Auteur :<\/strong> Christopher Rosa Au cours du week-end, des nouvelles ont \u00e9clat\u00e9 concernant un ensemble de donn\u00e9es massif contenant 16 milliards d’identit\u00e9s d’utilisateurs<\/strong>, comprenant \u00e0 la fois des violations pass\u00e9es et de nouvelles donn\u00e9es de connexion vol\u00e9es, qui a commenc\u00e9 \u00e0 circuler en ligne. Il n’est pas clair qui a mis \u00e0 jour cet ensemble de donn\u00e9es et l’a republi\u00e9. Bien qu’une grande partie de cette base de donn\u00e9es soit un r\u00e9capitulatif de violations ant\u00e9rieures, le fait qu’elle ait \u00e9t\u00e9 mise \u00e0 jour est pr\u00e9occupant. Cet ensemble de donn\u00e9es est consid\u00e9r\u00e9 comme l’une des plus grandes collections uniques de comptes compromis jamais recens\u00e9es. Les hackers utilisent ces donn\u00e9es pour mener diverses attaques, et je suis devenu l’une de leurs cibles.<\/p>\n L’attaque de phishing sur mes appareils personnels et mes comptes, survenue le 19 juin<\/strong>, \u00e9tait la plus sophistiqu\u00e9e que j’aie jamais rencontr\u00e9e au cours de ma carri\u00e8re de dix ans en cybers\u00e9curit\u00e9. Les attaquants ont d’abord cr\u00e9\u00e9 l’illusion que mes comptes \u00e9taient attaqu\u00e9s sur plusieurs plateformes, puis se sont fait passer pour des employ\u00e9s de Coinbase, proposant de m’aider. Ils ont combin\u00e9 des tactiques classiques d’ing\u00e9nierie sociale avec des actions coordonn\u00e9es \u00e0 travers des messages texte, des appels t\u00e9l\u00e9phoniques et de faux e-mails, tous con\u00e7us pour cr\u00e9er un faux sentiment d’urgence, de cr\u00e9dibilit\u00e9 et d’\u00e9chelle. La port\u00e9e et l’autorit\u00e9 de cette fausse attaque \u00e9taient essentielles \u00e0 sa nature trompeuse.<\/p>\n Dans cet article, je d\u00e9taillerai le processus de l’attaque, analyserai les signaux d’alerte que j’ai remarqu\u00e9s et les mesures de protection que j’ai prises. Je partagerai \u00e9galement des le\u00e7ons cl\u00e9s et des suggestions pratiques pour aider les investisseurs en cryptomonnaie \u00e0 rester en s\u00e9curit\u00e9 dans un environnement de menaces en constante augmentation.<\/p>\n Les donn\u00e9es historiques et les informations r\u00e9cemment divulgu\u00e9es peuvent \u00eatre utilis\u00e9es par les hackers pour mener des attaques multicanaux hautement cibl\u00e9es. Cela confirme une fois de plus l’importance d’une protection de s\u00e9curit\u00e9 en couches, de m\u00e9canismes de communication clairs pour les utilisateurs et de strat\u00e9gies de r\u00e9ponse en temps r\u00e9el. Tant les institutions que les utilisateurs individuels peuvent tirer parti d’outils pratiques issus de ce cas, y compris des protocoles de v\u00e9rification, des habitudes d’identification des noms de domaine et des \u00e9tapes de r\u00e9ponse, qui peuvent aider \u00e0 pr\u00e9venir que des n\u00e9gligences momentan\u00e9es ne se transforment en vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 majeures.<\/p>\n L’attaque a commenc\u00e9 vers 15h15 ET<\/strong> jeudi avec un message texte anonyme indiquant que quelqu’un essayait de tromper les op\u00e9rateurs mobiles pour obtenir mon num\u00e9ro de t\u00e9l\u00e9phone, une tactique connue sous le nom de SIM swapping<\/em>. Il est important de noter que ce message ne provenait pas d’un num\u00e9ro SMS, mais d’un num\u00e9ro de t\u00e9l\u00e9phone standard \u00e0 10 chiffres. Les entreprises l\u00e9gitimes utilisent des codes courts pour envoyer des messages SMS. Si vous recevez un message texte d’un num\u00e9ro de longueur standard inconnu pr\u00e9tendant provenir d’une entreprise, il s’agit tr\u00e8s probablement d’une escroquerie ou d’une tentative de phishing.<\/p>\n Les messages contenaient \u00e9galement des contradictions : le premier message texte indiquait que la violation provenait de la r\u00e9gion de la baie de San Francisco, tandis qu’un message ult\u00e9rieur affirmait qu’elle avait eu lieu \u00e0 Amsterdam. Le SIM swapping est extr\u00eamement dangereux s’il r\u00e9ussit, car les attaquants peuvent obtenir des codes de v\u00e9rification \u00e0 usage unique que la plupart des entreprises utilisent pour r\u00e9initialiser les mots de passe ou acc\u00e9der aux comptes. Cependant, il ne s’agissait pas d’un v\u00e9ritable SIM swap, et les hackers pr\u00e9paraient le terrain pour une escroquerie plus sophistiqu\u00e9e.<\/p>\n L’attaque a ensuite escalad\u00e9, et j’ai commenc\u00e9 \u00e0 recevoir des codes de v\u00e9rification \u00e0 usage unique pr\u00e9tendument de Venmo et PayPal, envoy\u00e9s par SMS et WhatsApp. Cela m’a amen\u00e9 \u00e0 croire que quelqu’un essayait de se connecter \u00e0 mes comptes sur diverses plateformes financi\u00e8res. Contrairement aux messages SMS suspects des op\u00e9rateurs, ces codes de v\u00e9rification provenaient de codes courts qui semblaient l\u00e9gitimes.<\/p>\n Environ cinq minutes apr\u00e8s avoir re\u00e7u le message texte, j’ai re\u00e7u un appel d’un num\u00e9ro californien. L’appelant, qui se faisait appeler Mason, parlait avec un accent am\u00e9ricain et pr\u00e9tendait faire partie de l’\u00e9quipe d’investigation de Coinbase. Il a d\u00e9clar\u00e9 que dans les 30 derni\u00e8res minutes, il y avait eu plus de 30 tentatives de r\u00e9initialisation de mots de passe et de piratage de comptes via la fen\u00eatre de chat de Coinbase. Selon Mason, le soi-disant attaquant avait pass\u00e9 le premier niveau de v\u00e9rification de s\u00e9curit\u00e9 pour la r\u00e9initialisation du mot de passe, mais avait \u00e9chou\u00e9 au deuxi\u00e8me niveau d’authentification. Il m’a dit que l’autre partie pouvait fournir les quatre derniers chiffres de ma carte d’identit\u00e9, le num\u00e9ro complet de mon permis de conduire, mon adresse et mon nom complet, mais n’avait pas pu fournir le num\u00e9ro complet de la carte d’identit\u00e9 ou les quatre derniers chiffres de la carte bancaire associ\u00e9e au compte Coinbase. Mason a expliqu\u00e9 que c’\u00e9tait cette contradiction qui avait d\u00e9clench\u00e9 l’alarme de l’\u00e9quipe de s\u00e9curit\u00e9 de Coinbase, les incitant \u00e0 me contacter pour v\u00e9rifier l’authenticit\u00e9.<\/p>\n Les \u00e9changes officiels comme Coinbase ne contacteront jamais proactivement les utilisateurs \u00e0 moins que vous ne lanciez une demande de service via le site officiel.<\/p>\n<\/blockquote>\n Apr\u00e8s m’avoir inform\u00e9 de la mauvaise nouvelle, Mason a propos\u00e9 de prot\u00e9ger mon compte en bloquant des canaux d’attaque suppl\u00e9mentaires. Il a commenc\u00e9 par les connexions API et les portefeuilles associ\u00e9s, affirmant qu’ils seraient r\u00e9voqu\u00e9s pour r\u00e9duire le risque. Il a \u00e9num\u00e9r\u00e9 plusieurs connexions, y compris Bitstamp, TradingView, MetaMask, etc., dont certaines ne me semblaient pas famili\u00e8res, mais j’ai suppos\u00e9 que je les avais peut-\u00eatre configur\u00e9es et oubli\u00e9es. \u00c0 ce stade, ma garde avait \u00e9t\u00e9 abaiss\u00e9e, et je me sentais m\u00eame rassur\u00e9 par la protection active de Coinbase. Jusqu’\u00e0 pr\u00e9sent, Mason n’avait demand\u00e9 aucune information personnelle, adresse de portefeuille, codes de v\u00e9rification \u00e0 deux facteurs ou mots de passe \u00e0 usage unique, qui sont g\u00e9n\u00e9ralement des demandes courantes des phishers. L’ensemble du processus d’interaction semblait hautement s\u00e9curis\u00e9 et pr\u00e9ventif.<\/p>\n Puis est venue la premi\u00e8re tentative de pression, cr\u00e9ant un sentiment d’urgence et de vuln\u00e9rabilit\u00e9. Apr\u00e8s avoir termin\u00e9 la soi-disant v\u00e9rification de s\u00e9curit\u00e9, Mason a affirm\u00e9 que ma protection de compte pour le service d’abonnement Coinbase One avait \u00e9t\u00e9 annul\u00e9e parce que mon compte avait \u00e9t\u00e9 signal\u00e9 comme \u00e0 haut risque. Cela signifiait que mes actifs dans le portefeuille Coinbase n’\u00e9taient plus couverts par l’assurance FDIC, et je ne pourrais pas recevoir de compensation si l’attaquant r\u00e9ussissait \u00e0 voler les fonds. Avec le recul, cet argument aurait d\u00fb \u00eatre un signal d’alarme. Contrairement aux d\u00e9p\u00f4ts bancaires, les actifs en cryptomonnaie ne sont jamais prot\u00e9g\u00e9s par l’assurance FDIC, et bien que Coinbase puisse d\u00e9tenir des dollars clients dans des banques assur\u00e9es par la FDIC, l’\u00e9change lui-m\u00eame n’est pas une institution assur\u00e9e.<\/p>\n Mason a \u00e9galement averti que le compte \u00e0 rebours de 24 heures avait commenc\u00e9 et que les comptes en retard seraient verrouill\u00e9s. Le d\u00e9verrouillage n\u00e9cessiterait un processus compliqu\u00e9 et long. Plus inqui\u00e9tant encore, il a affirm\u00e9 que si un attaquant obtenait mon num\u00e9ro de s\u00e9curit\u00e9 sociale complet pendant cette p\u00e9riode, il pourrait m\u00eame voler des fonds du compte gel\u00e9. Plus tard, j’ai consult\u00e9 la v\u00e9ritable \u00e9quipe de service client de Coinbase et j’ai appris que le verrouillage du compte est une mesure de s\u00e9curit\u00e9 qu’ils recommandent. Le processus de d\u00e9verrouillage est en r\u00e9alit\u00e9 simple et s\u00fbr : fournir une photo de votre pi\u00e8ce d’identit\u00e9 et un selfie, et l’\u00e9change v\u00e9rifiera votre identit\u00e9 et restaurera rapidement l’acc\u00e8s.<\/p>\n J’ai ensuite re\u00e7u deux e-mails. Le premier \u00e9tait une lettre de confirmation d’abonnement \u00e0 la newsletter Coinbase Bytes, qui n’\u00e9tait qu’un e-mail normal d\u00e9clench\u00e9 par l’attaquant soumettant mon adresse e-mail via le formulaire du site officiel. C’\u00e9tait \u00e9videmment une tentative de brouiller mon jugement avec l’e-mail officiel de Coinbase pour renforcer la cr\u00e9dibilit\u00e9 de l’escroquerie. Le second e-mail, plus troublant, provenait d’une adresse no-reply indiquant que ma protection de compte Coinbase One avait \u00e9t\u00e9 supprim\u00e9e. Cet e-mail, qui semblait provenir du domaine l\u00e9gitime de Coinbase, \u00e9tait extr\u00eamement trompeur – il aurait \u00e9t\u00e9 facile de le rep\u00e9rer s’il provenait d’un domaine suspect, mais il semblait authentique car il semblait provenir d’une adresse officielle.<\/p>\n Mason a ensuite sugg\u00e9r\u00e9 de transf\u00e9rer mes actifs vers un portefeuille multi-signature appel\u00e9 Coinbase Vault pour des raisons de s\u00e9curit\u00e9. Il m’a m\u00eame demand\u00e9 de rechercher \u00ab\u00a0Coinbase Vault\u00a0\u00bb pour v\u00e9rifier la documentation officielle afin de prouver qu’il s’agit d’un service l\u00e9gitime que Coinbase a fourni pendant de nombreuses ann\u00e9es. J’ai dit que j’\u00e9tais r\u00e9ticent \u00e0 faire un tel changement majeur sans avoir pleinement enqu\u00eat\u00e9. Il a compris et m’a encourag\u00e9 \u00e0 faire des recherches approfondies, et m’a soutenu pour contacter d’abord l’op\u00e9rateur afin de pr\u00e9venir le SIM swapping. Il a dit qu’il me rappellerait dans 30 minutes pour continuer les prochaines \u00e9tapes.<\/p>\n Apr\u00e8s avoir raccroch\u00e9, j’ai imm\u00e9diatement re\u00e7u un message texte confirmant l’appel et le rendez-vous. Apr\u00e8s avoir confirm\u00e9 qu’il n’y avait pas eu de tentative de transfert SIM de la part de l’op\u00e9rateur, j’ai imm\u00e9diatement chang\u00e9 tous les mots de passe de mes comptes. Mason a rappel\u00e9 comme pr\u00e9vu et nous avons commenc\u00e9 \u00e0 discuter des prochaines \u00e9tapes. \u00c0 ce stade, j’ai v\u00e9rifi\u00e9 que Coinbase Vault est en effet un service r\u00e9el fourni par Coinbase. C’est une solution de garde avec une s\u00e9curit\u00e9 renforc\u00e9e gr\u00e2ce \u00e0 l’autorisation multi-signature et des retraits retard\u00e9s de 24 heures, mais ce n’est pas un v\u00e9ritable portefeuille froid auto-g\u00e9r\u00e9.<\/p>\n Mason m’a ensuite envoy\u00e9 un lien vers vault-coinbase.com, affirmant qu’il pouvait examiner les param\u00e8tres de s\u00e9curit\u00e9 discut\u00e9s lors du premier appel. Une fois l’examen termin\u00e9, les actifs pouvaient \u00eatre transf\u00e9r\u00e9s vers le Vault, et \u00e0 ce moment-l\u00e0, mon professionnalisme en s\u00e9curit\u00e9 r\u00e9seau a enfin \u00e9merg\u00e9. Apr\u00e8s avoir entr\u00e9 le num\u00e9ro de dossier qu’il avait fourni, la page qui s’est ouverte montrait la soi-disant connexion API supprim\u00e9e et le bouton \u00ab\u00a0Cr\u00e9er Coinbase Vault\u00a0\u00bb. J’ai imm\u00e9diatement v\u00e9rifi\u00e9 le certificat SSL du site et j’ai d\u00e9couvert que ce nom de domaine, qui n’avait \u00e9t\u00e9 enregistr\u00e9 que depuis un mois, n’avait rien \u00e0 voir avec Coinbase. Bien que les certificats SSL puissent souvent cr\u00e9er un faux sentiment de l\u00e9gitimit\u00e9, les certificats d’entreprise formels ont une propri\u00e9t\u00e9 claire, et cette d\u00e9couverte m’a fait arr\u00eater imm\u00e9diatement l’op\u00e9ration. Coinbase a clairement indiqu\u00e9 qu’il n’utiliserait jamais de noms de domaine non officiels. M\u00eame si un service tiers est utilis\u00e9, il devrait s’agir d’un sous-domaine tel que vault.coinbase.com. Toute op\u00e9ration impliquant des comptes d’\u00e9change doit \u00eatre effectu\u00e9e via l’application ou le site officiel.<\/p>\n J’ai exprim\u00e9 mes pr\u00e9occupations \u00e0 Mason et j’ai soulign\u00e9 que je n’op\u00e9rerais que via l’application officielle. Il a soutenu que l’op\u00e9ration via l’application entra\u00eenerait un retard de 48 heures, et que le compte serait verrouill\u00e9 apr\u00e8s 24 heures. J’ai une fois de plus refus\u00e9 de prendre une d\u00e9cision h\u00e2tive, alors il a dit que le dossier serait transmis \u00e0 l’\u00e9quipe de support de niveau 3 pour essayer de restaurer ma protection Coinbase One.<\/p>\n Apr\u00e8s avoir raccroch\u00e9, j’ai continu\u00e9 \u00e0 v\u00e9rifier la s\u00e9curit\u00e9 des autres comptes, et mon sentiment d’inqui\u00e9tude s’est intensifi\u00e9. Environ une demi-heure plus tard, le num\u00e9ro texan a appel\u00e9. Une autre personne avec un accent am\u00e9ricain a pr\u00e9tendu \u00eatre un enqu\u00eateur de niveau 3 et traitait ma demande de r\u00e9cup\u00e9ration Coinbase One. Il a affirm\u00e9 qu’une p\u00e9riode de r\u00e9vision de 7 jours \u00e9tait n\u00e9cessaire, pendant laquelle le compte resterait toujours non assur\u00e9. Il a \u00e9galement gentiment sugg\u00e9r\u00e9 d’ouvrir plusieurs Vaults pour des actifs sur diff\u00e9rentes cha\u00eenes. Il semblait professionnel, mais en fait, il n’a jamais mentionn\u00e9 d’actifs sp\u00e9cifiques, se r\u00e9f\u00e9rant seulement de mani\u00e8re vague \u00e0 Ethereum, Bitcoin, etc. Il a mentionn\u00e9 qu’il demanderait au d\u00e9partement juridique d’envoyer les enregistrements de chat, puis a commenc\u00e9 \u00e0 promouvoir Coinbase Vault. Comme alternative, il a recommand\u00e9 un portefeuille tiers appel\u00e9 SafePal. Bien que SafePal soit en effet un portefeuille mat\u00e9riel r\u00e9gulier, c’est manifestement un pr\u00e9lude \u00e0 tromper la confiance.<\/p>\n Lorsque j’ai remis en question le domaine vault-coinbase.com \u00e0 nouveau, l’autre partie a essay\u00e9 de dissiper mes doutes. \u00c0 ce stade, l’attaquant a peut-\u00eatre r\u00e9alis\u00e9 qu’il \u00e9tait difficile de r\u00e9ussir et a finalement abandonn\u00e9 cette attaque de phishing. Apr\u00e8s avoir termin\u00e9 mon deuxi\u00e8me appel avec le faux repr\u00e9sentant du service client, j’ai imm\u00e9diatement soumis ma demande via Coinbase.com. Le v\u00e9ritable repr\u00e9sentant du service client a rapidement confirm\u00e9 qu’il n’y avait eu aucune connexion inhabituelle ou demande de r\u00e9initialisation de mot de passe sur mon compte. Il a sugg\u00e9r\u00e9 de verrouiller imm\u00e9diatement le compte et de rassembler les d\u00e9tails de l’attaque pour les soumettre \u00e0 l’\u00e9quipe d’enqu\u00eate. J’ai fourni tous les noms de domaine frauduleux, num\u00e9ros de t\u00e9l\u00e9phone et vecteurs d’attaque, et j’ai sp\u00e9cifiquement demand\u00e9 des informations sur les autorisations d’envoi de no-reply. Le service client a reconnu que c’\u00e9tait tr\u00e8s s\u00e9rieux et a promis que l’\u00e9quipe de s\u00e9curit\u00e9 m\u00e8nerait une enqu\u00eate approfondie.<\/p>\n Lors de la prise de contact avec le service client d’un \u00e9change ou d’un d\u00e9positaire, assurez-vous de passer par des canaux officiels. Les entreprises l\u00e9gitimes ne contacteront jamais proactivement les utilisateurs. Bien que j’aie eu la chance de ne pas \u00eatre tromp\u00e9, en tant qu’ancien praticien de la cybers\u00e9curit\u00e9, cette exp\u00e9rience de presque tromperie m’a profond\u00e9ment troubl\u00e9. Si je n’avais pas \u00e9t\u00e9 form\u00e9 professionnellement, j’aurais pu \u00eatre tromp\u00e9. Si cela avait \u00e9t\u00e9 juste un appel inconnu ordinaire, j’aurais directement raccroch\u00e9. C’est la cha\u00eene d’actions soigneusement con\u00e7ue des attaquants qui a cr\u00e9\u00e9 un sentiment d’urgence et d’autorit\u00e9, rendant ce phishing si dangereux.<\/p>\n J’ai r\u00e9sum\u00e9 les signaux d’alerte suivants et les suggestions de protection, esp\u00e9rant aider les investisseurs en cryptomonnaie \u00e0 garantir la s\u00e9curit\u00e9 de leurs fonds dans l’environnement r\u00e9seau actuel.<\/p>\n Pour les institutions financi\u00e8res, les \u00e9quipes de s\u00e9curit\u00e9 informatique et les dirigeants, cette attaque souligne comment les donn\u00e9es historiques, lorsqu’elles sont r\u00e9utilis\u00e9es et combin\u00e9es avec une ing\u00e9nierie sociale en temps r\u00e9el, peuvent permettre aux hackers de contourner m\u00eame les d\u00e9fenses de s\u00e9curit\u00e9 les plus sophistiqu\u00e9es. Les acteurs de la menace ne comptent plus uniquement sur des attaques par force brute, mais ex\u00e9cutent plut\u00f4t des strat\u00e9gies coordonn\u00e9es intercanaux pour gagner la confiance et tromper les utilisateurs en imitant des flux de travail l\u00e9gitimes. Nous devons non seulement prot\u00e9ger la s\u00e9curit\u00e9 des syst\u00e8mes et des r\u00e9seaux, mais aussi identifier les menaces et agir pour nous prot\u00e9ger. Que ce soit en travaillant dans une agence crypto ou en g\u00e9rant des actifs crypto \u00e0 domicile, chacun doit comprendre comment les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 personnelles peuvent \u00e9voluer en risques syst\u00e9miques. Pour se prot\u00e9ger contre ces menaces, les organisations doivent superposer des d\u00e9fenses telles que la surveillance des noms de domaine, l’authentification adaptative, l’authentification multi-facteurs pour pr\u00e9venir le phishing, et des protocoles de communication clairs. Il est \u00e9galement important que les entreprises cultivent une culture de la sensibilisation \u00e0 la cybers\u00e9curit\u00e9 afin que chaque employ\u00e9, des ing\u00e9nieurs aux dirigeants, comprenne son r\u00f4le dans la protection de l’entreprise. Dans l’environnement actuel, la s\u00e9curit\u00e9 n’est pas seulement une fonction technique, mais aussi une responsabilit\u00e9 qui doit \u00eatre partag\u00e9e par les individus et l’ensemble de l’organisation.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduction Auteur : Christopher Rosa Traduction : AididiaoJP, Foresight News Au cours du week-end, des nouvelles ont \u00e9clat\u00e9 concernant un ensemble de donn\u00e9es massif contenant 16 milliards d’identit\u00e9s d’utilisateurs, comprenant \u00e0 la fois des violations pass\u00e9es et de nouvelles donn\u00e9es de connexion vol\u00e9es, qui a commenc\u00e9 \u00e0 circuler en ligne. Il n’est pas clair qui a mis \u00e0 jour cet ensemble de donn\u00e9es et l’a republi\u00e9. Bien qu’une grande partie de cette base de donn\u00e9es soit un r\u00e9capitulatif de violations ant\u00e9rieures, le fait qu’elle ait \u00e9t\u00e9 mise \u00e0 jour est pr\u00e9occupant. Cet ensemble de donn\u00e9es est consid\u00e9r\u00e9 comme l’une des<\/p>\n","protected":false},"author":3,"featured_media":6340,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[6145,1161,52,65,414],"class_list":["post-6341","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-amsterdam","tag-california","tag-coinbase","tag-hack","tag-paypal"],"yoast_description":"Un ensemble de donn\u00e9es majeur de 16 milliards d'identit\u00e9s d'utilisateurs alimente des attaques de phishing sophistiqu\u00e9es, posant des menaces tant aux individus qu'aux institutions.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/6341","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=6341"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/6341\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/6340"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=6341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=6341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=6341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nTraduction :<\/strong> AididiaoJP, Foresight News<\/p>\nMon exp\u00e9rience d’attaque de phishing<\/h2>\n
Les signaux d’alerte et les mesures de protection<\/h2>\n
D\u00e9roulement de l’attaque<\/h2>\n
\n
Conclusion<\/h2>\n
Signaux d’alerte et suggestions de protection<\/h2>\n
\n