Les recherches d’Avast Threat Labs ont révélé une croissance des escroqueries basées sur la cryptographie dans les régions où la crypto-monnaie gagne en popularité, au premier semestre 2021

Les utilisateurs sont pris au dépourvu par des sites se faisant passer pour des portefeuilles de garde légitimes.

Les chercheurs des laboratoires de menaces d’Avast ont intercepté et protégé les utilisateurs contre une augmentation des sites de phishing axés sur les escroqueries par crypto-monnaie depuis le début de l’année, la majorité se faisant passer pour des portefeuilles de garde légitimes.

Les États-Unis, le Brésil et le Nigéria se sont avérés être les principales cibles de ces escroqueries cryptographiques, avec des niveaux notables d’escroqueries également au Royaume-Uni, en France, en Russie et en Inde, suite à la surveillance d’une sélection de 37 échantillons.

La fréquence des utilisateurs visitant des sites de phishing liés à la cryptographie dans le monde, telle que détectée entre janvier et juin 2021. Source : Avast

Publicité

« Le marché de la cryptographie est en plein essor en ce moment. Le bitcoin a reçu un coup de pouce, suite aux récentes nouvelles d’El Salvador selon lesquelles il sera reconnu comme ayant cours légal dans le pays – et d’autres pays de la région devraient emboîter le pas », a déclaré Peter Kovac, chercheur principal chez Avast.

« Cette augmentation du Bitcoin a un effet d’entraînement sur l’ensemble de l’espace cryptographique, et certains analystes prédisent même que 2021 sera une année record pour les crypto-monnaies.

« Cependant, à mesure qu’il gagne en popularité, il est également devenu une cible plus lucrative pour les pirates informatiques – et nos chercheurs ont découvert que les niveaux d’escroqueries liés à la cryptographie sont les plus répandus dans les régions où les crypto-monnaies gagnent en popularité. »

Assurer la sécurité de la crypto-monnaie

Les escroqueries aux crypto-monnaies peuvent prendre de nombreuses formes en ligne, donc pour se protéger de tels risques, Avast recommande les conseils suivants :

• Attention aux messages privés non sollicités : Les utilisateurs doivent chercher à bloquer immédiatement tout message non sollicité sur les réseaux sociaux susceptible d’être frauduleux, tel qu’un numéro inconnu.
• Attention au phishing mobile : Les pirates informatiques ciblent de plus en plus les personnes sur leurs appareils mobiles afin de voler des informations d’identification cryptographiques, avec des attaques provenant de textes, de médias sociaux, de plates-formes de messagerie tierces ou d’e-mails, entre autres méthodes. Pour empêcher les attaques de phishing mobile, les utilisateurs peuvent utiliser un navigateur sécurisé qui offre une fonction anti-hameçonnage pour bloquer les sites malveillants sur les appareils Android.
• Faites confiance à des services qui utilisent des mesures de sécurité fortes : Lors du choix d’un portefeuille de garde ou d’un logiciel, les utilisateurs doivent choisir un fournisseur qui offre des mesures de sécurité solides, y compris une authentification multifacteur.
• Installez un antivirus : Les propriétaires de crypto doivent s’assurer qu’ils disposent d’une protection antivirus solide sur tous les appareils. Les campagnes malveillantes d’hameçonnage mobile et de logiciels malveillants ont souvent été couronnées de succès en raison de l’absence de ce type de protection.

Comment les portefeuilles de crypto-monnaie peuvent être protégés grâce à la biométrie

Brett Beranek, vice-président et directeur général, sécurité et biométrie chez Nuance Communications, explique comment la biométrie peut protéger les portefeuilles de crypto-monnaie. Lire ici

Façons de stocker la crypto-monnaie

Avast a fourni des conseils sur la façon de stocker les crypto-monnaies, citant les méthodes suivantes, ainsi que leurs avantages et inconvénients :

• Portefeuilles dépositaires : Fréquemment imités par les sites mis en place par des escrocs, les portefeuilles dépositaires fonctionnent comme un compte bancaire traditionnel, où les utilisateurs peuvent se connecter et gérer leurs fonds. Le fardeau de la sécurisation des fonds est partiellement déchargé sur le prestataire de services, les utilisateurs bénéficiant dans une certaine mesure de garanties et d’assurances. Cependant, des fonds peuvent être perdus si le service est en faillite ou frauduleux, ce qui pourrait amener le fournisseur de services à limiter l’accès aux fonds.
• Portefeuilles logiciels : Les portefeuilles logiciels sont des applications qui gèrent les clés privées des propriétaires de crypto-monnaie et leur permettent d’effectuer des transactions directement. Bien qu’ils aient tendance à permettre plus de contrôle de l’utilisateur que les portefeuilles dépositaires, l’appareil sur lequel le portefeuille logiciel est stocké sera le seul point de défaillance, ce qui signifie que s’il est piraté, l’utilisateur pourrait perdre l’accès de façon permanente.
• Portefeuilles matériels : Les portefeuilles matériels se présentent sous la forme d’un périphérique séparé, tel qu’une clé USB. Bien que ceux-ci soient spécialement conçus pour empêcher le piratage, avec seulement des personnes très sélectionnées et qualifiées démontrant la capacité de les infiltrer, il y a toujours le risque de perdre l’appareil, et à son tour les fonds de l’utilisateur.
• Portefeuilles papier et cerveau : Il y a aussi la possibilité d’avoir la clé privée écrite ou mémorisée. Bien que plus simple et moins coûteux en comparaison, il existe un risque de perdre des fonds si le papier est endommagé ou volé, ou s’il y a un oubli.