Dans l’univers en constante évolution des crypto-monnaies, une menace insidieuse plane : les arnaques d’ingénierie sociale. Ces escroqueries sophistiquées ciblent aussi bien les néophytes que les investisseurs aguerris, exploitant la vulnérabilité humaine pour dérober des actifs numériques précieux. Selon Jeff Lunglhofer, directeur de la sécurité de l’information chez Coinbase, ces arnaques représentent actuellement le plus grand danger pour les utilisateurs et détenteurs de cryptos.
L’ingénierie sociale, une menace croissante
Lors d’une interview exclusive avec crypto.news, Lunglhofer a souligné l’augmentation inquiétante de ces arnaques ces dernières années. Si elles ne sont pas propres au secteur des crypto-monnaies, leur fréquence y a explosé récemment. Face à cette menace, quelles précautions prendre pour protéger ses actifs ?
Trois conseils pour déjouer les pièges
Lunglhofer recommande deux mesures essentielles pour éviter jusqu’à 80% des arnaques d’ingénierie sociale. Premièrement, ignorez tout appel non sollicité prétendant provenir d’une plateforme d’échange réputée comme Coinbase ou Kraken. En cas de doute, raccrochez et contactez directement la société via les canaux officiels sur leur site web.
Deuxièmement, il est crucial de comprendre la différence entre l’auto-custody et la garde par un exchange. Avec un portefeuille auto-custody comme Coinbase Wallet, vous contrôlez vos fonds et devez protéger vos phrases de récupération, qui ne doivent jamais être partagées. Comme l’explique Lunglhofer, “C’est vous qui contrôlez [votre portefeuille] – nous n’avons aucun contrôle dessus.”
«Un troisième conseil est d’éviter d’envoyer des cryptos à quelqu’un que vous ne connaissez pas personnellement.»
Jeff Lunglhofer, CISO de Coinbase
Les escrocs exploitent les liens émotionnels via des arnaques romantiques, particulièrement dans les environnements en ligne où les relations commencent souvent virtuellement. Lunglhofer déplore l’impact de ces arnaques affectives, notant que “depuis le COVID, les gens se sentent seuls et vulnérables à cela. C’est déchirant de les voir traverser ça. Ils veulent juste être aimés.”
La montée en puissance des deepfakes
Lunglhofer attire également l’attention sur la menace grandissante de la technologie des deepfakes. Les escrocs l’utilisent pour usurper l’identité de dirigeants et inciter les victimes à transférer des fonds vers de faux portefeuilles. Il souligne l’importance de vérifier les interactions vidéo, surtout avec les progrès de l’IA rendant ces arnaques de plus en plus crédibles, comme de faux appels de membres de la famille réclamant de l’argent.
Coinbase explore des cas d’utilisation de l’IA pour détecter les fraudes. La plateforme emploie aussi le machine learning pour analyser les activités des utilisateurs et les chats d’assistance à la recherche de signes d’arnaques ou de prises de contrôle de compte.
Vers une collaboration renforcée entre plateformes
Au-delà des arnaques d’ingénierie sociale et des deepfakes, Lunglhofer pointe du doigt les défis plus larges de cybersécurité dans l’espace crypto, notamment le besoin d’une meilleure coopération entre acteurs. Coinbase participe à des initiatives comme le Crypto Information Sharing and Analysis Center, qui encourage le partage d’informations entre entreprises du secteur sur les tendances, arnaques et vulnérabilités.
En tant que membre du conseil d’administration de Crypto ISAC, Lunglhofer est convaincu que de tels partenariats sont essentiels pour renforcer la sécurité de tout l’écosystème :
“Quelle formidable opportunité pour les entreprises crypto de s’unir et partager des informations… sur les arnaques, les tendances observées ou les vulnérabilités qui pourraient affecter l’écosystème crypto au sens large.”
Le cash, roi des activités illicites
Lunglhofer s’est aussi penché sur les inquiétudes liées à la réputation des cryptos, souvent associées à des activités illégales. S’il reconnaît que le Bitcoin a pu être lié à des actes criminels, il juge ce récit souvent exagéré :
“Si vous voulez commettre un crime et rester anonyme, la blockchain est le dernier endroit où le faire. L’avantage de la blockchain, c’est que chaque transaction reste gravée à jamais. Elle est disponible pour analyse et examen perpétuel, en toute transparence.”
Jeff Lunglhofer, CISO de Coinbase
Face à la recrudescence des arnaques d’ingénierie sociale ciblant les utilisateurs de crypto-monnaies, la vigilance est plus que jamais de mise. En suivant les conseils avisés d’experts comme Jeff Lunglhofer et en favorisant la coopération entre acteurs, la communauté crypto peut espérer endiguer cette menace et renforcer la sécurité et la légitimité de cet écosystème en plein essor. L’avenir dira si ces efforts porteront leurs fruits face à des escrocs toujours plus inventifs et une technologie en perpétuelle mutation.
