Des milliers d'utilisateurs de Coinbase touchés par une attaque de phishing - Voici comment vous protéger

Plus de 6 ans, 000 clients Coinbase ont perdu de l'argent dans l'attaque de phishing.

Coinbase a partagé les détails d'une vaste attaque de phishing qui a eu lieu en avril et mai de cette année. L'échange de crypto-monnaie populaire a déclaré qu'il y avait eu "une augmentation significative des messages de phishing de marque Coinbase ciblant les utilisateurs d'une gamme de fournisseurs de services de messagerie couramment utilisés".

L'hameçonnage est l'endroit où les criminels se font passer pour des organisations légitimes par le biais de faux e-mails, texte, ou des messages téléphoniques. Ils incitent ensuite les clients à révéler des informations sensibles, tels que les mots de passe ou les détails du compte.

Selon Reuters, plus de 6 ans, 000 clients Coinbase ont perdu de l'argent à cause des escrocs. Mais ces types d'escroqueries ne se produisent pas uniquement dans les crypto-monnaies. Plus largement, un rapport d'experts en sécurité Tessian montre que 75 % des organisations dans le monde ont subi une sorte d'attaque de phishing en 2020 - et 96 % d'entre elles sont venues par e-mail.

Comment les hameçonneurs de Coinbase ont volé de l'argent

Les escrocs ont utilisé plusieurs types d'e-mails pour se faire passer pour le service client Coinbase ou des représentants de la sécurité. Ceux-ci comprenaient un e-mail prétendant que le compte de l'utilisateur avait été verrouillé, et un autre avec une fausse URL qui capturait les informations de connexion de l'utilisateur lorsqu'il était cliqué. Un message contenait une application qui permettait ensuite aux criminels d'accéder aux comptes de messagerie des personnes.

Une fois que les attaquants ont volé les informations de connexion à Coinbase ou accédé aux comptes de messagerie des personnes, ils pourraient ensuite voler leurs fonds. Coinbase a déclaré avoir pris des mesures pour éviter de futures attaques de ce type et a souligné que les fraudeurs n'avaient pas enfreint les mesures de sécurité plus larges de la plate-forme.

Comment se protéger contre le phishing

La meilleure façon de vous protéger contre le phishing et autres types de fraude est de faire attention aux e-mails ou SMS que vous recevez, surtout si vous ne les attendez pas.

Voici quelques techniques pour sécuriser vos comptes :

• Ne cliquez pas sur les liens dans les e-mails, même s'ils semblent provenir d'une source fiable. Au lieu, marquez des URL vers des sites sensibles, qu'il s'agisse de votre banque ou de votre échange cryptographique. De cette façon, vous saurez toujours que vous allez sur un vrai site et non sur un faux conçu pour voler vos données.
• Regardez attentivement le contenu de vos messages. Méfiez-vous des fautes de frappe ou des erreurs évidentes dans le logo, et méfiez-vous des adresses e-mail qui ne semblent pas tout à fait correctes. Une plate-forme de chiffrement ne vous contactera pas à partir d'une adresse Gmail.
• N'ouvrez pas les pièces jointes. Si vous recevez une pièce jointe d'une source inconnue, son ouverture pourrait infecter votre ordinateur avec des logiciels malveillants.
• Utilisez l'authentification à deux facteurs (2FA). Cette couche de sécurité supplémentaire ajoute une étape de vérification supplémentaire, comme un code que vous recevez par SMS ou e-mail. De nombreux sites utilisent également des applications qui génèrent des codes d'authentification.
• Utilisez des mots de passe forts. Que ce soit pour les comptes de messagerie, services bancaires en ligne, ou des applications de crypto-monnaie, le nombre de mots de passe que nous devons jongler peut sembler écrasant. Mais essayez de résister à la tentation d'utiliser le même mot de passe pour plusieurs comptes, ou d'utiliser des mots de passe faciles à retenir comme votre date de naissance ou le nom de votre enfant. Vous pouvez installer un gestionnaire de mots de passe sur votre ordinateur ou créer votre propre système qui vous aide à les générer et à les mémoriser tous.
• Assurez-vous que votre logiciel antivirus est à jour. Les criminels proposent constamment de nouvelles façons d'attaquer votre ordinateur et de voler vos informations. C'est pourquoi c'est une bonne idée de mettre régulièrement à jour votre logiciel antivirus et d'analyser votre ordinateur.

Si vous cliquez accidentellement sur un lien ou êtes victime d'une escroquerie par hameçonnage, assurez-vous de changer tous vos mots de passe et de signaler la fraude à la fois à l'organisation impliquée et à la Federal Trade Commission. Selon le type d'informations volées, vous voudrez peut-être également geler votre crédit auprès des trois principaux bureaux de crédit pour empêcher les escrocs d'ouvrir des comptes frauduleux à votre nom.

Malheureusement, à mesure que notre monde devient plus numérique, l'hameçonnage et d'autres formes de fraude en ligne augmenteront. Mais plus tu es prudent, moins vous êtes susceptible d'en être victime.

Achetez et vendez des cryptos sur un échange choisi par des experts

Il existe des centaines de plateformes à travers le monde qui attendent de vous donner accès à des milliers de crypto-monnaies. Et pour trouver celui qui vous convient, vous devrez décider quelles fonctionnalités vous importent le plus.

Pour vous aider à démarrer, nos experts indépendants ont passé au crible les options pour vous proposer certains de nos meilleurs échanges de crypto-monnaie pour 2021. Consultez la liste ici et commencez votre voyage crypto, aujourd'hui.