【La fenêtre pop-up est officielle, mais la phrase de récupération vient des escrocs 😳🔐】
Rejoignez le groupe de fans de Monsieur X depuis sa page d’accueil 🔥
Une notification apparaît dans l’application du portefeuille, mais en cliquant dessus, on vous demande votre phrase de récupération. Le 17 octobre, soit le lendemain du jour où SecuX a annoncé un « retour à la normale », des utilisateurs faisaient encore la queue sur les réseaux sociaux pour signaler qu’ils ne pouvaient pas accéder à leur portefeuille 😳
Le piège se trouvait dans la fenêtre pop-up. David Schwartz, directeur technique de Ripple, a déclaré que la notification qu’il avait vue sur Android était fausse : en cliquant dessus, on arrivait sur une page de phishing qui demandait directement les 12 ou 24 mots de la phrase de récupération ⚠️
Pour l’instant, la réponse officielle tient en une phrase : nous ne demanderons jamais votre phrase de récupération. Mais l’entreprise n’a pas soufflé mot sur ce qui s’est passé lors de la mise à jour majeure et de la maintenance d’urgence du 16 octobre, ni sur le nombre d’utilisateurs touchés 🔍
Le problème, c’est que deux choses se sont produites en même temps. Après la maintenance, le service de l’application n’avait pas complètement repris, tandis qu’un lien de phishing avait été inséré dans la fenêtre pop-up sur Android. Pour les utilisateurs, il s’agissait d’une « notification officielle dans l’application officielle » : impossible de savoir à quelle étape se fier 🧐
Mon avis est simple : dès que votre phrase de récupération quitte le papier, c’est déjà perdu. Ne la donnez à personne, quoi qu’il arrive. Quand avez-vous vérifié pour la dernière fois la sauvegarde de la phrase de récupération de votre portefeuille hors ligne ? 🤔
Rejoignez le groupe de fans de Monsieur X depuis sa page d’accueil 🔥
Une notification apparaît dans l’application du portefeuille, mais en cliquant dessus, on vous demande votre phrase de récupération. Le 17 octobre, soit le lendemain du jour où SecuX a annoncé un « retour à la normale », des utilisateurs faisaient encore la queue sur les réseaux sociaux pour signaler qu’ils ne pouvaient pas accéder à leur portefeuille 😳
Le piège se trouvait dans la fenêtre pop-up. David Schwartz, directeur technique de Ripple, a déclaré que la notification qu’il avait vue sur Android était fausse : en cliquant dessus, on arrivait sur une page de phishing qui demandait directement les 12 ou 24 mots de la phrase de récupération ⚠️
Pour l’instant, la réponse officielle tient en une phrase : nous ne demanderons jamais votre phrase de récupération. Mais l’entreprise n’a pas soufflé mot sur ce qui s’est passé lors de la mise à jour majeure et de la maintenance d’urgence du 16 octobre, ni sur le nombre d’utilisateurs touchés 🔍
Le problème, c’est que deux choses se sont produites en même temps. Après la maintenance, le service de l’application n’avait pas complètement repris, tandis qu’un lien de phishing avait été inséré dans la fenêtre pop-up sur Android. Pour les utilisateurs, il s’agissait d’une « notification officielle dans l’application officielle » : impossible de savoir à quelle étape se fier 🧐
Mon avis est simple : dès que votre phrase de récupération quitte le papier, c’est déjà perdu. Ne la donnez à personne, quoi qu’il arrive. Quand avez-vous vérifié pour la dernière fois la sauvegarde de la phrase de récupération de votre portefeuille hors ligne ? 🤔