phishing

De fausses applications Lace alertent $ADA utilisateurs, et c'est le type de phishing qui peut affecter la confiance avant même de toucher au prix.

Le point clé à retenir est simple : il s'agit d'une escroquerie d'usurpation d'identité de marque, pas d'une violation du protocole Cardano. L'application mobile officielle de Lace n'est pas encore en ligne, donc toute inscription sur les magasins d'applications prétendant le contraire doit être considérée comme hostile, les utilisateurs étant dirigés uniquement vers le site Web officiel pour des mises à jour légitimes.

Pas de conseils financiers. Gérez votre risque et protégez votre capital.

#Cardano #ADA #CryptoSecurity #Web3 #Phishing

🛡️

Selon la société de sécurité Web3 Scam Sniffer, plus de 127 millions de dollars en #Criptomonedas ont été volés aux investisseurs au troisième trimestre 2024, avec environ 46 millions de dollars perdus en septembre à cause d'attaques de phishing.

Lors d'attaques de phishing, les escrocs incitent les investisseurs à lier leurs portefeuilles de crypto-monnaies, tels que #MetaMask , à des services frauduleux. Lier des portefeuilles cryptographiques à #phishing sites Web permet aux escrocs de retirer des #crypto-monnaies des utilisateurs sans autre authentification.

#ScrollCoFounderXAccountHacked ​🚨 ALERTE DE SÉCURITÉ : Le cofondateur de Scroll a vu son compte piraté !
.
​Le hashtag #ScrollCoFounderXAccountHacked domine les tendances et sert de rappel brutal : dans le monde de la crypto, personne n'est à 100 % à l'abri. Le 25 janvier 2026, le compte officiel de Kenneth Shen a été la cible d'une attaque sophistiquée de phishing.
.
​🛡️ Que s'est-il passé ?
.
​Des hackers ont pris le contrôle du profil pour diffuser des liens malveillants, essayant de vider les portefeuilles d'utilisateurs non avertis par de fausses promesses d'airdrops ou d'alertes de support urgentes.
.
​💡 Comment se protéger maintenant :
.
​Méfiez-vous de l'Urgence : Si un fondateur poste un lien "cliquez maintenant ou perdez votre compte", arrêtez-vous et respirez. C'est le déclencheur préféré des escrocs.
.
​Vérifiez les Sources : Avant d'interagir, consultez les canaux officiels du projet (Discord, Telegram, Site Officiel).
.
​Révisez les Autorisations : Ne connectez jamais votre portefeuille principal sur des sites inconnus. Utilisez un "portefeuille temporaire" pour les interactions suspectes.
.
​2FA Matériel : Utilisez des clés physiques (comme Yubikey) chaque fois que possible, elles sont beaucoup plus sécurisées que les SMS ou les applications d'authentification.
.
✅ ​L'écosystème Scroll reste solide, mais la sécurité individuelle dépend de notre attention constante. Restez vigilants !
.
🤔 ​Que pensez-vous de cette faille ? Pensez-vous que les réseaux sociaux ont besoin de couches supplémentaires de sécurité pour les figures publiques de la crypto ? 👇
.
​#Scroll #SecurityAlert #Phishing

Une baleine (ou éventuellement une institution) qui a subi une attaque de phishing impliquant 50 millions de dollars en USDT a tenté de contacter directement le responsable par le biais d'un message on-chain.

Selon le ChainCatcher, la victime a même proposé 1 million de dollars en récompense pour le retour des fonds. Jusqu'à présent, il n'y a eu aucune réponse de la part de l'escroc.

La chance de récupération est considérée comme faible, car les montants ont été convertis en ETH et ont transité par Tornado Cash, rendant le suivi et la réversion de la transaction difficiles.

#USDT #defi #phishing #whalealerts #blockchain $ETH $USDT

Restez au #SAFU sur X et d'autres réseaux sociaux.

@JasonYanowitz sur X raconte son #hack odeal.

J'ai été piraté hier. Au risque de paraître ridicule, je vais vous raconter comment cela s'est passé afin que vous puissiez éviter ce cauchemar. Depuis quelques semaines, des gens essaient d'accéder à mes comptes. #Crypto comptes, e-mail, Twitter, etc... tous les deux ou trois jours, je reçois un e-mail indiquant que quelqu'un essaie d'accéder à l'un de mes comptes. Heureusement, j'ai configuré le #2FA sans SMS pour tout, donc rien n'a été piraté. Donc, quand je suis rentré du dîner hier soir et que j'ai vu cet e-mail, j'ai paniqué.
Quelqu'un à Chypre du Nord avait finalement réussi à pirater mon compte. Je suppose que ma sécurité n'était pas assez forte et qu'ils ont trouvé une faille.
J'ai cliqué sur le lien pour "sécuriser mon compte". J'ai saisi mon nom d'utilisateur et mon mot de passe, mis à jour mon mot de passe et voilà : je suis de retour. La crise a été évitée. Du moins, c'est ce que je pensais. Quelques instants plus tard, j'ai reçu un e-mail indiquant que mon adresse e-mail avait été modifiée.

C'était le véritable piratage.

Mon compte était désormais officiellement bloqué. Comment cela s'est-il produit ? Il s'avère que l'e-mail d'origine, qui semble incroyablement réel, n'était pas si réel. La plupart des clients de messagerie cachent l'adresse réelle.
Mais lorsque vous l'ouvrez, vous pouvez voir que cet e-mail a été envoyé depuis "verify@x-notify.com". Fausse adresse. J'ai été victime d'un phishing. Erreur très stupide. Je n'ouvre pas les documents Google lorsqu'ils me sont envoyés. Je ne clique pas sur les liens. Je vérifie généralement les adresses. Mais vendredi à 20 heures, après une longue semaine, ils m'ont eu. Je suis conscient que ce fil de discussion expose une erreur assez stupide, mais si je peux sauver une personne de cette même erreur, cela en vaut la peine.

Quelques points à retenir :
- Ne cliquez pas sur les liens
- Si vous cliquez sur un lien, vérifiez l'adresse e-mail réelle
- Configurez une authentification à deux facteurs non textuelle sur tout
- Si vous l'avez fait, faites confiance à votre propre processus de sécurité
- Si vous pensez avoir été piraté, ralentissez et réfléchissez à la façon dont cela a pu se produire
Un grand merci à @KeithGrossman et à certaines personnes de X pour m'avoir aidé à récupérer mon compte si rapidement.
Si vous lisez toujours, allez lire la série d'auto-audit de @samczsun.
Et voici les meilleures pratiques de @bobbyong.
Vous pouvez faire bien plus, mais commencez par là. #phishing

🚨 ALERTE : Le fondateur d'ENS, Nick Johnson, met en garde contre une escroquerie de phishing "extrêmement sophistiquée" de Google ciblant les utilisateurs avec de faux avis de citation à comparaître. 🛑

⚠️ Les e-mails passent les vérifications DKIM et apparaissent comme de véritables alertes de sécurité Gmail.

📩 Restez vigilant — même votre boîte de réception n'est pas en sécurité.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Quelle est la première chose que je fais - et vous devriez aussi - lorsque je reçois un #email de #Binance ?

Je vérifie mon anti- #phishing code ✅

L'avez-vous configuré ?

Santé 🥂

#CryptoScamSurge
La communauté crypto face aux escroqueries : comment les reconnaître, les prévenir et agir.

La hausse des prix des cryptoactifs a entraîné une augmentation préoccupante des fraudes de plus en plus élaborées, menaçant la crédibilité de l'environnement crypto et ouvrant la porte à un contrôle réglementaire accru.

Comment l'écosystème crypto peut-il répondre ?
🔹 Formation continue : Il est vital de partager des informations sur les fraudes telles que les rug pulls, le phishing, les tirages au sort trompeurs et les escroqueries émotionnelles. Ateliers, fils éducatifs et ressources ouvertes peuvent faire la différence.
🔹 Transparence réelle : Encourager les projets à présenter une documentation claire, des équipes vérifiables et des audits disponibles publiquement.
🔹 Action conjointe : Les plateformes, les portefeuilles et les utilisateurs doivent travailler ensemble en partageant des listes d'escrocs et en signalant des activités suspectes.
🔹 Outils d'analyse : Encourager l'utilisation de services tels que Token Sniffer ou DEXTools pour évaluer les contrats et les tokens avant d'investir.
🔹 Soutien actif aux victimes : Créer des espaces où les utilisateurs peuvent signaler des escroqueries et partager des alertes pour éviter que d'autres ne tombent dans le piège.

Principales escroqueries crypto en 2025
⚠️ Deepfakes : Vidéos ou audios manipulés où de supposées célébrités promeuvent de faux investissements.
⚠️ Pig Butchering (abattage de porcs) : Escroqueries émotionnelles qui construisent des relations fausses pour ensuite voler des fonds.
⚠️ Rug pulls et schémas pump & dump : Projets qui gonflent leur valeur et disparaissent avec l'argent.
⚠️ Phishing et vidage de portefeuilles : Sites et applications malveillants conçus pour voler des clés et des cryptoactifs.
⚠️ Malware sur Telegram ou messages directs : Applications et bots déguisés qui installent des logiciels espions ou extraient des données sensibles.

La meilleure défense reste la connaissance et le travail ensemble. Partagez ces informations avec votre communauté et ne baissez pas la garde.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 ALERTE À LA FRAUDE : De nouvelles arnaques de faux support client ciblent les utilisateurs de Binance 🚨

⚠️ Les escrocs utilisent des vidéos en direct et des codes QR pour
imiter le support officiel.

🚫 Restez vigilant et ne scannez jamais des codes suspects ni ne partagez vos données personnelles avec des comptes non vérifiés.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 WLFI Blacklists 272 Wallets Amid Rising Phishing Threats

World Liberty Financial Inc. (WLFI) a annoncé la mise sur liste noire de 272 portefeuilles crypto en réponse à une augmentation des attaques de phishing et des compromissions de portefeuilles.

🔐 WLFI a souligné que cette mesure est protectrice, et non punitive—visant à protéger les utilisateurs contre des activités malveillantes, et non à restreindre le commerce légitime.

📊 Répartition des actions :

215 portefeuilles liés à des attaques de phishing

50 portefeuilles mis sur liste noire à la demande des utilisateurs après compromission

5 portefeuilles signalés pour exposition à haut risque

1 portefeuille sous enquête pour détournement de fonds

✅ WLFI a assuré aux utilisateurs affectés qu'il travaille directement avec les propriétaires légitimes pour sécuriser et relocaliser les actifs, tout en maintenant la transparence en partageant publiquement les résultats de l'enquête.

⚡ Point clé : La sécurité des utilisateurs reste la priorité absolue alors que WLFI renforce les protections contre les menaces évolutives dans l'espace crypto.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 Tu as des cryptos ? Alors tu dois les protéger.

Le marché ne pardonne pas aux distraits. Voici les 3 bases à connaître :

1️⃣ Utilise un portefeuille sécurisé

Commence par un portefeuille non custodial (ex : Metamask, Trust Wallet)

Si tu investis des sommes importantes, envisage un portefeuille matériel

2️⃣ Ne jamais partager la seed phrase

Même pas avec des amis, même pas pour rire

Écris-la hors ligne. Mieux vaut sur papier, en plusieurs copies

3️⃣ Attention au phishing

Ne clique pas sur des liens étranges

Vérifie toujours que le site est le bon

🧠 Les cryptos sont une liberté, mais nécessitent des responsabilités.

🔁 Suis-moi pour apprendre à les gérer sans te faire avoir.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

🚨 Attention au Phishing!

🎣 Des criminels essaient d'imiter des sites et des applications officiels pour voler vos données.
✅ Vérifiez toujours l'adresse du site.
✅ Activez l'authentification à 2 facteurs (2FA).
❌ Ne cliquez jamais sur des liens suspects reçus par e-mail, SMS ou réseaux sociaux.

🔒 La sécurité est une priorité : protégez votre accès et vos crypto-actifs.

📌 Règle d'or : si cela semble étrange, c'est une arnaque.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

Sérénité : 🧠 Vous êtes le dernier pare-feu

Une cyberattaque majeure vient de compromettre plus de 184 millions de données d'utilisateur, affectant des géants technologiques mondiaux tels que Google, Apple et Microsoft. Les hackers ont exploité plusieurs systèmes et ont divulgué les identifiants de connexion #data sur le dark web — exposant la fragilité alarmante des modèles basés sur des mots de passe #security .

🔐 Les attaquants ont franchi tous les murs – mais sAxess veille à ce qu'il y en ait un qu'ils ne peuvent pas traverser :

Votre empreinte digitale.

✅ Plus de mots de passe à voler
✅ Pas de pièges #phishing dans lesquels tomber
✅ Pas de bases de données centrales à violer
✅ Votre identité, sécurisée par la biométrie + la blockchain

#Serenity #sAxess n'est pas juste un portefeuille. C'est un pare-feu personnel. Une solution biométrique et auto-dépositaire qui élimine les vulnérabilités traditionnelles et vous donne un contrôle total sur votre accès numérique.

Avec sAxess, vous devenez la clé.

Et les hackers ne peuvent pas voler ce qu'ils ne peuvent pas reproduire.

Vingt packages malveillants #npm se faisant passer pour l'environnement de développement #Hardhat #Ethereum✅ ont ciblé des clés privées et des données sensibles. Ces packages, téléchargés plus de 1 000 fois, ont été chargés par trois comptes utilisant des techniques #typosquatting pour tromper les développeurs. Une fois installés, les packages volent des clés privées, des mnémoniques et des fichiers de configuration, les cryptent avec une clé AES codée en dur et les envoient aux attaquants. Cela expose les développeurs à des risques tels que des transactions non autorisées, des systèmes de production compromis, #phishing et des dApps malveillantes.

Conseils d'atténuation : les développeurs doivent vérifier l'authenticité des packages, éviter le typosquatting, inspecter le code source, stocker les clés privées en toute sécurité et minimiser l'utilisation des dépendances. L'utilisation de fichiers de verrouillage et la définition de versions spécifiques peuvent également réduire les risques.
$ETH

Améliorer la sécurité numérique : une responsabilité partagée.

Dans le paysage numérique d'aujourd'hui, l'importance de mesures de sécurité robustes ne peut être sous-estimée. Un récent rappel à la communauté a souligné un principe crucial : la sécurité est une responsabilité partagée. Alors que les plateformes et les fournisseurs de services consacrent des ressources importantes à la protection des actifs à travers des initiatives comme les fonds SAFU et des systèmes de surveillance avancés, la vigilance de l'utilisateur final reste une ligne de défense critique.
L'appel à l'action met en avant des pratiques simples mais très efficaces : activer l'authentification à deux facteurs (2FA) et maintenir une vigilance aiguë face aux tentatives de phishing. La 2FA ajoute une couche essentielle de sécurité en exigeant une deuxième forme de vérification en plus d'un mot de passe, réduisant ainsi considérablement le risque d'accès non autorisé. Dans le même temps, rester vigilant face au phishing — des tentatives frauduleuses d'obtenir des informations sensibles en se déguisant en une entité de confiance — est primordial. Les escroqueries de phishing évoluent constamment, rendant une vigilance continue nécessaire pour tous les utilisateurs.
En fin de compte, la sécurité des actifs numériques dépend d'un effort collaboratif. Les plateformes fournissent l'infrastructure et la protection, mais les utilisateurs doivent participer activement à la sécurisation de leurs propres comptes. Ce partenariat garantit que la sécurité numérique collective reste forte face aux menaces évolutives.
#Cybersecurity #2FA #Phishing #SAFU #DigitalSafety
@SALIM MAYO

#ScrollCoFounderXAccountHacked
🚨 Alerte ! Le compte X du co-fondateur de Scroll (@shenhaichen) a été piraté aujourd'hui.

Des malfaiteurs l'utilisent pour envoyer des messages privés (DM) prétendant provenir du personnel de X. Ils trompent les gens en les incitant à cliquer sur de mauvais liens pour voler de l'argent crypto ou des clés.

Important :

Ne cliquez sur AUCUN lien provenant de ce compte.

Ne partagez pas vos informations ou vos affaires de portefeuille.

Restez en sécurité !

Amis crypto, soyez prudents.
#ScrollCoFounderXAccountHacked #CryptoScam #Phishing

🚨#AlerteCyberSécurité : Il y a maintenant plus de 2 650 faux sites de phishing DeepSeek, avec une augmentation significative depuis le 26 janvier.

Ces sites trompent les utilisateurs en leur faisant révéler des identifiants de connexion ou en achetant des actifs virtuels à travers des domaines et interfaces trompeurs.

Restez vigilants et vérifiez deux fois les URL ! 🛑 #phishing #DeepSeek #CryptoScams