Les clients de FTX touchés par des e-mails de phishing de type « retrait » après une attaque par échange de carte SIM

Les clients de FTX continuent d'être en proie à des problèmes plusieurs mois après la fermeture de la bourse, empêchant des millions d'utilisateurs d'accéder à des milliards de capitaux stockés sur la bourse en disgrâce.

Certains anciens utilisateurs sont victimes d'une nouvelle attaque de phishing sur leurs e-mails enregistrés sur FTX une semaine après que Kroll, l'agent des réclamations dans la procédure de faillite, a étéimpacté par une attaque de SIM swappingL'attaque a divulgué des informations personnelles des clients, telles que le solde de leurs comptes, leurs numéros de téléphone et leurs adresses personnelles.

Données clients d'autres sociétés de Crypto en faillite Genesis et le prêteur BlockFiDes informations confidentielles ont également été divulguées lors de cette attaque. Les mots de passe des comptes Crypto et d'autres données sensibles n'ont T été affectés, mais les clients ont été avertis de se méfier des escrocs se faisant passer pour des parties impliquées dans la faillite.

Ceux qui ont mis la main sur cette mine d’or d’informations n’ont pas perdu de temps pour rédiger des e-mails pleins d’espoir qui prétendent restituer le capital perdu aux détenteurs – à condition qu’ils connectent d’abord un portefeuille Crypto au compte.

« Vous avez été identifié comme un client éligible pour commencer à retirer des actifs numériques de votre compte FTX », peut-on lire dans un e-mail envoyé à plusieurs créanciers de FTX, consulté par CoinDesk. « Les retraits seront effectués en USDC correspondant au solde des actifs numériques détenus dans votre portefeuille au moment de la pause de la plateforme. »

« Vous pouvez désormais retirer vers un portefeuille ERC20 externe en cliquant sur le bouton Retirer maintenant », indique le courrier de phishing.

Connecter un portefeuille à un tel courrier de phishing est susceptible de vider les avoirs en jetons d'une personne, car il peut Request des données de clé privée pour effectuer le transfert.

L'échange de carte SIM se produit lorsque des escrocs contactent l'opérateur de votre téléphone mobile et l'incitent à activer une carte SIM qu'ils possèdent. Les escrocs ciblent ensuite les numéros de téléphone et utilisent les informations de la victime pour voler des mots de passe, des données financières, des cryptomonnaies et d'autres objets de valeur.

Parallèlement, samedi, FTX a déclaré avoir pris une « mesure de précaution consistant à geler temporairement les comptes d’utilisateurs concernés dans le portail de réclamations des clients ». Le portail de réclamations est une plateforme officielle sur laquelle les créanciers peuvent soumettre des informations sur leurs comptes.