d'alarme majeur. Une fois le portefeuille connecté, les escrocs peuvent voir ses actifs et soumettre des transactions trompeuses à l'approbation de la victime. En les signant, les victimes approuvent en réalité le vol de leurs fonds. Les chercheurs de Malwarebytes ont identifié cette arnaque, utilisant des kits de logiciels malveillants vendus environ 500 dollars et déployés sous différentes marques. Ces kits peuvent aussi tenter d'extorquer la phrase de récupération secrète en promettant de faux bonus. Des campagnes similaires ciblant les utilisateurs de Solana ont été observées, distribuant de faux jetens pour rediriger vers des sites frauduleux. La plateforme CoinDCX a également signalé plus de 1200 sites web l'imitant frauduleusement. Recommandations de sécurité : ne connectez jamais votre portefeuille à un site de vérification AML ; une adresse publique suffit. Si vous l'avez connecté, révoquez immédiatement les autorisations accordées sur votre portefeuille. Si vous avez signé une transaction inconnue, vérifiez votre solde et transférez vos actifs vers un nouveau portefeuille en cas de doute. Si vous avez saisi votre phrase de récupération ou clé privée, considérez le portefeuille comme compromis et créez-en un nouveau.

cryptonews.ru08/21 05:27

Demander la connexion d'un portefeuille est un signe de faux site de vérification du blanchiment d'argent

cryptonews.ru08/21 05:27

Натапали тут : les escrocs ont trouvé un nouveau moyen de tromper les joueurs de Hamster Kombat

L'été 2026 a vu une recrudescence des escroqueries liées au jeu Telegram Hamster Kombat, ciblant les détenteurs du jeton HMSTR. L'annonce du portefeuille Gram par Telegram a créé la confusion, exploitée par des fraudeurs via de faux sites et canaux promettant de "transférer" ou vendre avantageusement les jetons. Les fortes fluctuations du cours de HMSTR ont accru la pression. Les méthodes incluent le phishing pour voler les comptes Telegram (en obtenant numéros, codes de confirmation) ou l'accès aux portefeuilles cryptos via de fausses plateformes d'échange demandant des phrases seed ou l'approbation de transactions malveillantes. L'ingénierie sociale et un sentiment d'urgence exploitent la peur de manquer une opportunité. Les experts conseillent de n'utiliser que des services officiels, de ne jamais partager d'informations sensibles (codes d'authentification, clés privées), de vérifier scrupuleusement toute transaction et de se méfier des offres trop avantageuses ou pressantes provenant d'inconnus. Ils soulignent que la volatilité de ce jeton peu liquide attire particulièrement les escrocs.

cryptonews.ru08/20 21:50

Натапали тут : les escrocs ont trouvé un nouveau moyen de tromper les joueurs de Hamster Kombat

cryptonews.ru08/20 21:50

Un crypto-investisseur perd 1010 ETH sur une ancienne version du site de Tornado Cash

Un investisseur en crypto-monnaies a perdu 1 010 ETH (d'une valeur de plusieurs millions de dollars) après avoir utilisé un ancien signet menant au site web de Tornado Cash. Selon les analyses de Wu Blockchain, le domaine avait été repris par des malfaiteurs qui avaient déployé une interface factice imitant le site officiel. La victime, croyant interagir avec les vrais contrats intelligents de Tornado Cash, a ainsi accordé aux escrocs l'accès à son portefeuille. Les fonds ont été drainés en petites tranches (principalement 100 et 10 ETH) dans les 12 heures suivant l'interaction. L'équipe de Tornado Cash avait perdu le contrôle de cet ancien domaine après les sanctions de l'OFAC américain en 2022, permettant aux fraudeurs de l'enregistrer et de mettre en place cette copie phishing. On estime que ce faux site a volé environ 4 000 ETH au total au cours des 12 derniers mois. Le service Tornado Cash fonctionne désormais via des canaux décentralisés comme IPFS et ENS. Par ailleurs, des experts de Bitdefender alertent sur une nouvelle campagne de malware (Lumma Stealer) diffusé sous le couvert de copies piratées du film "Odyssey" de Christopher Nolan, démontrant la diversification des techniques d'hameçonnage et de vol d'actifs numériques.

cryptonews.ru08/20 15:43

Un crypto-investisseur perd 1010 ETH sur une ancienne version du site de Tornado Cash

cryptonews.ru08/20 15:43

Des escrocs en cryptomonnaies se font passer pour des services de vérification AML des adresses

Des experts en sécurité ont découvert une vague d'escroqueries où des fraudeurs imitent des services légitimes de vérification AML (comme AMLBot) en utilisant des noms similaires (ex: AMLCheck). Ces faux sites web, qui copient les logos et le design des vrais services, prétendent analyser les antécédents d'une adresse crypto pour y détecter des activités illégales. Leur méthode est insidieuse : contrairement aux vrais services AML qui n'ont besoin que d'une adresse publique, les escrocs demandent aux utilisateurs de "connecter" leur portefeuille. Cela leur permet d'obtenir l'adresse publique de la victime pour lui créer une transaction frauduleuse à approuver. Le processus semble authentique, avec des messages comme "Vérification de l'historique du portefeuille", avant d'afficher une fausse erreur. L'utilisateur est alors invité à payer une petite "commission" pour finaliser le contrôle. Après un deuxième essai, l'adresse est déclarée "propre" et un rapport à télécharger est proposé, ce qui installe en réalité un logiciel malveillant. Les experts de Malwarebytes Labs rappellent qu'une vérification AML réelle ne nécessite jamais de connecter un portefeuille, d'approuver une transaction ou d'utiliser une phrase de récupération. Toute demande en ce sens est une escroquerie. En cas de perte, il est recommandé de déplacer ses actifs restants vers une nouvelle adresse et de se méfier des offres de "récupération" payantes. CertiK souligne que le phishing et les deepfakes sont les principaux outils des pirates, qui ont causé des pertes de 3,3 milliards de dollars dans l'industrie crypto en 2025.

cryptonews.ru08/19 22:09

Des escrocs en cryptomonnaies se font passer pour des services de vérification AML des adresses

cryptonews.ru08/19 22:09

L'« automne mouvementé » des portefeuilles Web3 : À l'ère de l'IA, comment comprendre l'évolution de la « lance et du bouclier » de la sécurité Crypto ?

Le mois dernier a été marqué par plusieurs incidents de sécurité dans l'écosystème crypto, mettant en lumière l'évolution des menaces à l'ère de l'IA. Des vulnérabilités dans la génération de clés (Coldcard) à des fuites de données personnelles via des chaînes logistiques (Trezor, SafePal), ces événements rappellent que la sécurité d'un portefeuille dépasse largement la simple protection de la phrase de récupération. L'IA transforme profondément la cybersécurité. Elle automatise et industrialise les attaques : découverte de vulnérabilités, ingénierie sociale hyper-personnalisée (hameçonnage) et exécution d'attaques deviennent moins chères et plus efficaces. La barrière de sécurité que constituait le temps et l'expertise humaine requise s'affaiblit. La surface d'attaque d'un portefeuille est désormais une longue chaîne : génération de clés, matériel, supply chain, données utilisateurs, interactions avec les DApps et smart contracts. Chaque maillon peut devenir un point faible, permettant de contourner les autres protections, y compris par des moyens physiques ("attaque à la clé à molette"). Face à cette automatisation offensive, la défense doit elle aussi intégrer l'IA. Au-delà des listes noires statiques, les portefeuilles doivent développer une capacité proactive à analyser les transactions, détecter les anomalies comportementales et simuler les conséquences des interactions. L'objectif est d'aider l'utilisateur à comprendre les risques de manière claire ("pourquoi est-ce dangereux ?") tout en conservant le contrôle final sur ses actifs. Ces incidents ne remettent pas en cause l'auto-custodie, mais soulignent qu'elle n'est pas synonyme de sécurité innée. Protéger ses actifs nécessite un écosystème de sécurité dynamique et évolutif, où l'IA sert aussi bien le bouclier que la lance, engageant une course aux armements permanente entre attaquants et défenseurs.

marsbit08/19 08:45

L'« automne mouvementé » des portefeuilles Web3 : À l'ère de l'IA, comment comprendre l'évolution de la « lance et du bouclier » de la sécurité Crypto ?