Des pirates se servent de bots pour arnaquer les détenteurs de cryptomonnaies telles que le Bitcoin, l'Ether, le Ripple ou le Shiba Inu. Grâce à des logiciels capables de passer des appels automatisés, les escrocs peuvent contourner l'authentification à deux facteurs. Avec ce code de sécurité, ils peuvent piller le compte en ligne de leur victime sur Coinbase. 

De plus en plus de pirates utilisent des bots, des logiciels automatisés, pour arnaquer les détenteurs de cryptomonnaies, comme le Bitcoin ou l'Ether, rapportent nos confrères de CNBC. Citant une enquête réalisée par Q6 Cyber, une firme américaine dédiée à la sécurité informatique, le média affirme que des hackers ont développé des algorithmes capables de contourner l‘authentification à deux facteurs. .

Cette mesure de protection permet généralement de garantir l'authenticité de l'identité d'un utilisateur grâce à deux éléments distincts, généralement un mot de passe accompagné d'un code envoyé par SMS ou par mail. En manipulant leurs victimes, les pirates sont en mesure d'obtenir ce précieux code.

Les pirates s'emparent de vos cryptomonnaies lors d'un appel téléphonique

Concrètement, l'attaque se déroule de la façon suivante. Dans un premier temps, les pirates vont choisir leur victime. Sans surprise, les escrocs vont choisir une personne qui dispose d'un compte sur une plateforme d'échange de cryptomonnaies, comme Coinbase ou Binance. D'une manière ou d'une autre, les hackers vont obtenir les identifiants des victimes. Des bases de données contenant mots de passe et identifiants sont notamment en vente sur le dark web.

La victime va recevoir une série d'appels automatisés par des bots. Si l'utilisateur décroche, une voix va lui assurer que son compte en ligne est la cible d'une cyberattaque. D'après le témoignage d'un couple tombé dans le piège des pirates, l'appel automatisé utilise une voix féminine.

“Bonjour, bienvenue sur la ligne de prévention de la sécurité Coinbase. Nous avons détecté une activité non autorisée en raison d'une tentative de connexion échouée sur votre compte. Cela a été demandé à une adresse IP du Canada. Si ce n'est pas vous, veuillez appuyer sur 1, pour prendre des précautions à récupérer votre compte”, déclare le bot afin de mettre la pression sur ses victimes.

Sur le même thème : le FBI saisit 3,6 milliards de dollars en cryptomonnaies volés lors du piratage de Bitfinex en 2016

Des comptes Coinbase ont été piraté grâce à des bots, ne répondez surtout pas au téléphone

Sous l'emprise de la panique, la victime va alors fournir sans réfléchir le code d'authentification envoyé par SMS par Coinbase. Avec ce code, votre mot de passe et votre identifiant, les pirates peuvent sans problème subtiliser vos cryptomonnaies. “Les appels bot sont conçus de manière très habile, créant un sentiment d'urgence et de confiance au téléphone. Les appels reposent sur la peur”, explique Q6 Cyber.

“Une fois que la victime saisit ce code 2FA, ou toute autre information qu'elle a demandée à la victime de mettre dans son téléphone, cette information est envoyée au bot. Le bot l'envoie ensuite automatiquement au cybercriminel, qui a ensuite accès au compte de la victime”, détaille Jessica Kelley, analyste chez Q6 Cyber.

Ces algorithmes capables de passer des appels sont vendus par les pirates sur des groupes Telegram privés. Les pirates proposent une formule d'abonnement, dont les prix vont de 100 dollars/ mois à 4000 dollars/ mois, à leurs 10 000 followers. D'après l'enquête de Q6 Cyber, les escrocs se vantent de gagner des centaines de milliers de dollars en cryptomonnaies grâce à leurs logiciels.

On vous conseille d'être prudent si vous recevez un appel d'urgence en provenance d'une plateforme où vous avez ouvert un compte. Dans un communiqué adressé à CNBC, Coinbase souligne d'ailleurs qu'aucun de ses agents ne vous contactera jamais par téléphone pour vous réclamer un code d'accès.

“Coinbase ne passera jamais d'appels non sollicités à ses clients, et nous encourageons tout le monde à être prudent lorsqu'il fournit des informations par téléphone. Si vous recevez un appel d'une personne prétendant provenir d'une institution financière (qu'il s'agisse de Coinbase ou de votre banque), ne divulguez aucune des détails de votre compte ou code de sécurité”, encourage Coinbase, qui conseille plutôt de raccrocher et de chercher le numéro officiel de son service client sur son site. Le géant des cryptomonnaies a en effet mis en place une ligne d'assistance téléphonique pour les victimes de ce type d'arnaques.

Source : CNBC