ATTENDEZ… Vos cryptomonnaies sont peut-être en sécurité, mais vos renseignements personnels pourraient vous mettre en danger.
@CZ a lancé une importante alerte de sécurité après le signalement de quatre fuites de données dans les secteurs des cryptomonnaies et de la finance traditionnelle.
Les incidents ont impliqué Amplitude, le fournisseur tiers d’analyse de données de Coinbase, la plateforme sud-coréenne Bithumb, Mirae Asset et Daishin Securities.
Mais voici ce qui a retenu mon attention.
Les pirates n’ont pas toujours besoin d’accéder à votre compte sur une plateforme d’échange pour causer des dégâts.
Parfois, tout ce dont ils ont besoin, ce sont vos renseignements personnels.
Réfléchissez-y :
Si des criminels accèdent à votre adresse e-mail, à votre numéro de téléphone, à votre nom complet ou à votre adresse personnelle, ils peuvent utiliser ces informations pour lancer des attaques ciblées
Par exemple :
🔹 Hameçonnage : envoi de faux e-mails ou messages prétendument envoyés par une plateforme d’échange, si convaincants que vous pourriez révéler vos identifiants de connexion sans vous en rendre compte.
🔹 SIM swapping : prise de contrôle de votre numéro de téléphone afin d’intercepter les codes de vérification par SMS.
🔹 Ingénierie sociale : se faire passer pour le service d’assistance d’une plateforme d’échange et utiliser les informations divulguées à votre sujet pour gagner votre confiance.
🔹 Attaques physiques : dans les cas extrêmes, des informations personnelles exposées, combinées à des renseignements sur les avoirs en cryptomonnaies d’une personne, peuvent créer de réels risques pour sa sécurité.
Alors, que pouvons-nous faire ?
L’avertissement de CZ nous rappelle qu’il faut prendre la sécurité personnelle au sérieux
Voici quelques mesures pratiques :
Utilisez une adresse e-mail ou un alias différent pour chaque plateforme d’échange.
Évitez de vous fier à l’authentification à deux facteurs par SMS. Utilisez des clés d’accès, des clés de sécurité matérielles ou des applications d’authentification.
Ne communiquez jamais vos mots de passe, vos codes à usage unique (OTP) ou vos phrases de récupération de portefeuille.
Méfiez-vous des messages non sollicités prétendant provenir du service d’assistance d’une plateforme d’échange.
Évitez de divulguer publiquement vos avoirs en cryptomonnaies.
Vérifiez régulièrement les sessions de votre compte et les autorisations de vos API.
La principale leçon que j’en retiens ?
La sécurité des cryptomonnaies ne consiste pas seulement à protéger votre portefeuille ou vos clés privées.
Elle consiste aussi à protéger les informations personnelles liées à votre identité
Vous pouvez avoir des mots de passe robustes et un portefeuille sécurisé, mais une seule interaction imprudente avec un escroc convaincant pourrait tout compromettre.
N’oubliez pas : tout message qui connaît votre nom ne mérite pas votre confiance.
Restez SAFU. 🔐
Qu’en pensez-vous : les utilisateurs de cryptomonnaies accordent-ils suffisamment d’attention à la sécurité de leurs données personnelles, ou sommes-nous trop concentrés sur la protection de nos actifs ?
