J'ai failli perdre mon portefeuille crypto

J’ai été la cible

Jeudi dernier à 15h15, j’ai reçu un SMS depuis un code court prétendant que Venmo avait détecté une “activité suspecte” — puis WhatsApp a suivi avec un code unique. Quelques minutes plus tard, un autre appel est arrivé : l’identifiant du correspondant était falsifié pour le support Coinbase. La voix ? Anglais américain parfait. Le nom ? “Mason.” La menace ? Verrouillage du compte en 24h sauf si je transférais mes actifs vers “Coinbase Vault” via vault-coinbase.com.

Le scénario se dévoile

Ils n’ont pas demandé directement ma phrase de départ. C’était trop grossier. Au lieu de cela, ils m’ont fourni des demi-vérités : chiffres partiels de SSN, domaines e-mail vérifiés ([email protected]), et même des services référencés comme TradingView et MetaMask — tout pour construire une crédibilité avant que le piège ne se referme.

La porte piégée

Le domaine ? Enregistré il y a un mois. Certificat SSL ? Valide — délivré par une CA tierce impersonnant l’infrastructure Coinbase. Lorsque j’ai vérifié les données WHOIS : aucune association avec Coinbase Inc. Aucune redirection d’app officiel. Aucune liaison API légitime.

Les vrais signaux d’alerte

• Ne jamais répondre en premier : les échanges légitimes n’initient pas le contact. • Ne jamais utiliser de lignes téléphoniques personnelles pour les alertes de sécurité. • Ne jamais vous pousser hors plateforme vers des “meilleures” solutions. • Les numéros falsifiés ne sont pas des tickets — ce sont des ancrres psychologiques. • SafePal ? Un vrai portefeuille — mais armé comme couverture plausible.

Ma contre-attaque

J’ai raccroché. Puis me suis connecté directement à Coinbase.com — via URL marquée, pas via les résultats de moteur de recherche. Le support réel confirmait : aucune violation, aucun réinitialisation en attente, aucun numéro similaire n’existe pas. J’ai révoqué toutes les clés API tierces et activé la MFA à chaque niveau d’actif. Je n’utilise désormais que des portefeuilles froids pour >10K en actifs — hors ligne est non-négociable.

Pourquoi ça marche si bien

Ce n’est pas un hacking par force brute — c’est de l’ingénierie sociale au niveau doctorat. Ils arment votre confiance dans les institutions que vous avez appris à respecter pendant des années. Vous n’êtes pas piraté — vous êtes compris. Si vous pensez être trop malin pour tomber… c’est exactement là où vous serez.