Les escroqueries dans l’industrie des cryptomonnaies sont devenues légion et aucun acteur du secteur n’est épargné. C’est le cas de ce trader crypto, Jacob Canfield, dont le compte Coinbase vient d’être vidé par des escrocs. Ce dernier a décidé de partager sur Twitter son expérience afin d'alerter la communauté.
Une attaque de phishing menée sur Coinbase
Ce 14 juin, Jacob Canfield a annoncé qu’il venait de subir une escroquerie par phishing sur l'exchange Coinbase. Dans un message publié sur son compte Twitter, il a adressé un avertissement à tous les utilisateurs de Coinbase, en exposant comment il s’est fait dépouiller sur l’exchange.
En effet, selon les explications de M. Canfield, un message lui aurait été envoyé indiquant que son authentification à deux facteurs (2FA) avait été changée. Le message a été suivi de trois appels où il lui était demandé s’il voyageait sur les États-Unis et s’il avait demandé la modification de ses données.
Après sa réponse négative, les escrocs lui ont fait part de l’annulation de la demande de modification. Ils lui ont par la suite recommandé de vérifier son compte sous peine d’une suppression de 48 h.
M. Canfield a fait savoir à ses assaillants qu’il n’avait pas besoin de leur aide. Toutefois, ces derniers avaient déjà commis leur crime au moment même où ils étaient en train de communiquer avec le trader.
À lire également : Le Texas Securities Board réagit à une supposée escroquerie de cryptomonnaie alimentée par l’IA
Une escroquerie orchestrée avec ingéniosité
La technique employée par les escrocs est d’une ingéniosité exceptionnelle. M. Canfried qualifie d’ailleurs l’attaque d’ « une des escroqueries crypto les plus complexes ». Il a même reconnu que les pirates ont utilisé une méthode intelligemment conçue pour commettre leur crime.
« Beaucoup de sophistication, de coordination et de réflexion ont été nécessaires à cette arnaque. Ils vont obtenir beaucoup d'argent des gens. », a-t-il déclaré. ZachXBT, un détective blockchain, a souligné que de nombreuses personnes avaient été déjà escroquées par cette « arnaque d’ingénierie sociale ». À l’en croire, les escrocs n’en sont pas à leur premier coup.
Cette découverte soulève la nécessité pour les exchanges de cryptomonnaies d’éduquer leurs utilisateurs sur les risques auxquels ils s’exposent. Binance a d’ailleurs initié à cet effet au mois de mars une campagne de prévention des escroqueries. L’initiative conjointement menée avec les forces de l’ordre a pour but de lancer des alertes aux victimes potentielles.