Des pirates ont volé plus de 400 000 euros de cryptomonnaies grâce à des pubs Google
Des pirates sont parvenus à voler plus de 400 000 euros de cryptomonnaies à des centaines d'investisseurs. Pour attirer leurs victimes et récupérer leurs données, ils ont fait la publicité de leurs sites de phishing grâce à des annonces sur Google.
D'après une enquête réalisée par Check Point Research, des cybercriminels sont parvenus à arnaquer des centaines d'investisseurs en cryptomonnaies avec des portefeuilles factices. Les pirates ont en effet mis en ligne des sites web reprenant à la lettre l'interface des wallets Phantom et MetaMask.
Il s'agit des deux portefeuilles les plus populaires sur les blockchains Solana et Ethereum. Ces solutions permettent de stocker, de recevoir ou d'envoyer des devises numériques, de récupérer des jetons non fongibles (NFT) ou d'interagir avec plusieurs réseaux. Phantom est utilisé par un million d'internautes tandis que MetaMask compte 545 000 utilisateurs.
Sur le même sujet : Ces fausses clés USB envoyées par la poste menacent de voler vos bitcoins
Des annonces Google frauduleuses pour piéger les crypto-investisseurs
C'est pourquoi les pirates se sont focalisés sur les deux portefeuilles. Les sites web factices développés par les escrocs encourageaient les internautes à installer l'un des deux portefeuilles sur leur ordinateur. Lors de la configuration du wallet, les pirates vont réclamer leur phrase de récupération de 24 mots avant de collecter les identifiants (mots de passe, nom d'utilisateur). Grâce à cette suite de mots et aux données obtenues, ils vont subtiliser les cryptomonnaies détenues sur les portefeuilles.
En apparence, cette campagne de phishing est tout à classique. “Ce qui rend cette campagne d'hameçonnage unique, c'est le fait que les escrocs n'envoient pas de liens par courrier électronique comme les escroqueries traditionnelles. Au lieu de cela, ils utilisent des campagnes publicitaires Google”, mettent en garde les chercheurs de Check Point Research.
Pour toucher un maximum d'investisseurs, les pirates ont fait la promotion de leurs sites factices par le biais d'annonces sur Google. Grâce à ces publicités en apparence légitime, les sites des hackers se sont placés devant les sites officiels de Phantom et MetaMask sur Google.
Il s'agit du même modus operandi que celui de cet adolescent britannique qui est parvenu à gagner plus de 2 millions de dollars de Bitcoin avec une arnaque de phishing. Le jeune homme avait conçu un site capable de s'emparer des coordonnées bancaires des internautes. Il avait simplement acheté un espace publicitaire sur Google pour attirer ses victimes dans ses filets.
Source : Check Point
-
Smartphone : plus besoin d’aller chez chez un réparateur agréé pour garder la garantieL’Union européenne a récemment adopté des règles renforcées pour le droit à la réparation, visant à encourager les réparations plutôt que le remplacement des appareils. Ces nouvelles mesures étendent la garantie des produits d’un an en cas de réparation durant…
-
Votre carte de crédit pourrait bientôt être équipée d’un écran OLED, mais pour quoi faire ?
Les sociétés émettrices de cartes de crédit ont peut-être trouvé leur dernier gadget : des cartes qui s’illuminent grâce à des écrans OLED intégrés. Voici à quoi ils pourraient concrètement servir. Sentry Enterprises, une jeune entreprise de fintech, a annoncé…
-
eBay, Vinted, leboncoin : doit-on déclarer ses ventes aux impôts ?
Le gouvernement vient de donner le coup d’envoi pour la déclaration des revenus pour l’année 2023 depuis ce 11 avril. Mais justement, qu’en-est-il des recettes obtenues en vendant des biens sur eBay, Vinted, leboncoin ou d’autres plateformes de ventes entre…
-
Voici quand les virements instantanés seront gratuits dans toutes les banques françaises
Si le texte européen visant à imposer les virements instantanés gratuits dans toutes les banques a été adopté, on ne connaissait pas encore le calendrier prévu. C’est chose faite. Imaginez qu’il vous prend soudain l’envie d’effectuer un achat qui nécessite…
-
Vous ne pourrez pas faire de virements bancaires pendant 4 jours, voici pourquoi
À compter du week-end prochain, certains virements bancaires vont être bloqués pendant pas moins de 4 jours. Si vous tenter d’en effectuer vers une autre banque, celui-ci n’arrivera pas avant mercredi prochain. On vous explique pourquoi. Vous êtes-vous déjà posé la…
-
Acheter un jouet en ligne ne sera plus synonyme de mauvaise surprise, voici pourquoi
Le Parlement européen vient d’approuver la refonte des règles relatives à la sécurité des jouets vendus en ligne. Ces mesures comprennent notamment l’instauration d’un “passeport numérique du jouet”. Acheter un jouet en ligne ne devrait plus être synonyme de danger…
-
Il retire 90 000 € grâce à un bug du distributeur, sa banque le traîne en justice
En Belgique, un bug informatique survenu sur les infrastructures de la BNP Paribas Fortis ont permis à plusieurs clients de retirer de l’argent “gratuitement” depuis les distributeurs de l’établissement bancaire. L’un d’entre eux a profité de l’occasion pour retirer pas…
-
Apple risque une nouvelle amende en Europe à cause d’Apple Music
Apple risque de se voir infliger une lourde amende et d’interdire certaines pratiques de son App Store dans l’Union européenne, à la suite d’une longue enquête antitrust menée par les autorités de régulation de l’Union. Selon le Financial Times, l’Union…
-
Nvidia vaut désormais plus qu’Amazon et Google, merci l’IA
Rien ne semble pouvoir arrêter la hausse fulgurante de Nvidia. Le lendemain du jour où il a dépassé la capitalisation boursière d’Amazon, le géant des puces électroniques a également dépassé Alphabet. La valeur boursière de Nvidia a dépassé celle des…
-
La France tire un trait sur l’indice de durabilité des smartphones
La Commission européenne a eu le dernier mot. En effet, le ministère de l’Ecologie a été contraint de tirer un trait sur son indice de durabilité des smartphones. C’était malheureusement prévisible. Comme vous le savez peut-être, nous avons évoqué dans…
