Un fabricant de portefeuilles matériels a des ennuis : cette fois, ce ne sont pas vos cryptos qui ont disparu, mais votre adresse de livraison 👀
Keystone a fini par le reconnaître le 24 octobre :
Le 20 octobre, l’entreprise a découvert un accès non autorisé à son site officiel.
Après avoir vérifié les journaux d’API avec Shopify, elle a confirmé le 23 octobre qu’un tiers avait obtenu des informations sur les expéditions de ses clients.
Et ce n’est qu’ensuite qu’elle a présenté ses excuses publiquement.
Quelles données ont été divulguées ?
Les noms, les coordonnées et les adresses de livraison.
Ainsi que les détails des commandes : ce que vous avez acheté et combien vous avez payé.
Qu’est-ce qui n’a pas été divulgué ?
Aucune information de carte bancaire ou de paiement.
Ni phrase de récupération, ni clé privée, ni mot de passe de portefeuille.
Le portefeuille lui-même n’a pas été compromis, et vos cryptos sont toujours en sécurité sur la blockchain.
Mais ne vous croyez pas à l’abri pour autant.
Le vrai problème vient après.
Les escrocs ont désormais tout un scénario : « qui vous êtes, où vous habitez et quel portefeuille vous avez acheté ».
Ils pourraient ensuite se faire passer pour Keystone et vous appeler, vous envoyer des SMS ou des e-mails.
Je peux déjà imaginer leur discours :
Un remboursement, un appareil de remplacement, une correction de l’adresse de livraison.
Un seul clic, et votre phrase de récupération est en danger.
Keystone l’a dit très clairement :
L’entreprise ne vous demandera jamais votre phrase de récupération ni votre clé privée.
N’entrez jamais votre phrase de récupération dans un appareil que vous n’avez pas commandé.
Ne cliquez pas sur des liens provenant de sources inconnues.
Ça me rappelle l’affaire Ledger, à l’époque.
Les cryptos n’avaient pas disparu, mais les clients étaient déjà ciblés par des tentatives d’hameçonnage très précises.
Les portefeuilles matériels protègent vos clés privées des connexions à Internet.
Mais ils ne peuvent pas protéger votre identité réelle, enregistrée dans la base de données du fabricant.
Alors, si vous avez acheté un produit Keystone,
méfiez-vous de tout message prétendant venir de la marque et proposant un remboursement ou un remplacement d’appareil.
Partez du principe qu’il s’agit d’une arnaque, puis vérifiez vous-même sur le site officiel.
Avez-vous déjà reçu un message d’hameçonnage se faisant passer pour une marque officielle ?
Racontez en commentaire comment vous l’avez repéré.
$BTC $ETH
#硬件钱包 #Cybersécurité
Ceci ne constitue pas un conseil en investissement. DYOR, le trading comporte des risques.
Keystone a fini par le reconnaître le 24 octobre :
Le 20 octobre, l’entreprise a découvert un accès non autorisé à son site officiel.
Après avoir vérifié les journaux d’API avec Shopify, elle a confirmé le 23 octobre qu’un tiers avait obtenu des informations sur les expéditions de ses clients.
Et ce n’est qu’ensuite qu’elle a présenté ses excuses publiquement.
Quelles données ont été divulguées ?
Les noms, les coordonnées et les adresses de livraison.
Ainsi que les détails des commandes : ce que vous avez acheté et combien vous avez payé.
Qu’est-ce qui n’a pas été divulgué ?
Aucune information de carte bancaire ou de paiement.
Ni phrase de récupération, ni clé privée, ni mot de passe de portefeuille.
Le portefeuille lui-même n’a pas été compromis, et vos cryptos sont toujours en sécurité sur la blockchain.
Mais ne vous croyez pas à l’abri pour autant.
Le vrai problème vient après.
Les escrocs ont désormais tout un scénario : « qui vous êtes, où vous habitez et quel portefeuille vous avez acheté ».
Ils pourraient ensuite se faire passer pour Keystone et vous appeler, vous envoyer des SMS ou des e-mails.
Je peux déjà imaginer leur discours :
Un remboursement, un appareil de remplacement, une correction de l’adresse de livraison.
Un seul clic, et votre phrase de récupération est en danger.
Keystone l’a dit très clairement :
L’entreprise ne vous demandera jamais votre phrase de récupération ni votre clé privée.
N’entrez jamais votre phrase de récupération dans un appareil que vous n’avez pas commandé.
Ne cliquez pas sur des liens provenant de sources inconnues.
Ça me rappelle l’affaire Ledger, à l’époque.
Les cryptos n’avaient pas disparu, mais les clients étaient déjà ciblés par des tentatives d’hameçonnage très précises.
Les portefeuilles matériels protègent vos clés privées des connexions à Internet.
Mais ils ne peuvent pas protéger votre identité réelle, enregistrée dans la base de données du fabricant.
Alors, si vous avez acheté un produit Keystone,
méfiez-vous de tout message prétendant venir de la marque et proposant un remboursement ou un remplacement d’appareil.
Partez du principe qu’il s’agit d’une arnaque, puis vérifiez vous-même sur le site officiel.
Avez-vous déjà reçu un message d’hameçonnage se faisant passer pour une marque officielle ?
Racontez en commentaire comment vous l’avez repéré.
$BTC $ETH
#硬件钱包 #Cybersécurité
Ceci ne constitue pas un conseil en investissement. DYOR, le trading comporte des risques.