Phishing au nom de MetaMask cible les données de votre portefeuille

L’arnaque

Dans un e-mail envoyé au nom de MetaMask, il est prétendu qu’une vérification du crypto-wallet est nécessaire. Le but est d’inciter les destinataires à cliquer sur un lien menant vers un site frauduleux. Une fois sur cette page, la victime est invitée à saisir sa phrase de récupération, aussi appelée « secret recovery phrase » ou « seed phrase ».

Des prestataires de services crypto comme MetaMask indiquent clairement sur leur site web que la seed phrase ne doit en aucun cas être transmise à des tiers et qu’ils ne la demanderont jamais à leurs clients. Contrairement aux banques classiques, qui gèrent de manière centralisée les comptes et les processus de sécurité qui y sont liés, les crypto-wallets de prestataires comme MetaMask sont des portefeuilles dits « self-custody ». Cela signifie que l’utilisatrice ou l’utilisateur gère lui-même son accès. Chaque personne qui connaît la seed phrase peut accéder au wallet et contrôler, puis transférer, les cryptomonnaies qui s’y trouvent.

C’est précisément pour cette raison que la divulgation de la seed phrase est si grave. Elle fonctionne en quelque sorte comme une clé passe-partout du crypto-wallet. En général, cette phrase ne peut pas être modifiée ou remplacée facilement. Une fois divulgué, le wallet concerné doit être considéré comme durablement compromis. Normalement, aucun service ne peut annuler une transaction non autorisée ou réinitialiser cette phrase.

Que dois-je faire

• Signalez les e-mails suspects sur cybercrimepolice.ch.
• Examinez avec une attention particulière l’expéditeur, le nom de domaine et le contenu du message, surtout lorsqu’un sentiment d’urgence ou un avertissement de sécurité est utilisé.
• Ne saisissez jamais votre phrase de récupération sur un site web dont le lien vous a été envoyé par e-mail, SMS ou message.
• Accédez au prestataire de services crypto concerné uniquement via son adresse web officielle ou son application officielle.

J’ai donné mes informations

• Si vous avez divulgué votre phrase de récupération, vous devez partir du principe que votre crypto-wallet est durablement compromis.
• Si vous avez encore accès au wallet, essayez le plus rapidement possible d’y accéder et de transférer les cryptomonnaies vers un wallet sûr.
• Après avoir pris rendez-vous par téléphone, rendez-vous auprès de votre poste de police cantonale et déposez plainte.