J'ai reçu un appel anti-escroquerie chiffré du FBI
TechFlow SélectionTechFlow Sélection
J'ai reçu un appel anti-escroquerie chiffré du FBI
Ne jamais installer de logiciel provenant d'une personne inconnue sur votre ordinateur. Si vous êtes la cible d'un pirate informatique, le FBI pourrait vous téléphoner.
Dédié à des analyses Web3 approfondiesTraduction : Frank, Foresight News
Note de la rédaction : Alex Masmej est le fondateur du réseau social Web3 Showtime. Récemment, il a reçu un appel d’un individu se présentant comme agent du FBI. Voici le récit qu’il partage.
Mon expérience avec le Bureau fédéral d’investigation (FBI) américain devrait servir d’avertissement aux personnalités publiques du secteur de la cryptographie.
« Bonjour, vous êtes bien Alex Masmej, PDG de Showtime Technology ? Ici le FBI de Los Angeles. »
La semaine dernière, j’ai reçu un appel très étrange, qui m’a laissé perplexe : étais-je en mauvaise posture ou victime d’une escroquerie ? En réalité, aucune de ces deux hypothèses n’était correcte.
L’interlocuteur m’a informé que des cybercriminels asiatiques s’étaient focalisés sur moi, qu’un logiciel malveillant tournait sur mon ordinateur, et qu’il fallait immédiatement désactiver mon WiFi, changer de portefeuille, modifier tous mes mots de passe, transférer mes données sur un disque dur externe, puis réinitialiser complètement mon MacBook.
Les deux agents du FBI au bout du fil semblaient très sérieux, mais je ne savais pas s’il s’agissait de véritables agents ou d’escrocs prétendant me « protéger ». Quoi qu’il en soit, j’ai aussitôt repensé à une erreur que j’avais pu commettre quelques semaines plus tôt, correspondant précisément à cette situation :
Trois semaines avant cet appel, un utilisateur Telegram se présentant comme appartenant au célèbre fonds d’investissement crypto Hashkey, nommé « Chao Deng » : @/Chao Deng (note de Foresight News : l’escroc usurpait l’identité de Deng Chao, PDG de HashKey Capital), m’avait contacté pour exprimer son intérêt à investir dans Showtime. J’avais déjà entendu parler de ce fonds, donc je n’ai pas posé davantage de questions.
Pour faire court, cet imitateur sur Telegram a refusé de rejoindre ma réunion Google Meet, préférant me proposer un lien vidéo « alternatif », compatible avec un VPN, contenant un script que j’ai stupidement exécuté, par crainte d’arriver en retard à la visioconférence.
« Cela ressemble effectivement à une attaque typique », ont déclaré les agents du FBI après que je leur ai raconté les faits. Cette confirmation a renforcé ma confiance en eux, et ils m’ont ensuite demandé de leur fournir le compte Telegram de l’attaquant.
Mais mes amis du secteur de la cryptomonnaie étaient sceptiques. « Mon pote, tu t’es fait avoir », m’a dit l’un d’eux, lui-même soutenu auparavant par Paradigm, qui m’a conseillé de contacter Samczsun (note de Foresight News : Samczsun est un hacker éthique).
J’ai eu un bref échange avec Samczsun, qui m’a dit : « S’il s’agit vraiment d’agents du FBI cherchant simplement à renforcer ta sécurité, alors cela ne peut pas faire de mal. »
J’ai rapporté cette conversation aux agents, qui ont répondu comprendre la méfiance, et m’ont suggéré de rappeler le FBI pour vérifier leur identité. C’est ce que j’ai fait. Ils m’ont donné leurs noms complets et numéro de téléphone, qui correspondaient exactement à ceux affichés sur mon écran.
Ils m’ont demandé d’appeler le bureau du FBI à Los Angeles pour confirmer leur statut, ajoutant que je pouvais même demander à être directement raccroché à eux. Ce que j’ai fait.
J’ai ensuite cherché sur Google le numéro du FBI de Los Angeles et passé l’appel, allant droit au but : « Deux agents du FBI viennent de m’appeler. Est-ce bien réel ? » Comme moi, l’employée qui a décroché était dubitative, mais après quelques détails supplémentaires, elle a vite compris mon étonnement : « Ah oui, ils participent bien à une enquête conjointe avec nous sur la cybersécurité. Les coordonnées correspondent. Vous avez bel et bien été en contact avec nous. »
Je n’ai donc pas cru aveuglément. Le pirate Telegram avait bien infiltré mon ordinateur.
Après une réinitialisation complète de mon ordinateur portable et le changement de tous mes mots de passe et clés, je suis désormais à nouveau en sécurité. Heureusement, la majorité de mes fonds étaient stockés dans un portefeuille matériel, et je n’ai rien perdu.
Malheureusement, un autre expert en technologie crypto m’a mis en garde : en dehors de l’argent, je dois considérer que toutes mes données ont été compromises — c’est ainsi que le FBI m’a retrouvé. Les agents du FBI ont également indiqué que les pirates pourraient contacter ma famille, mes collègues et mes amis. Je dois donc prévenir tout le monde. C’est aussi pourquoi j’écris cet article.
Points clés :
-
Si vous êtes coupable, le FBI débarque immédiatement. Mais si, comme moi, vous êtes la cible d’un pirate, le FBI pourrait vous téléphoner — ce n’est donc pas toujours une arnaque ;
-
Ne jamais installer sur votre ordinateur un logiciel provenant d’une personne que vous ne connaissez pas. J’ai honte rien qu’en l’écrivant ;
-
Les portefeuilles matériels sont sûrs. Mon Ledger a probablement évité une perte financière tant pour moi que pour mon entreprise ;
J’espère que ce récit servira d’avertissement : avant l’arrivée du marché haussier, auditez ou mettez à jour vos procédures de gestion des risques.
Grâce à la protection intelligente offerte par l’abstraction de compte, les utilisateurs ordinaires de cryptomonnaies pourraient devenir plus sûrs. Mais les professionnels continuent d’utiliser des outils archaïques, comparables au « Far West », et possèdent des sommes suffisamment importantes pour attirer les assaillants. Sans mesures strictes, leur sécurité s’effondre rapidement.
Le FBI m’a également encouragé à partager cette histoire.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
@AlexMasmej
