Paolo Ardoino, PDG de Tether : Méfiez-vous des attaques de phishing par e-mails
JAKARTA - Récemment, Paolo Ardoino, PDG de Tether, a exprimé ses préoccupations concernant les éventuelles violations de sécurité qui ont frappé des fournisseurs de services de courriel largement utilisés par les entreprises de cryptographie. Les utilisateurs ont été invités à être vigilants face aux courriels qui offrent des crypto-monnaies, en particulier ceux reçus au cours des dernières 24 heures.
Par le biais de la plate-forme de communication X, Ardoino a déclaré qu’il avait reçu deux confirmations indépendantes sur le compromis possible subi par l’un des fournisseurs de services de courriel. Les prestataires de services en question sont souvent les pilotes des entreprises de cryptographie dans la gestion de leurs listes de courriels électroniques. Bien qu’il n’ait pas été en mesure de révéler l’identité du fournisseur de service, Ardoino a souligné l’importance de prudence dans la réponse aux courriels offrant des crypto-monnaies reçus depuis 24 heures.
Bobby Ong, co-fondateur et COO de CoinGecko, a également soutenu les avertissements soumis par Ardoino. Ong a indiqué que le service de nouvelle de CoinGecko pourrait également être affecté par la même attaque. Dans un communiqué public, Ong a averti d’une attaque actuelle de violations de la chaîne d’approvisionnement par courriel et d’affecter potentiellement leurs services de nouvelle. Il a ajouté que l’attaque pourrait avoir un impact sur diverses autres sociétés de cryptographie, en particulier celles liées à la promotion de lancement de jetons non authentiques.
Les incidents de sécurité liés à l’e-mail ne sont pas un nouveau phénomène dans l’industrie de la cryptographie. L’année dernière, The Sandbox, une société de métavers basée sur la blockchain, a signalé un incident similaire qui a conduit à des campagnes de phishing par courrier électronique. Cette violation de sécurité permet aux parties irresponsables d’accéder à leurs adresses de courrier électronique et d’envoyer des messages phishing qui semblent provenir du projet.
The Sandbox affirme que des tiers non autorisés ont réussi à accéder au système informatique de l’un de leurs employés et à utiliser les informations obtenues pour envoyer de faux courriels courriels. D’autres entreprises de cryptographie bien connues, telles que Nansen, Celsius, OpenSea et Ledger, ont également connu des incidents similaires ces dernières années.
Le phishing est une technique utilisée par les pirates informatiques pour inciter les victimes à cliquer sur des liens malveillants envoyés par courriels ou messages qui semblent provenir de sources fiables. L’objectif principal de cette technique est de tromper les individus à divulguer des informations personnelles, telles que des mots de passe et des numéros de carte de crédit.
Au milieu de l’enquête en cours, Tether et CoinGecko conseillent aux utilisateurs d’accroître leur vigilance face aux communications par courriels, en particulier celles qui promettent des crypto-avions ou du lancement de nouveaux jetons. Les utilisateurs sont invités à toujours vérifier l’authenticité des courriels reçus et à faire attention aux liens ou aux annexes suspectes.
Avec cet avertissement, on espère que la communauté cryptographique sera plus vigilante et protégée contre les efforts de phishing qui pourraient causer des pertes significatives. La vigilance et la connaissance de de bonnes pratiques de sécurité sont la clé principale pour protéger les actifs numériques.