Un utilisateur de cryptomonnaie, identifi\u00e9 sous le nom de David<\/strong>, affirme avoir perdu ses \u00e9conomies de toute une vie apr\u00e8s avoir \u00e9t\u00e9 dirig\u00e9 vers un site de phishing par un r\u00e9sultat sponsoris\u00e9 sur Google se faisant passer pour Trezor<\/strong>. David a d\u00e9clar\u00e9 le 7 ao\u00fbt avoir \u00e9t\u00e9 victime de cette escroquerie apr\u00e8s avoir recherch\u00e9 \u00ab\u00a0Trezor wallet\u00a0\u00bb sur Google.<\/p>\n \u00ab\u00a0Je viens de perdre mes \u00e9conomies de toute une vie. Le meilleur r\u00e9sultat sponsoris\u00e9 sur Google pour ‘Trezor wallet’ est un site de phishing !\u00a0\u00bb<\/p>\n<\/blockquote>\n La page frauduleuse aurait siphonn\u00e9 des millions de dollars. L’adresse de collecte des fonds est actuellement : bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4<\/strong>. David a \u00e9galement signal\u00e9 que l’op\u00e9ration de phishing collectait des fonds via une adresse qu’il a partag\u00e9e avec des enqu\u00eateurs on-chain, ZachXBT<\/strong> et CertiK<\/strong>, affirmant que cette adresse \u00e9tait \u00ab\u00a0en train d’aspirer des millions\u00a0\u00bb.<\/p>\n Cependant, la valeur de la perte de David, le montant total pr\u00e9tendument vol\u00e9 \u00e0 d’autres utilisateurs, ainsi que la connexion de l’adresse au site de phishing n’avaient pas \u00e9t\u00e9 v\u00e9rifi\u00e9s de mani\u00e8re ind\u00e9pendante au moment de la publication.<\/p>\n Une phrase de r\u00e9cup\u00e9ration de portefeuille permet \u00e0 son titulaire de contr\u00f4ler la cryptomonnaie associ\u00e9e. Si une victime entre cette phrase sur un site frauduleux, un attaquant peut restaurer le portefeuille sur un autre appareil et transf\u00e9rer ses actifs sans avoir acc\u00e8s au portefeuille mat\u00e9riel d’origine. Les transactions sur la blockchain sont g\u00e9n\u00e9ralement irr\u00e9versibles<\/strong>, laissant peu d’options aux victimes une fois que les fonds ont \u00e9t\u00e9 transf\u00e9r\u00e9s.<\/p>\n Trezor a \u00e9mis un avertissement quelques heures apr\u00e8s la publication de la r\u00e9clamation de David, signalant une augmentation des sites de phishing<\/strong> se faisant passer pour l’entreprise. Le fournisseur de portefeuilles mat\u00e9riels a pr\u00e9cis\u00e9 que certains de ces sites frauduleux apparaissaient dans les r\u00e9sultats de recherche sponsoris\u00e9s et pouvaient sembler tr\u00e8s convaincants.<\/p>\n \u00ab\u00a0N’entrez jamais votre sauvegarde de portefeuille sur un site web ni ne la partagez avec quiconque\u00a0\u00bb<\/p>\n<\/blockquote>\n a d\u00e9clar\u00e9 Trezor dans son post sur X du 7 ao\u00fbt. Trezor a \u00e9galement conseill\u00e9 aux clients de ne pas supposer qu’un r\u00e9sultat de recherche sponsoris\u00e9 est l\u00e9gitime. Les utilisateurs doivent s’assurer qu’ils visitent le site officiel de l’entreprise avant de t\u00e9l\u00e9charger Trezor Suite ou d’entrer des informations li\u00e9es \u00e0 leurs portefeuilles.<\/p>\n Les r\u00e9sultats de recherche sponsoris\u00e9s sont devenus un moyen r\u00e9current pour les campagnes de phishing dans le domaine de la cryptomonnaie. Les attaquants ach\u00e8tent des publicit\u00e9s li\u00e9es aux termes de recherche de portefeuilles, d’\u00e9changes et de finance d\u00e9centralis\u00e9e, permettant aux pages frauduleuses d’appara\u00eetre au-dessus des sites l\u00e9gitimes.<\/p>\n Comme l’a rapport\u00e9 crypto.news<\/strong>, de fausses publicit\u00e9s Uniswap promues via la recherche Google auraient aid\u00e9 des escrocs \u00e0 voler au moins 400 000 $<\/strong> \u00e0 plusieurs utilisateurs en mai. Les donn\u00e9es de Security Alliance<\/strong> cit\u00e9es dans ce rapport ont reli\u00e9 des publicit\u00e9s Google malveillantes \u00e0 environ 1,27 million de dollars<\/strong> de pertes entre le 13 mars et le 30 mars.<\/p>\n L’organisation a d\u00e9clar\u00e9 avoir bloqu\u00e9 plus de 356 liens publicitaires malveillants<\/strong> au cours de l’ann\u00e9e pr\u00e9c\u00e9dente. La page Trezor signal\u00e9e, h\u00e9berg\u00e9e sur Google Sites, refl\u00e8te \u00e9galement une tactique o\u00f9 les attaquants utilisent des services en ligne de confiance pour faire appara\u00eetre les pages frauduleuses comme plus s\u00fbres.<\/p>\n Google a reconnu dans un avis de fraude de juin que les escrocs abusaient des plateformes cloud r\u00e9put\u00e9es pour h\u00e9berger du contenu de phishing et contourner les filtres de s\u00e9curit\u00e9.<\/p>\n Trezor conseille aux clients de mettre en favori son site officiel et d’obtenir Trezor Suite uniquement par le biais de canaux d’entreprise v\u00e9rifi\u00e9s. Quiconque a entr\u00e9 une phrase de r\u00e9cup\u00e9ration sur une page suspecte devrait consid\u00e9rer le portefeuille comme compromis et d\u00e9placer tout actif restant vers un nouveau portefeuille cr\u00e9\u00e9 avec une nouvelle sauvegarde.<\/p>\n","protected":false},"excerpt":{"rendered":" Escroquerie de Phishing Ciblant les Utilisateurs de Trezor Un utilisateur de cryptomonnaie, identifi\u00e9 sous le nom de David, affirme avoir perdu ses \u00e9conomies de toute une vie apr\u00e8s avoir \u00e9t\u00e9 dirig\u00e9 vers un site de phishing par un r\u00e9sultat sponsoris\u00e9 sur Google se faisant passer pour Trezor. David a d\u00e9clar\u00e9 le 7 ao\u00fbt avoir \u00e9t\u00e9 victime de cette escroquerie apr\u00e8s avoir recherch\u00e9 \u00ab\u00a0Trezor wallet\u00a0\u00bb sur Google. \u00ab\u00a0Je viens de perdre mes \u00e9conomies de toute une vie. Le meilleur r\u00e9sultat sponsoris\u00e9 sur Google pour ‘Trezor wallet’ est un site de phishing !\u00a0\u00bb La page frauduleuse aurait siphonn\u00e9 des millions de dollars.<\/p>\n","protected":false},"author":3,"featured_media":17507,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,2886,10696,418,65,1089,1372,9315,59,46,342],"class_list":["post-17508","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-certik","tag-david","tag-google","tag-hack","tag-ledger","tag-trezor","tag-trezor-suite","tag-uniswap","tag-usa","tag-zachxbt"],"yoast_description":"Un utilisateur de Trezor a perdu ses \u00e9conomies de toute une vie apr\u00e8s avoir \u00e9t\u00e9 dirig\u00e9 vers un site frauduleux par une annonce de phishing sur Google. Trezor met en garde contre l'augmentation des menaces de phishing ciblant les d\u00e9tenteurs de cryptomonnaies.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17508"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17508\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17507"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Fonctionnement des Escroqueries de Phishing<\/h2>\n
\n
Impact des Publicit\u00e9s Malveillantes<\/h2>\n
Conseils de S\u00e9curit\u00e9 pour les Utilisateurs<\/h2>\n