TechFlow, le 1er mars, la société de sécurité Web3 SlowMist a publié sur la plateforme X un avertissement indiquant qu'une attaque de variante « Safeguard » se propageait sur Telegram. Les utilisateurs doivent être vigilants face aux messages aléatoires signalant un prétendu « risque sur le compte » ou incitant à effectuer un faux « contrôle de sécurité ». Le processus d'attaque est le suivant :
-
Envoyer un message Telegram à la victime ;
-
La pousser à « vérifier » certaines informations ;
-
La victime saisit son code de vérification de connexion ;
-
L’attaquant récupère les données de session ;
-
Le compte est alors piraté.
Ensuite, les escrocs recherchent des clés privées dans les conversations avec les bots. S'ils parviennent à prendre entièrement le contrôle du compte, ils peuvent également usurper l'identité de la victime pour escroquer ses contacts.
