Les systèmes anti-phishing de Kaspersky ont empêché 2022 millions d'attaques de phishing liées à la crypto-monnaie en 40, en hausse de 5 % par rapport à l'année précédente. Cependant, les détections financières traditionnelles, telles que les logiciels malveillants pour les instruments bancaires et financiers mobiles, ont diminué.
Selon le nouveau rapport de Kaspersky, des changements importants ont eu lieu dans le paysage des menaces financières en 2022. Alors que la prévalence des attaques utilisant des menaces financières traditionnelles telles que les ordinateurs bancaires et les logiciels malveillants mobiles a diminué, les cybercriminels ont tourné leur attention vers de nouveaux domaines, y compris l'industrie de la cryptographie.
Le phishing de crypto-monnaie a considérablement augmenté au cours de l'année écoulée et est inclus dans la mesure en tant que catégorie distincte, en croissance de 2021 % par rapport à l'année précédente, avec 3 596 437 détections de cryptophishing en 2022 contre 5 40 520 en 40. Cette augmentation du phishing axé sur la cryptographie s'explique en partie par la dévastation qui a eu lieu sur le marché de la cryptographie au cours de l'année écoulée. On ne sait toujours pas si la tendance se poursuivra et cela dépend de la confiance des utilisateurs dans la crypto-monnaie. Les données divulguées concernent également les recherches des utilisateurs sur l'expérience des menaces de crypto-monnaie par Kaspersky plus tôt cette année. Un répondant sur sept déclare avoir été touché par le phishing par crypto-monnaie.
Kaspersky a découvert une nouvelle forme de fraude active
Alors que la plupart des escroqueries cryptographiques se font avec des astuces traditionnelles telles que des offres de cadeaux ou de fausses pages de phishing de portefeuille, une nouvelle forme d'escroquerie active découverte par Kaspersky montre que les escrocs développent constamment de nouvelles techniques pour réussir. Dans cette méthode, un fichier PDF en anglais est envoyé à l'utilisateur par courrier, et il est indiqué qu'il s'est soi-disant enregistré auprès d'une plate-forme d'extraction de crypto-monnaie il y a longtemps, et qu'il doit retirer de toute urgence une grande quantité de crypto. de l'argent car son compte n'est pas actif. Le fichier contient un lien vers la fausse plateforme de minage. Pour retirer l'actif crypto en question, l'utilisateur est tenu de remplir un formulaire contenant ses informations personnelles, y compris le numéro de carte ou de compte, et de payer une commission à l'adresse de portefeuille spécifiée via le portefeuille crypto ou directement.
Exemple de méthode de fraude crypto active en février 2023
Olga Svistunova, spécialiste de la sécurité chez Kaspersky, a déclaré :
"Malgré certains des problèmes survenus sur le marché de la crypto-monnaie au cours des six derniers mois, dans l'esprit de beaucoup, la crypto reste toujours un symbole pour devenir riche rapidement avec un minimum d'effort. Pour cette raison, les escrocs ne manquent pas dans ce domaine. Ces escrocs continuent de proposer de nouvelles histoires plus intéressantes pour attirer les victimes dans leurs réseaux. »
Les experts de Kaspersky ont donné les conseils suivants à ceux qui souhaitent utiliser les crypto-monnaies de la manière la plus sûre possible :
« Méfiez-vous des escroqueries par hameçonnage. Les escrocs utilisent souvent des e-mails de phishing ou de faux sites Web pour inciter les gens à révéler leurs informations de connexion ou leur clé privée. Vérifiez toujours l'URL du site Web et ne cliquez pas sur les liens suspects.
Ne partagez pas vos clés privées. Vos clés privées déverrouillent votre portefeuille de crypto-monnaie. Gardez-les privés et ne les partagez jamais avec qui que ce soit.
Renseignez-vous. Découvrez les dernières cybermenaces et les meilleures pratiques pour assurer la sécurité de votre crypto. Plus vous en saurez sur la façon de vous protéger, mieux vous serez équipé pour prévenir les cyberattaques.
Faites vos recherches avant d'investir. Avant d'investir dans une crypto-monnaie, faites des recherches approfondies sur le projet et l'équipe derrière celui-ci. Consultez le site Web, le livre blanc et les réseaux sociaux du projet pour vous assurer que le projet est légitime.
Utilisez des solutions de sécurité fiables. Une solution de sécurité fiable empêchera toutes les fraudes de crypto-monnaie connues et inconnues et l'utilisation non autorisée de la puissance de traitement de votre ordinateur pour l'extraction de crypto-monnaie.