Pouf, c'est parti : pirater et vider des comptes de crypto-monnaie

Le Dr Anders Apgar était sorti dîner le mois dernier avec sa famille, et son téléphone n'arrêtait pas de sonner. Cela ressemblait à un appel automatisé, alors il a essayé de l'ignorer.

Mais les appels ne s'arrêtaient pas. Puis le téléphone de sa femme a également commencé à sonner.

"Quand elle l'a ramassé, une bannière est apparue, une notification disant:" Votre compte est en danger "", a-t-il déclaré.

L'avertissement, qui, selon lui, était un SMS, l'a incité à prendre son téléphone. C'est alors que le cauchemar du couple a commencé.

C'est le genre de cauchemar auquel de nombreux titulaires de comptes cryptographiques à travers le pays sont confrontés alors que les pirates informatiques ciblent un boom dans l'industrie, ont déclaré des experts en cybersécurité.

Les Apgars, qui sont tous deux des obstétriciens basés dans le Maryland, ont commencé à investir dans la crypto-monnaie il y a plusieurs années. En décembre, leur compte était passé à environ 106,000 XNUMX dollars, principalement détenus en bitcoins. Comme des millions d'investisseurs à travers le pays, leur compte est avec Coinbase, la plus grande plateforme de crypto-monnaie du pays.

Quand Apgar a décroché le téléphone, une voix féminine a dit: «Bonjour, bienvenue sur la ligne de prévention de la sécurité Coinbase. Nous avons détecté une activité non autorisée en raison d'une tentative de connexion infructueuse sur votre compte. Cela a été demandé à partir d'une adresse IP au Canada. Si ce n'est pas vous, veuillez appuyer sur 1 pour prendre toutes les précautions nécessaires pour récupérer votre compte. » L'appel n'a duré que 19 secondes.

Alarmé, Apgar appuya sur le 1.

Il a dit qu'il ne se souvenait pas s'il avait saisi manuellement son code d'authentification à deux facteurs ou s'il s'était affiché automatiquement sur son écran. Mais ce qui s'est passé à ce moment-là a entraîné le blocage de son compte en moins de deux minutes. Comme Apgar n'a pas retrouvé l'accès, il a dit qu'il supposait que les fraudeurs avaient volé la plupart sinon la totalité de la crypto, mais il ne peut pas en être sûr.

"C'était juste de la peur et un vide de juste, 'Oh mon Dieu, je ne peux pas récupérer ça'", a-t-il déclaré.

Les Apgar ont été ciblés par un type de fraude particulièrement insidieux qui tire parti de l'authentification à deux facteurs, ou 2FA. Les gens utilisent 2FA, un deuxième niveau de sécurité qui implique souvent un mot de passe, pour protéger une gamme de comptes dans les échanges cryptographiques, les banques ou partout où ils effectuent des transactions numériques.

Mais ce nouveau type de fraude va directement à ce code 2FA, et il utilise la peur des gens que leurs comptes soient piratés contre eux. En prenant des mesures qui, selon eux, les protégeront, ils s'exposent en réalité aux voleurs.

L'outil de fraude est appelé un mot de passe à usage unique, ou OTP, bot.

Un rapport produit par la société de cybersécurité basée en Floride et contributeur de CNBC, Q6 Cyber, a déclaré que les robots OTP entraînent des pertes substantielles pour les institutions financières et autres. Les dégâts sont difficiles à quantifier maintenant car les attaques de robots sont relativement nouvelles.

"Les appels de bot sont conçus de manière très habile, créant un sentiment d'urgence et de confiance au téléphone. Les appels reposent sur la peur, convainquant les victimes d'agir pour "éviter" la fraude sur leur compte », indique le rapport.

Lire l'histoire complète ici…