Une fausse vérification Coinbase mène au vol de cryptomonnaies

L'arnaque

Sous prétexte d'avoir constaté des irrégularités liées à des transactions crypto lors de contrôles de routine, les escrocs tentent de prendre le contrôle les actifs numériques de leurs victimes. Les e-mails affirment qu'une vérification du portefeuille est nécessaire. Pour augmenter la pression, les auteurs menacent de restreindre l'accès aux cryptomonnaies et aux NFT si la prétendue vérification n'est pas effectuée rapidement.

Les personnes qui cliquent sur le lien contenu dans l'e-mail sont redirigées vers un site web frauduleux, qui ressemble visuellement à celui de Coinbase. Les victimes y sont invitées à saisir leur phrase de récupération (recovery phrase ou seed phrase) ou leur clé privée (private key).

En réalité, les données saisies sont directement transmises aux escrocs. Ceux qui divulguent leur phrase de récupération ou leur clé privée perdent le contrôle du portefeuille concerné. Les auteurs peuvent ensuite accéder aux cryptomonnaies qui y sont stockées et les transférer vers d'autres adresses crypto.

Que dois-je faire

• Signalez les e-mails suspects à Cybercrimepolice.ch.
• Accédez aux prestataires de services crypto exclusivement via leur site web officiel ou leur application officielle.
• Ne saisissez jamais votre phrase de récupération (seed phrase) ou votre clé privée sur un site web auquel vous avez accédé via un lien figurant dans un e-mail, un SMS ou un message.
• Examinez avec une grande prudence les demandes de vérification ou d’activation de votre portefeuille.
• Les prestataires sérieux ne demandent jamais à leurs clients de saisir leur phrase de récupération ou leur clé privée.

J'ai donné mes informations

• Si vous avez divulgué votre phrase de récupération ou votre clé privée, vous devez partir du principe que votre portefeuille a été compromis.
• Si vous avez toujours accès à votre portefeuille et qu'il contient des actifs, transférez-les immédiatement vers un nouveau portefeuille sécurisé, muni d'une phrase de récupération nouvellement générée.
• Informez le prestataire concerné de l'incident.
• Dans un tel cas, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte après avoir pris rendez-vous par téléphone.