Recherche Google expose les portefeuilles crypto aux risques de phishing

Un nombre croissant d'utilisateurs de portefeuilles crypto sont victimes d'escroqueries par phishing provenant des résultats de recherche Google, selon un récent rapport. Les cybercriminels placent des publicités malveillantes et des sites Web falsifiés en haut des classements de recherche, trompant les utilisateurs pour qu'ils saisissent leurs clés privées ou phrases de départ sur de fausses interfaces de portefeuille.

Ce vecteur d'attaque exploite la confiance que les utilisateurs accordent aux moteurs de recherche. Lorsqu'un utilisateur recherche un portefeuille populaire comme MetaMask ou Trust Wallet, les résultats sponsorisés peuvent mener à un site cloné qui capture les identifiants. Contrairement au phishing traditionnel par e-mail, le phishing basé sur la recherche est plus difficile à détecter car l'utilisateur initie lui-même la recherche. Le risque est amplifié par la nature irréversible des transactions crypto—une fois les fonds volés, ils ne peuvent pas être récupérés.

Pour rester en sécurité, les utilisateurs doivent vérifier soigneusement les URL, éviter de cliquer sur les liens sponsorisés et mettre en signet les sites Web officiels des portefeuilles. Les portefeuilles matériels et les extensions de navigateur qui bloquent les domaines de phishing connus peuvent également réduire l'exposition. Alors que les moteurs de recherche deviennent un champ de bataille pour la sécurité crypto, la vigilance reste la première ligne de défense.