Alerte Phishing sur Google : Vos Cryptomonnaies en Danger Immédiat

Une nouvelle menace cybernétique cible les détenteurs de crypto-actifs à travers une attaque de phishing sophistiquée. Les hackers exploitent les services Google pour piéger les utilisateurs.

Comment se protéger ?

Les attaquants utilisent des liens frauduleux qui imitent les plateformes légitimes. Une fois connecté, vos fonds peuvent être siphonnés en quelques secondes.

Les exchanges décentralisés (DEX) en ligne de mire

Cette vague d'attaques coïncide avec le récent ATH du Bitcoin - comme si les hackers voulaient profiter de l'euphorie des marchés. Quelle surprise.

Activez la 2FA, vérifiez les URLs, et surtout : ne cliquez jamais sans réfléchir. Votre portefeuille vous remerciera.

Google met en garde contre une nouvelle forme de phishing…

Selon le rapport publié par le Threat Intelligence Group de, cette attaque de phishing a été menée par desaffiliés à l’État russe, qui ont utiliséapparemment légitimes du département d’État américain pour cibler des personnes de haut niveau, comme des diplomates, des journalistes ou des militants.

Leur objectif était de leur, qui déclenchait unepour pouvoir le consulter. Jusque-là, rien de très original. Mais là où cette attaque se distingue, c’est qu’elle exploite une fonctionnalité légitime de: les mots de passe spécifiques aux applications (Application Specific Password ou ASP).

Les ASP sont des codes à 16 caractères générés, qui permettent à desd’accéder à votre compte, sans avoir besoin de votre mot de passe principal. Ils sont destinés aux applications et aux appareils qui ne prennent pas en charge des fonctionnalités comme la vérification en deux étapes (2SV).

… qui utilise les mots de passe spécifiques aux applications (ASP)

Or, dans cette attaque, lesont réussi à convaincre leurs cibles depour ouvrir le fichier PDF, en les dirigeant vers la page officielle de Google Account. Ils leur ont ensuite demandé de leur envoyer une capture d’écran de cet ASP, sous prétexte qu’il s’agissait dudu document.

En réalité, lesont utilisé cet ASP pour accéder aude leurs victimes, et ainsi lire leurs e-mails, consulter leur agenda, et potentiellement voler d’autres

Cettemontre que lessont capables d’utiliser desde plus en plus élaborées, qui peuvent tromper même les utilisateurs les plus. Il est donc essentiel de resterface aux messages qui vous demandent de fournir un mot de passe, surtout si vous ne connaissez pas l’expéditeur.

Comment se protéger de cette attaque de phishing ?

Voici quelquespour éviter de tomber dans le piège :

• Ne créez pas d’ASP si vous n’en avez pas besoin. Google recommande d’utiliser la fonctionnalité Se connecter avec Google pour lier des applications à votre compte, car elle est plus sécurisée et plus simple à utiliser.
• Ne partagez jamais un ASP avec qui que ce soit. Un ASP est un code personnel qui permet à une application d’accéder à votre compte. Si quelqu’un vous demande de lui envoyer, il s’agit probablement d’une tentative de phishing.
• Vérifiez l’adresse e-mail de l’expéditeur. Les hackers peuvent usurper l’identité d’une organisation ou d’un service en ligne, mais ils ne peuvent pas modifier l’adresse e-mail. Si l’adresse e-mail ne correspond pas au nom de l’expéditeur, il s’agit probablement d’un message frauduleux.
• Activez la vérification en deux étapes (2SV) pour votre compte Google. La 2SV ajoute une couche de sécurité supplémentaire en vous demandant de saisir un code envoyé sur votre téléphone lorsque vous vous connectez à votre compte depuis un nouvel appareil.

Si vous pensez avoir étéde cette attaque de phishing, ou d’une autre, vous pouvez consulterà votre compteet révoquer les accès aux applications que vous ne reconnaissez pas. Vous pouvez égalementet vos ASP pour plus de sécurité.

Le phishing est une menace constante qui peut avoir des conséquences graves pour votre vie privée et vos finances. En suivant ces quelques conseils, vous pourrez réduire les risques de vous faire piéger

Vous cherchez à acheter les cryptos avant tout le monde ? Au meilleur prix ? Et bien évidemment seulement les meilleurs projets ? En devenant affilié JDC via notre lien partenaire, de nombreuses offres exclusives vous attendent tout au long de l'année sur SwissBorg !Lien commercial

L’article Attaque massive sur Google : une nouvelle forme de phishing menace vos cryptomonnaies est apparu en premier sur Journal du Coin.