TON, ou The Open Network, est devenu l'un des projets crypto les plus populaires après son intégration avec Tether USDT et la croissance des utilisateurs d'applications de clics. Ces applications de clics sont intégrées à Telegram en tant que mini-applications, offrant aux utilisateurs un moyen plus facile de gagner des cryptomonnaies. Cependant, la plateforme a mis en garde contre l'augmentation des attaques de phishing sur l'écosystème, ce qui pourrait devenir un obstacle pour les utilisateurs.

Points saillants :

Les piratages et exploits crypto ont entraîné le vol de 1,38 milliard de dollars au premier semestre 2024.
TON est au bord d'attaques de phishing en raison de la nature "libre" de Telegram.
Les pratiques courantes incluent le spear phishing, les bots de phishing, les fausses extensions de navigateur et le détournement de DNS.
Pour prévenir les attaques de phishing, les utilisateurs devraient apprendre à protéger leurs informations personnelles.

TON est au bord d'attaques de phishing

Selon TRM Labs, spécialiste du renseignement blockchain, les piratages et exploits crypto ont entraîné le vol de 1,38 milliard de dollars au premier semestre 2024, soit le double du montant dérobé au cours de la même période en 2023. Les cinq principales attaques représentaient 70 % des pertes totales, DMM Bitcoin subissant le plus important vol de plus de 300 millions de dollars.

Outre les institutions, les arnaques ciblant les particuliers sont également devenues populaires. TON, ou The Open Network, est l'une des plateformes récemment fréquentées pour les activités de phishing, suscitant l'inquiétude de la communauté.

Le fondateur de la célèbre entreprise de sécurité crypto, Yu "Cos" Xian, a déclaré que TON pourrait être au bord d'attaques de phishing en raison de la nature "libre" de Telegram. "L'écosystème Telegram est trop libre, et de nombreux liens de phishing (ou formulaires de bots) sont diffusés via des groupes de messages, des airdrops et d'autres méthodes trompeuses." Il l'a mentionné dans son post X le 23 juin.

Il a noté que les risques de phishing sur la messagerie Telegram sont plus élevés pour les utilisateurs avec des numéros anonymes, qui sont utilisés pour créer des comptes Telegram non liés aux cartes SIM.

Pratiques courantes d'attaque de phishing sur TON

Certaines pratiques courantes d'attaques de phishing incluent le spear phishing, les bots de phishing, les fausses extensions de navigateur et le détournement de DNS.

Spear Phishing

Le spear phishing est l'un des types d'attaques de phishing les plus croissants et courants en 2024 parmi les projets crypto. Le spear phishing est un type d'attaque cybernétique dans laquelle les pirates créent de faux e-mails et les envoient à des milliers d'utilisateurs dans l'espoir que quelqu'un tombera dans le piège. Les pirates peuvent alors entrer leurs informations sensibles, telles que les phrases clés du portefeuille, etc.

L'objectif principal du pirate anonyme est de tromper les utilisateurs pour qu'ils transmettent leurs informations sensibles ou téléchargent un logiciel malveillant. La plupart des e-mails peuvent contenir des liens vers des sites web remplis de malwares.

Ces e-mails sont toujours couverts de noms appartenant à des groupes ou des entreprises respectables pour les faire paraître plus réels et légitimes, mais ces noms ne sont pas réellement impliqués. Les utilisateurs tomberont dans le piège et feront ce que l'attaquant demande sous ces noms usurpés.

Bots de phishing

Les bots de phishing sont l'une des attaques de phishing les plus intelligentes dans le domaine des cryptomonnaies. Ces bots sont utilisés depuis des années et ont ciblé des millions d'utilisateurs. L'attaque par bot de phishing provient toujours d'un faux compte qui semble respectable. Des victimes comme MetaMask ont averti leurs utilisateurs des attaques de phishing sous son nom.

Le but de ces attaques est de recueillir les informations personnelles de l'utilisateur et les phrases clés du portefeuille. Ces attaques sont difficiles à identifier pour les utilisateurs. Il est indispensable de vérifier la source des messages et d'identifier s'ils proviennent d'un site web fiable.

Fausse extension de navigateur

Les fausses extensions de navigateur sont une autre forme importante de phishing crypto. De nombreux utilisateurs de crypto utilisent des extensions de navigateur de différentes plateformes, telles que Phantom de Solana et MetaMask, pour connecter leurs portefeuilles en ligne. Les cybercriminels cibleront cette extension et feront tomber les utilisateurs dans leur piège.

Ces fausses extensions de navigateur aident les attaquants à obtenir les détails de connexion et les phrases clés des portefeuilles des utilisateurs. L'une des façons d'éviter ces attaques est de ne jamais télécharger d'extensions depuis des magasins web aléatoires sur Internet. Assurez-vous également de vérifier les avis sur l'extension avant de la télécharger.

Détournement de DNS

Les utilisateurs peuvent facilement tomber dans le piège du détournement de DNS (serveur de noms de domaine) en raison de sa complexité : les attaquants piratent le site web original et le remplacent par un faux pour obtenir les détails de connexion personnels des utilisateurs. On l'appelle également attaque par usurpation d'identité.

Pancakeswape et Cream Finance ont été deux victimes récentes de détournement de DNS. Les deux ont subi une attaque par usurpation de DNS, bien que les détails sur les pertes potentielles ne soient pas clairs. L'une des façons d'éviter d'être piégé par le détournement de DNS est d'utiliser un VPN ou de vérifier l'URL du site web avant d'entrer vos informations.

Comment pouvez-vous prévenir les attaques de phishing ?

Voici quelques étapes pour éviter les attaques de phishing :

Vérifier les URL et les sites web

Les utilisateurs doivent vérifier les URL et les sites web avant d'entrer leurs identifiants. Les URL et les sites web de phishing ressemblent toujours beaucoup aux vrais.

Utiliser des portefeuilles de confiance

L'utilisation de portefeuilles de confiance dans l'espace crypto est vitale pour se protéger contre les arnaques. Les portefeuilles de confiance assurent un stockage sécurisé des fonds et minimisent le risque de fraude. De plus, ils peuvent offrir des services fiables et fournir une assistance en cas de piratage.

Se renseigner sur les attaques de phishing

Familiarisez-vous avec les tactiques de phishing courantes, telles que les faux airdrops, les cadeaux ou les demandes de support. Apprenez à les identifier par leur mauvaise grammaire, leurs salutations génériques et leurs tactiques de pression.

Utiliser des extensions de navigateur

L'installation d'extensions de sécurité pour navigateur vous permettra de détecter toute attaque de phishing. Activez également la fonction anti-phishing sur votre navigateur pour vous protéger contre ces attaques.

Faire attention aux messages aléatoires

De nombreux bots de phishing spammeront vos messages avec des liens et des sites web aléatoires. Assurez-vous de ne cliquer sur aucun d'entre eux pour éviter d'être piégé. Ces liens semblent généralement provenir d'une source réputée.

Acheter du TON sur une plateforme de confiance

TON est actuellement la 8e plus grande cryptomonnaie en termes de capitalisation boursière, avec une TVL augmentée de plus de 4500 % depuis le début de 2024, dépassant Dogecoin ($DOGE). Le nombre d'utilisateurs sur le réseau TON est passé de 228 000 à 4,6 millions, des jeux populaires tels que Notcoin ont gagné plus de 35 millions d'utilisateurs, tandis que Hamster Combact a attiré plus de 200 millions d'utilisateurs, donnant à TON une valeur à investir.

Si vous visez TON, une autre façon sûre de faire votre transaction est de choisir une plateforme d'échange de confiance.

CoinEx est un échange de cryptomonnaies de premier plan qui compte plus de 6 millions d'utilisateurs dans plus de 200 régions et pays. L'équipe de sécurité de CoinEx utilise une variété de mécanismes avancés pour équilibrer la commodité et la sécurité dans les portefeuilles chauds et froids, y compris les protocoles multi-signatures, la séparation physique des systèmes, la surveillance en temps réel, les alertes automatisées, etc.

Si vous souhaitez échanger du TON sur CoinEx, suivez ces étapes :

Créer un compte : La première étape consiste à créer votre compte sur CoinEx en utilisant votre e-mail ou votre numéro de téléphone.
Transférer des fonds : Une fois la vérification effectuée, ajoutez des fonds à votre compte. Vous pouvez utiliser différentes méthodes, telles que P2P ou le transfert depuis différents portefeuilles crypto.
Rechercher la paire TON/USDT : Transférez vos fonds dans un portefeuille spot sur CoinEx et recherchez la paire de devises TON/USDT.
Choisir le montant de jetons : Entrez le montant de jetons à acheter. Vous pouvez soit l'acheter au prix du marché, soit fixer une limite. Les jetons seront dans votre portefeuille. Vous pouvez vendre la limite au prix souhaité pour vendre vos jetons.

CoinEx prend en charge à la fois le site web et l'application mobile. Son interface est épurée et facile à naviguer. Si vous avez besoin d'un portefeuille, CoinEx en propose également un. Consultez ici pour en savoir plus.

Avertissement : Veuillez noter que les informations fournies sur ce site web sont destinées à des fins d'information uniquement. CoinEx n'assume aucune responsabilité pour les pertes financières résultant du trading de cryptomonnaies. Il est conseillé d'effectuer vos propres recherches.

L'Inondation de Hameçonnage TON sur Telegram : Comment Protéger Votre Investissement