#phishing
phishing
219,844 vues
254 mentions
Populaire
Récents
⚠️ Alerte P2P ! Attention au mode « compte bloqué » et aux emails de spam
#phishing #P2P #estafas
Communauté, je veux partager une méthode d’essai d’arnaque qui m’est arrivée récemment en P2P afin que vous soyez très attentifs et ne tombiez pas dans le piège.
📍 Comment fonctionne cette tromperie ?
- Vous ouvrez une annonce de vente.
- Le contrepartie vous écrit via le chat en disant qu’elle « ne peut pas effectuer le virement » parce que, soi-disant, votre compte destinataire (ex. Zinli ou une banque) est bloqué.
- Ils insistent pour que vous vérifiiez votre dossier Spam dans votre messagerie électronique.
- Dans le Spam, vous recevez un faux email (se faisant passer pour le support de la méthode de paiement) qui inclut un lien pour « débloquer » le compte.
- Ce lien vous mène vers une page factice qui cherche à voler vos données d’accès ou les codes de vérification Google/email.
💡 Rappelons toujours :
- Les plateformes officielles ne vous demanderont jamais de débloquer un compte via un lien provenant d’un email de Spam.
- Ne libérez pas de cryptos et ne cliquez sur aucun lien suspect sans vérifier l’authenticité de l’expéditeur.
- Signalez immédiatement l’annonce via les canaux officiels de support de Binance.
Protégeons nos fonds et opérons toujours avec prudence ! 🛡️
#phishing #P2P #estafas
Communauté, je veux partager une méthode d’essai d’arnaque qui m’est arrivée récemment en P2P afin que vous soyez très attentifs et ne tombiez pas dans le piège.
📍 Comment fonctionne cette tromperie ?
- Vous ouvrez une annonce de vente.
- Le contrepartie vous écrit via le chat en disant qu’elle « ne peut pas effectuer le virement » parce que, soi-disant, votre compte destinataire (ex. Zinli ou une banque) est bloqué.
- Ils insistent pour que vous vérifiiez votre dossier Spam dans votre messagerie électronique.
- Dans le Spam, vous recevez un faux email (se faisant passer pour le support de la méthode de paiement) qui inclut un lien pour « débloquer » le compte.
- Ce lien vous mène vers une page factice qui cherche à voler vos données d’accès ou les codes de vérification Google/email.
💡 Rappelons toujours :
- Les plateformes officielles ne vous demanderont jamais de débloquer un compte via un lien provenant d’un email de Spam.
- Ne libérez pas de cryptos et ne cliquez sur aucun lien suspect sans vérifier l’authenticité de l’expéditeur.
- Signalez immédiatement l’annonce via les canaux officiels de support de Binance.
Protégeons nos fonds et opérons toujours avec prudence ! 🛡️
$NOXA X COMPTE HACKÉ — NE CLIQUEZ SUR AUCUN LIEN 🚨
Onchain Lens vient de signaler que le compte X officiel de Noxa est compromis. Des membres de la communauté ont vu leurs portefeuilles se faire vider après avoir cliqué sur des liens publiés par le compte.
C’est en cours — les attaquants publient activement des liens malveillants. Ne connectez pas votre portefeuille, ne signez rien et n’interagissez avec aucun lien provenant de ce compte jusqu’à nouvel ordre.
Avez-vous déjà interagi avec des publications récentes du compte Noxa X ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
Onchain Lens vient de signaler que le compte X officiel de Noxa est compromis. Des membres de la communauté ont vu leurs portefeuilles se faire vider après avoir cliqué sur des liens publiés par le compte.
C’est en cours — les attaquants publient activement des liens malveillants. Ne connectez pas votre portefeuille, ne signez rien et n’interagissez avec aucun lien provenant de ce compte jusqu’à nouvel ordre.
Avez-vous déjà interagi avec des publications récentes du compte Noxa X ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
$NOXA COMPTE X PIRATÉ – PORTEFEUILLES VIDÉS, ÉVITEZ TOUS LES LIENS ⚠️
Le suivi Onchain Lens confirme que le compte officiel X de la plateforme de lancement du jeton Meme, Noxa, a été compromis. Les utilisateurs de la communauté qui ont interagi avec les liens publiés ont déjà signalé des porte-feuilles vidés. L’attaque est en cours — ne connectez pas votre portefeuille, ne signez aucune transaction et ne cliquez sur aucun lien provenant de ce compte.
Ce n’est pas un mouvement de marché : c’est une menace de sécurité visant directement la liquidité. Avez-vous vérifié l’activité récente dans vos portefeuilles connectés ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
Le suivi Onchain Lens confirme que le compte officiel X de la plateforme de lancement du jeton Meme, Noxa, a été compromis. Les utilisateurs de la communauté qui ont interagi avec les liens publiés ont déjà signalé des porte-feuilles vidés. L’attaque est en cours — ne connectez pas votre portefeuille, ne signez aucune transaction et ne cliquez sur aucun lien provenant de ce compte.
Ce n’est pas un mouvement de marché : c’est une menace de sécurité visant directement la liquidité. Avez-vous vérifié l’activité récente dans vos portefeuilles connectés ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
$ETH ONE APPROVAL INJUSTIFIÉ COÛTANT PRÈS D’1 MILLION $ À UN TRADER 🚨
Un détenteur de portefeuille a perdu près de 1 M$ en USDT après avoir, sans le savoir, signé un contrat malveillant sur Ethereum. La blockchain n’a pas été compromise : l’utilisateur a simplement approuvé une transaction frauduleuse.
Ce n’est pas un piratage du réseau. C’est un rappel que le maillon le plus faible est souvent entre l’écran et la chaise. Vérifiez toujours le contrat que vous approuvez et ne signez jamais quoi que ce soit que vous ne comprenez pas entièrement.
Comment vérifiez-vous vos autorisations de transaction avant de signer ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
Un détenteur de portefeuille a perdu près de 1 M$ en USDT après avoir, sans le savoir, signé un contrat malveillant sur Ethereum. La blockchain n’a pas été compromise : l’utilisateur a simplement approuvé une transaction frauduleuse.
Ce n’est pas un piratage du réseau. C’est un rappel que le maillon le plus faible est souvent entre l’écran et la chaise. Vérifiez toujours le contrat que vous approuvez et ne signez jamais quoi que ce soit que vous ne comprenez pas entièrement.
Comment vérifiez-vous vos autorisations de transaction avant de signer ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
ALERTE D’ARNAQUE À 1 MILLION DE $ : Attaque par hameçonnage qui vide massivement des USDT sur Ethereum !
Dernières nouvelles datant d’il y a seulement 16 secondes, via Cointelegraph ! Un utilisateur de crypto a malheureusement perdu près de 1 000 000 $ en $USDT après avoir, par erreur, signé une approbation de jeton malveillante par hameçonnage sur le réseau Ethereum.
Cette perte dévastatrice est un rappel dur et douloureux pour toute la communauté web3 : vérifiez toujours deux fois chaque interaction avec un smart contract et ne signez jamais aveuglément des approbations de jetons. La sécurité doit toujours passer en premier !
À quelle fréquence vérifiez-vous et révoquez-vous les approbations de jetons de votre portefeuille pour rester en sécurité contre le phishing ? Restez en sécurité, là-bas !
#USDT #Ethereum #phishing #WriteToEarn
Dernières nouvelles datant d’il y a seulement 16 secondes, via Cointelegraph ! Un utilisateur de crypto a malheureusement perdu près de 1 000 000 $ en $USDT après avoir, par erreur, signé une approbation de jeton malveillante par hameçonnage sur le réseau Ethereum.
Cette perte dévastatrice est un rappel dur et douloureux pour toute la communauté web3 : vérifiez toujours deux fois chaque interaction avec un smart contract et ne signez jamais aveuglément des approbations de jetons. La sécurité doit toujours passer en premier !
À quelle fréquence vérifiez-vous et révoquez-vous les approbations de jetons de votre portefeuille pour rester en sécurité contre le phishing ? Restez en sécurité, là-bas !
#USDT #Ethereum #phishing #WriteToEarn
$GNO TEAM COMPTE COMPROMIS — RESTEZ EN SÉCURITÉ LÀ-DEHORS ⚠️
Le compte X officiel de Gnosis a été piraté, selon la surveillance de PeckShield. N’interagissez avec aucun message ni lien provenant de ce compte tant que de nouvelles informations n’ont pas été communiquées.
Ces prises de contrôle entraînent généralement des fils de discussion de phishing et de fausses offres de tokens. Même si le compte semble légitime, considérez-le comme compromis jusqu’à confirmation du contraire. Un mauvais clic peut vider votre portefeuille.
Vérifiez-vous la source avant de cliquer sur n’importe quels liens « officiels » ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
Le compte X officiel de Gnosis a été piraté, selon la surveillance de PeckShield. N’interagissez avec aucun message ni lien provenant de ce compte tant que de nouvelles informations n’ont pas été communiquées.
Ces prises de contrôle entraînent généralement des fils de discussion de phishing et de fausses offres de tokens. Même si le compte semble légitime, considérez-le comme compromis jusqu’à confirmation du contraire. Un mauvais clic peut vider votre portefeuille.
Vérifiez-vous la source avant de cliquer sur n’importe quels liens « officiels » ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
2,94 M$ D’ABORD PIRATÉS SUR DES UTILISATEURS DE POLYMARKET – LES FONDS TRANSFÉRÉS À $ETH 🔥
Les attaquants ont compromis plus de 11 portefeuilles contenant du PUSD, convertissant les actifs volés en ETH et les consolidant vers une seule adresse. Il s’agit d’un drainage concentré de liquidités susceptible de faire pression sur les marchés spot de l’ETH si le pirate commence à redistribuer.
Des vecteurs d’hameçonnage comme celui-ci précèdent souvent des changements plus importants dans la structure du marché : le retrait de liquidités depuis les protocoles DeFi réduit la profondeur du carnet d’ordres. La position en ETH de l’attaquant mérite désormais d’être suivie pour tout mouvement on-chain.
Vérifiez-vous vos autorisations de jetons aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Les attaquants ont compromis plus de 11 portefeuilles contenant du PUSD, convertissant les actifs volés en ETH et les consolidant vers une seule adresse. Il s’agit d’un drainage concentré de liquidités susceptible de faire pression sur les marchés spot de l’ETH si le pirate commence à redistribuer.
Des vecteurs d’hameçonnage comme celui-ci précèdent souvent des changements plus importants dans la structure du marché : le retrait de liquidités depuis les protocoles DeFi réduit la profondeur du carnet d’ordres. La position en ETH de l’attaquant mérite désormais d’être suivie pour tout mouvement on-chain.
Vérifiez-vous vos autorisations de jetons aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
🚨 ALERTE DE SÉCURITÉ Web3 : Les signatures de phishing peuvent vider votre wallet en quelques secondes
Le vol de cryptomonnaies a évolué. Les escrocs n'ont plus besoin de vos 12 mots clés ; ils utilisent maintenant des scripts appelés Crypto Drainers conçus pour vous piéger avec des signatures off-chain qui vous laissent à zéro d'un seul clic. 🛑💼
Comment fonctionne le piège invisible :
* Signatures sans Gas (Permit/Permit2) : Conçues pour économiser sur les frais, elles sont exploitées par des sites frauduleux. En vous demandant "signez pour connecter le wallet ou réclamer un airdrop", vous signez en réalité une autorisation de retrait illimité.
* Exécution différée : L'attaquant conserve votre signature numérique et peut exécuter le vol des jours ou des semaines plus tard, vous faisant croire au départ que le site était sécurisé.
* Affecte les tokens et les NFTs : Une seule signature malveillante peut autoriser le vide complet de vos stablecoins (USDT/USDC) ou de collections entières.
🔒 Comment vous protéger dès aujourd'hui :
1. Lisez avant de signer : Si la fenêtre de votre wallet affiche des termes comme Permit, Permit2 ou Approve sur un site suspect, annulez immédiatement.
2. Utilisez des wallets brûleurs : Ne connectez jamais votre wallet d'épargne principal à des sites de réclamation de récompenses ou à de nouvelles dApps.
3. Auditez vos accès : Connectez-vous régulièrement à des outils comme Revoke.cash ou le tableau de ScamSniffer pour révoquer des permissions anciennes ou illimitées.
Votre signature sur la blockchain est définitive et irréversible. Gardez votre OpSec au plus haut niveau ! 🛡️ Quelles outils utilisez-vous pour vérifier la sécurité de vos dApps avant d'interagir avec elles ? J'attends vos retours en bas ! 👇
#CryptoSecurity #WalletDrainer #phishing
Le vol de cryptomonnaies a évolué. Les escrocs n'ont plus besoin de vos 12 mots clés ; ils utilisent maintenant des scripts appelés Crypto Drainers conçus pour vous piéger avec des signatures off-chain qui vous laissent à zéro d'un seul clic. 🛑💼
Comment fonctionne le piège invisible :
* Signatures sans Gas (Permit/Permit2) : Conçues pour économiser sur les frais, elles sont exploitées par des sites frauduleux. En vous demandant "signez pour connecter le wallet ou réclamer un airdrop", vous signez en réalité une autorisation de retrait illimité.
* Exécution différée : L'attaquant conserve votre signature numérique et peut exécuter le vol des jours ou des semaines plus tard, vous faisant croire au départ que le site était sécurisé.
* Affecte les tokens et les NFTs : Une seule signature malveillante peut autoriser le vide complet de vos stablecoins (USDT/USDC) ou de collections entières.
🔒 Comment vous protéger dès aujourd'hui :
1. Lisez avant de signer : Si la fenêtre de votre wallet affiche des termes comme Permit, Permit2 ou Approve sur un site suspect, annulez immédiatement.
2. Utilisez des wallets brûleurs : Ne connectez jamais votre wallet d'épargne principal à des sites de réclamation de récompenses ou à de nouvelles dApps.
3. Auditez vos accès : Connectez-vous régulièrement à des outils comme Revoke.cash ou le tableau de ScamSniffer pour révoquer des permissions anciennes ou illimitées.
Votre signature sur la blockchain est définitive et irréversible. Gardez votre OpSec au plus haut niveau ! 🛡️ Quelles outils utilisez-vous pour vérifier la sécurité de vos dApps avant d'interagir avec elles ? J'attends vos retours en bas ! 👇
#CryptoSecurity #WalletDrainer #phishing
Tes recherches Google te dirigent vers des sites d'escroquerie
Arrête d'utiliser Google pour chercher des applis décentralisées. Récemment, une arnaque avec de fausses pubs Uniswap a siphonné 1,27 million de dollars en seulement deux semaines 💸
La méthode d'attaque est simple : acheter des espaces publicitaires → copier la page officielle → attendre que tu connectes ton wallet → les fonds disparaissent 🪄
Pas besoin de voler ta phrase de récupération, pas besoin d'installer des malwares, tu transfers ton argent de toi-même.
Voici quelques conseils pour rester en sécurité :
✅ Ajoute l'URL officielle en favori, ne te fie pas aux recherches
✅ Avant de connecter ton wallet, jette un œil à l'URL
✅ Regarde bien les demandes d'autorisation avant de signer
✅ Révoque régulièrement les approbations de tokens inutiles
Un hardware wallet peut protéger tes clés privées, mais il ne peut pas protéger ton jugement ⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Arrête d'utiliser Google pour chercher des applis décentralisées. Récemment, une arnaque avec de fausses pubs Uniswap a siphonné 1,27 million de dollars en seulement deux semaines 💸
La méthode d'attaque est simple : acheter des espaces publicitaires → copier la page officielle → attendre que tu connectes ton wallet → les fonds disparaissent 🪄
Pas besoin de voler ta phrase de récupération, pas besoin d'installer des malwares, tu transfers ton argent de toi-même.
Voici quelques conseils pour rester en sécurité :
✅ Ajoute l'URL officielle en favori, ne te fie pas aux recherches
✅ Avant de connecter ton wallet, jette un œil à l'URL
✅ Regarde bien les demandes d'autorisation avant de signer
✅ Révoque régulièrement les approbations de tokens inutiles
Un hardware wallet peut protéger tes clés privées, mais il ne peut pas protéger ton jugement ⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Communauté de Binance !
Faites attention, car dernièrement, des messages de phishing arrivent disant qu'un wallet a été ajouté et que si ce n'est pas vous, vous devez appeler un numéro ! Attention, ce sont des escrocs !
#phishing #scamriskwarning
avis aux protégés !💪
Faites attention, car dernièrement, des messages de phishing arrivent disant qu'un wallet a été ajouté et que si ce n'est pas vous, vous devez appeler un numéro ! Attention, ce sont des escrocs !
#phishing #scamriskwarning
avis aux protégés !💪
Partiellement vrai
😱 CONNECTÉ UN PORTEFEUILLE À UNE FAUSSE EXCHANGE — PERTE DE 660K $ EN QUELQUES SECONDES
Une des histoires les plus douloureuses de la semaine. Et, malheureusement, loin d'être la dernière de ce genre.
Un gars a visité un site d'échange crypto qui avait l'air totalement légitime — interface, logo, tout était en place. Il a connecté son portefeuille. Et presque immédiatement, il a perdu 660 000 $.
Aucune confirmation des transactions, aucun avertissement. Juste — tout.
Le coup de grâce :
Se remettant de ses émotions, le gars a écrit aux escrocs et leur a proposé 60k $ en récompense pour le retour de la somme complète. Ils ont refusé. Logique — pourquoi rendre 660k $ pour 60k $, alors qu'ils peuvent simplement garder 660k $.
Analyse de comment ça fonctionne : les fausses exchanges ne volent pas par hacking — elles obtiennent la permission de la victime elle-même. Lors de la connexion du portefeuille, le site demande une approbation pour gérer les tokens, et si la personne confirme — ensuite le script retire tout automatiquement en quelques millisecondes.
#CryptoSecurity #phishing #Web3 #OPSEC
Abonne-toi — ici, je décompose régulièrement les schémas qui ont déjà coûté des fortunes aux gens 🔔
Une des histoires les plus douloureuses de la semaine. Et, malheureusement, loin d'être la dernière de ce genre.
Un gars a visité un site d'échange crypto qui avait l'air totalement légitime — interface, logo, tout était en place. Il a connecté son portefeuille. Et presque immédiatement, il a perdu 660 000 $.
Aucune confirmation des transactions, aucun avertissement. Juste — tout.
Le coup de grâce :
Se remettant de ses émotions, le gars a écrit aux escrocs et leur a proposé 60k $ en récompense pour le retour de la somme complète. Ils ont refusé. Logique — pourquoi rendre 660k $ pour 60k $, alors qu'ils peuvent simplement garder 660k $.
Analyse de comment ça fonctionne : les fausses exchanges ne volent pas par hacking — elles obtiennent la permission de la victime elle-même. Lors de la connexion du portefeuille, le site demande une approbation pour gérer les tokens, et si la personne confirme — ensuite le script retire tout automatiquement en quelques millisecondes.
#CryptoSecurity #phishing #Web3 #OPSEC
Abonne-toi — ici, je décompose régulièrement les schémas qui ont déjà coûté des fortunes aux gens 🔔
🛡️ $BNB BINANCE EFFECTUE DES SIMULATIONS MENSUELLES DE PHISHING PENDANT 4 ANS 🔍
L’équipe Red Team interne de Binance a mis à l’épreuve la sécurité des employés avec de fausses offres de recrutement et des invitations à des conférences — reproduisant des attaques d’ingénierie sociale dans le monde réel. 📊 En quatre ans, cette initiative a amélioré de manière mesurable l’hygiène cybernétique, transformant l’erreur humaine — jusque-là le maillon le plus faible — en une couche de défense renforcée.
Une sécurité de niveau institutionnel ne se limite pas au code — elle concerne aussi la culture. En traitant la sensibilisation des employés comme un audit structurel récurrent, Binance met en place une norme opérationnelle que les échanges les plus performants devraient suivre. 💡 Le plus sophistiqué des “smart money” sait que la confiance se construit par couches, pas seulement par la liquidité. 💬 Pensez-vous que d’autres sociétés crypto devraient adopter des simulations internes de phishing similaires pour protéger les fonds des utilisateurs ? 👇
⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #Binance #Crypto #Phishing
🛡️ 🔒
L’équipe Red Team interne de Binance a mis à l’épreuve la sécurité des employés avec de fausses offres de recrutement et des invitations à des conférences — reproduisant des attaques d’ingénierie sociale dans le monde réel. 📊 En quatre ans, cette initiative a amélioré de manière mesurable l’hygiène cybernétique, transformant l’erreur humaine — jusque-là le maillon le plus faible — en une couche de défense renforcée.
Une sécurité de niveau institutionnel ne se limite pas au code — elle concerne aussi la culture. En traitant la sensibilisation des employés comme un audit structurel récurrent, Binance met en place une norme opérationnelle que les échanges les plus performants devraient suivre. 💡 Le plus sophistiqué des “smart money” sait que la confiance se construit par couches, pas seulement par la liquidité. 💬 Pensez-vous que d’autres sociétés crypto devraient adopter des simulations internes de phishing similaires pour protéger les fonds des utilisateurs ? 👇
⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #Binance #Crypto #Phishing
🛡️ 🔒
$BNB EXCHANGE RAISES THE BAR ON SECURITY WITH INTERNAL PHISHING DRILLS 🛡️
🦈 L’argent intelligent ne concerne pas seulement les pools de liquidité — il s’agit de l’infrastructure qui les maintient en sécurité. L’équipe rouge de Binance mène chaque mois des attaques simulées contre son propre personnel, écartant ceux qui échouent à répétition. C’est une discipline digne des institutions appliquée à la cybersécurité. 🔒
📊 Avec l’ingénierie sociale à l’origine de 65 % des failles crypto de 2025, cette sécurisation interne protège directement l’intégrité du marché. Un employé compromis pourrait exposer le flux d’ordres ou des clés de portefeuille — ce programme réduit considérablement cette surface d’attaque. 💡 Une sécurité d’échange renforcée vous met-elle plus à l’aise pour augmenter l’ampleur de vos positions ? 💬
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #CryptoExchange #Phishing #InstitutionalGrade
🛡️ 🔒
🦈 L’argent intelligent ne concerne pas seulement les pools de liquidité — il s’agit de l’infrastructure qui les maintient en sécurité. L’équipe rouge de Binance mène chaque mois des attaques simulées contre son propre personnel, écartant ceux qui échouent à répétition. C’est une discipline digne des institutions appliquée à la cybersécurité. 🔒
📊 Avec l’ingénierie sociale à l’origine de 65 % des failles crypto de 2025, cette sécurisation interne protège directement l’intégrité du marché. Un employé compromis pourrait exposer le flux d’ordres ou des clés de portefeuille — ce programme réduit considérablement cette surface d’attaque. 💡 Une sécurité d’échange renforcée vous met-elle plus à l’aise pour augmenter l’ampleur de vos positions ? 💬
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #CryptoExchange #Phishing #InstitutionalGrade
🛡️ 🔒
Binance effectue un "red team" chaque mois pour se prémunir contre les hackers
- Binance vérifie la sécurité du personnel chaque mois
- Met l’accent sur l’évaluation des compétences en matière de lutte contre le phishing / l’ingénierie sociale
- Vise à prévenir les risques d’attaques depuis l’extérieur
#BinanceSquare #CryptoNews #Security #Phishing
$btc $eth
#vlikevn Titanbot
Source : CoinTelegraph
- Binance vérifie la sécurité du personnel chaque mois
- Met l’accent sur l’évaluation des compétences en matière de lutte contre le phishing / l’ingénierie sociale
- Vise à prévenir les risques d’attaques depuis l’extérieur
#BinanceSquare #CryptoNews #Security #Phishing
$btc $eth
#vlikevn Titanbot
Source : CoinTelegraph
🛡️ Éviter les arnaques par hameçonnage crypto : repérer les attaques d’ingénierie sociale dans la Web3
Le 20 juillet 2026, le phishing reste l’un des vecteurs d’attaque les plus courants dans la cryptomonnaie. Les escrocs se font passer pour des plateformes légitimes, des fournisseurs de portefeuilles ou le support client afin de voler des clés privées et des phrases de récupération (seed phrases). Ces attaques arrivent souvent sous forme d’e-mails, de messages directs ou de faux sites web qui ressemblent presque parfaitement au modèle authentique.
Ne saisissez jamais votre phrase de récupération sur un site web et ne la partagez jamais avec quiconque prétend être un support. Enregistrez les URL officielles, vérifiez les adresses de contrat et utilisez des portefeuilles matériels pour signer des transactions uniquement après un examen attentif.
📌 À retenir :
Le phishing exploite l’urgence et la confiance — vérifiez chaque URL, ne partagez jamais votre phrase de récupération et revérifiez toujours avant de signer.
#CryptoSecurity #Phishing #ScamAwareness #CryptoEducation
#BinanceAlphaAlert
Le 20 juillet 2026, le phishing reste l’un des vecteurs d’attaque les plus courants dans la cryptomonnaie. Les escrocs se font passer pour des plateformes légitimes, des fournisseurs de portefeuilles ou le support client afin de voler des clés privées et des phrases de récupération (seed phrases). Ces attaques arrivent souvent sous forme d’e-mails, de messages directs ou de faux sites web qui ressemblent presque parfaitement au modèle authentique.
Ne saisissez jamais votre phrase de récupération sur un site web et ne la partagez jamais avec quiconque prétend être un support. Enregistrez les URL officielles, vérifiez les adresses de contrat et utilisez des portefeuilles matériels pour signer des transactions uniquement après un examen attentif.
📌 À retenir :
Le phishing exploite l’urgence et la confiance — vérifiez chaque URL, ne partagez jamais votre phrase de récupération et revérifiez toujours avant de signer.
#CryptoSecurity #Phishing #ScamAwareness #CryptoEducation
#BinanceAlphaAlert
$BTC WALLETS AT RISK : UN NOUVEAU MALWARE MAC DÉTOURNE DES SESSIONS TELEGRAM 🚨
Un voleur macOS fraîchement identifié cible les sessions de Telegram Desktop et plus d’une douzaine de portefeuilles crypto, dont Exodus, Atomic, Ledger Live et Trezor Suite. Le malware réutilise votre connexion Telegram authentifiée sur un autre Mac — aucun numéro de téléphone ni 2FA n’est nécessaire. Il extrait aussi les mots de passe du trousseau (Keychain), les extensions de navigateur et les bases de données des portefeuilles.
SlowMist a reproduit l’intégralité de la chaîne d’attaque dans un laboratoire et a confirmé que des attaquants peuvent remplacer des applications légitimes de portefeuille matériel par de fausses versions qui demandent votre phrase de récupération (seed phrase). Si vous êtes sur macOS et utilisez Telegram Desktop, il s’agit d’une menace directe pour vos fonds, quelle que soit la plateforme d’échange ou l’application de portefeuille que vous préférez.
Vos portefeuilles sont-ils sécurisés avec un appareil matériel et un environnement vraiment “propre” ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #MacMalware #CryptoSecurity #WalletSafety #Phishing
🚨
Un voleur macOS fraîchement identifié cible les sessions de Telegram Desktop et plus d’une douzaine de portefeuilles crypto, dont Exodus, Atomic, Ledger Live et Trezor Suite. Le malware réutilise votre connexion Telegram authentifiée sur un autre Mac — aucun numéro de téléphone ni 2FA n’est nécessaire. Il extrait aussi les mots de passe du trousseau (Keychain), les extensions de navigateur et les bases de données des portefeuilles.
SlowMist a reproduit l’intégralité de la chaîne d’attaque dans un laboratoire et a confirmé que des attaquants peuvent remplacer des applications légitimes de portefeuille matériel par de fausses versions qui demandent votre phrase de récupération (seed phrase). Si vous êtes sur macOS et utilisez Telegram Desktop, il s’agit d’une menace directe pour vos fonds, quelle que soit la plateforme d’échange ou l’application de portefeuille que vous préférez.
Vos portefeuilles sont-ils sécurisés avec un appareil matériel et un environnement vraiment “propre” ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #MacMalware #CryptoSecurity #WalletSafety #Phishing
🚨
Alerte d’escroquerie : un trader perd 1 million USD après avoir approuvé un token contrefait
Un trader de cryptomonnaies a perdu 1 million USD après avoir signé une approbation de token pour un lien frauduleux (phishing).
* Il s’agit de l’une des formes d’attaque d’escroquerie par approbation de token (approval phishing) les plus courantes, où les fraudeurs trompent les utilisateurs en leur accordant l’accès à leurs actifs.
* Les arnaques en chaîne (on-chain scams) ont causé plus de 14 milliards USD de pertes l’an dernier, soulignant la gravité du problème de sécurité.
* Les utilisateurs doivent rester extrêmement vigilants, vérifier minutieusement les demandes d’approbation de token et n’interagir qu’avec des plateformes dignes de confiance pour protéger leurs actifs.
#BinanceSquare #CryptoNews #ScamAlert #Security #Phishing
$btc $eth
vlikevn Titanbot
Source : CoinTelegraph
Un trader de cryptomonnaies a perdu 1 million USD après avoir signé une approbation de token pour un lien frauduleux (phishing).
* Il s’agit de l’une des formes d’attaque d’escroquerie par approbation de token (approval phishing) les plus courantes, où les fraudeurs trompent les utilisateurs en leur accordant l’accès à leurs actifs.
* Les arnaques en chaîne (on-chain scams) ont causé plus de 14 milliards USD de pertes l’an dernier, soulignant la gravité du problème de sécurité.
* Les utilisateurs doivent rester extrêmement vigilants, vérifier minutieusement les demandes d’approbation de token et n’interagir qu’avec des plateformes dignes de confiance pour protéger leurs actifs.
#BinanceSquare #CryptoNews #ScamAlert #Security #Phishing
$btc $eth
vlikevn Titanbot
Source : CoinTelegraph
Connectez-vous pour découvrir plus de contenu