Si vous utilisez une messagerie sur ordinateur, désactivez d’abord le « téléchargement automatique » : un trader affirme n’avoir rien cliqué, mais l’attaquant est resté 5 jours sur son ordinateur.
À faire tout de suite (WhatsApp pour ordinateur) : Paramètres → Discussions → Téléchargement automatique des médias, puis décochez photos, audio, vidéos et documents. Sur certaines versions de Windows : Paramètres → Stockage → Téléchargement automatique. Sur Telegram pour ordinateur, allez aussi dans Paramètres → Avancé → Téléchargement automatique des médias et désactivez-le.
Ce qu’il a raconté (14 novembre à 01:06, heure de Pékin, publication originale de l’intéressé sur X, 510 000 vues) :
1. L’attaque serait passée par un fichier reçu sur WhatsApp. Après son téléchargement automatique, l’attaquant aurait obtenu un accès à l’ordinateur ou en aurait pris le contrôle.
2. L’attaquant aurait attendu 5 jours, tout en observant les positions vendeuses qu’il affichait publiquement sur X.
3. Finalement, il aurait clôturé toutes les positions et effectué un retrait en une seule fois.
Deux précisions importantes :
- « J’ai été piégé sans rien cliquer » est la version de la victime. WhatsApp n’a pour l’instant confirmé l’existence d’aucune faille de ce type.
- Le montant restant et la manière dont les fonds ont été transférés ne sont rapportés que par des médias ; je ne les mentionne donc pas ici.
La vraie leçon à tirer de cette affaire tient à la combinaison de deux choses :
- la messagerie télécharge automatiquement sur l’ordinateur des fichiers provenant d’inconnus ;
- afficher publiquement ses positions revient à dire à l’autre « quand ça vaut le plus la peine de passer à l’action ».
3 conseils pratiques :
- N’installez pas de messagerie sur l’ordinateur que vous utilisez pour trader, ou désactivez au moins le téléchargement automatique ; n’ouvrez pas sur cet ordinateur les fichiers envoyés par des inconnus.
- Pour les API des plateformes d’échange, n’activez que les autorisations de lecture et de trading, et désactivez les retraits ; activez une liste blanche d’adresses de retrait et imposez un délai de verrouillage pour toute nouvelle adresse.
- Vous pouvez partager vos performances, mais faites-le plus tard, sans montrer l’ensemble de votre compte et sans diffuser vos positions en temps réel.
Suivez-moi : [Alerte sécurité], chaque matin à 6 h : je vous explique d’abord qui est concerné et s’il faut agir.
#安全警报 #WhatsApp #防盗币 #Sécurité informatique
À faire tout de suite (WhatsApp pour ordinateur) : Paramètres → Discussions → Téléchargement automatique des médias, puis décochez photos, audio, vidéos et documents. Sur certaines versions de Windows : Paramètres → Stockage → Téléchargement automatique. Sur Telegram pour ordinateur, allez aussi dans Paramètres → Avancé → Téléchargement automatique des médias et désactivez-le.
Ce qu’il a raconté (14 novembre à 01:06, heure de Pékin, publication originale de l’intéressé sur X, 510 000 vues) :
1. L’attaque serait passée par un fichier reçu sur WhatsApp. Après son téléchargement automatique, l’attaquant aurait obtenu un accès à l’ordinateur ou en aurait pris le contrôle.
2. L’attaquant aurait attendu 5 jours, tout en observant les positions vendeuses qu’il affichait publiquement sur X.
3. Finalement, il aurait clôturé toutes les positions et effectué un retrait en une seule fois.
Deux précisions importantes :
- « J’ai été piégé sans rien cliquer » est la version de la victime. WhatsApp n’a pour l’instant confirmé l’existence d’aucune faille de ce type.
- Le montant restant et la manière dont les fonds ont été transférés ne sont rapportés que par des médias ; je ne les mentionne donc pas ici.
La vraie leçon à tirer de cette affaire tient à la combinaison de deux choses :
- la messagerie télécharge automatiquement sur l’ordinateur des fichiers provenant d’inconnus ;
- afficher publiquement ses positions revient à dire à l’autre « quand ça vaut le plus la peine de passer à l’action ».
3 conseils pratiques :
- N’installez pas de messagerie sur l’ordinateur que vous utilisez pour trader, ou désactivez au moins le téléchargement automatique ; n’ouvrez pas sur cet ordinateur les fichiers envoyés par des inconnus.
- Pour les API des plateformes d’échange, n’activez que les autorisations de lecture et de trading, et désactivez les retraits ; activez une liste blanche d’adresses de retrait et imposez un délai de verrouillage pour toute nouvelle adresse.
- Vous pouvez partager vos performances, mais faites-le plus tard, sans montrer l’ensemble de votre compte et sans diffuser vos positions en temps réel.
Suivez-moi : [Alerte sécurité], chaque matin à 6 h : je vous explique d’abord qui est concerné et s’il faut agir.
#安全警报 #WhatsApp #防盗币 #Sécurité informatique
