Mimecast : Comment proteger vos crypto-monnaies du phishing ?

Les cybercriminels ont ciblé la communauté des crypto-monnaies depuis la création du bitcoin, et de nombreux propriétaires de crypto-monnaies sont la proie de stratagèmes comme le phishing.

Qu\'est-ce que le phishing ?

Le phishing est un crime numérique où les cybercriminels visent à voler les informations privées d\'un utilisateur. Les escrocs déploient leur attaque en se déguisant en organisations ou entités de confiance pour tromper un utilisateur et l\'amener à remettre sans réfléchir des détails comme son numéro de sécurité sociale, ses informations de carte de crédit, ses identifiants bancaires et, dans ce cas, les détails de son portefeuille de crypto-monnaies.

Utiliser l\'authentification multifactorielle

Il n\'existe pas de moyen infaillible d\'empêcher les cybercriminels de tenter de pénétrer dans le système d\'une organisation. Cependant, il est possible de rendre plus difficile pour les attaquants de réussir à obtenir des informations sensibles. L\'authentification multifactorielle (AMF) est une approche passive simple permettant aux utilisateurs de sécuriser leurs portefeuilles de crypto-monnaies.

L\'AMF ajoute une couche de protection supplémentaire aux mots de passe, tant pour une organisation que pour un employé. Ainsi, un mot de passe ne sera pas suffisant même si un utilisateur est victime d\'une escroquerie par hameçonnage.

Évitez les courriels frauduleux

Rappellez-vous que si quelque chose semble trop beau, c\'est probablement le cas. Plus de 270 000 utilisateurs de portefeuilles Ledger ont vu leurs emails extraits en 2020. Les attaques de phishing, comme celle dont ont été victimes les utilisateurs de Ledger, promettent des portefeuilles gratuits qui sont secrètement compromis.

Les messages qui sont urgents ou qui demandent une réponse rapide peuvent également être des arnaques de phishing. D\'autres messages d\'hameçonnage peuvent indiquer que si un utilisateur n\'agit pas maintenant, son compte auprès de l\'organisation légitime dont les attaquants se font passer pour eux sera suspendu.

La plupart des entreprises fiables offrent aux clients un délai suffisant pour mettre leurs affaires en ordre. Toutefois, il est préférable d\'ignorer ces messages, car il s\'agit d\'une méthode favorite des cybercriminels. En cas de doute, contactez directement la source pour clarifier la situation au lieu d\'interagir avec le message potentiellement frauduleux.

Les utilisateurs doivent également examiner les e-mails d\'un œil attentif, en particulier ceux contenant des demandes et des promesses aussi importantes. Garder un œil sur le domaine de l\'email et vérifier les fautes d\'orthographe pourraient être les signes révélateurs dont un utilisateur a besoin pour identifier l\'arnaque de phishing.

Gardez vos clés privées en sécurité

Les utilisateurs doivent garder privées leurs clés privées, la ligne de lettres et de chiffres utilisée pour accéder à leur crypto-monnaie qui ressemble à un mot de passe.