Arnaque à la cryptomonnaie : comment Fidelilium a sécurisé les comptes et le smartphone d’une victime après une compromission
La situation
Tout a commencé par des cours d’éducation financière diffusés via un groupe WhatsApp. La victime suivait des contenus présentés comme des formations autour de la cryptomonnaie et du trading. Progressivement, plusieurs fichiers PDF lui ont été transmis afin de compléter cet apprentissage.
Dans la continuité de ces échanges, les administrateurs du groupe ont demandé à la cliente d’installer une application nommée « vatradecoin » depuis une source externe au Play Store officiel de Google. L’objectif affiché : commencer à investir et trader des cryptomonnaies.
Quelques jours plus tard, afin de finaliser son inscription, la victime a transmis une photo d’identité accompagnée de sa carte bancaire. Peu après, des connexions suspectes provenant de Belgique ont été détectées sur son compte Binance, pourtant récemment créé et contenant environ 1 000 € de cryptomonnaie.
La situation présentait plusieurs signaux d’alerte typiques des fraudes numériques modernes : utilisation d’applications non officielles, ingénierie sociale, récupération d’informations personnelles et possible compromission d’un smartphone.
Même si le préjudice financier restait limité, le risque de propagation de l’attaque à d’autres comptes en ligne était réel. Les accès de messagerie, les données personnelles et les comptes associés au téléphone pouvaient également être exposés.
Ce que nous avons fait
Face à cette situation, les équipes de Fidelilium ont privilégié une intervention rapide orientée cybersécurité, sécurisation des comptes et nettoyage du terminal mobile compromis.
La première étape a consisté à vérifier l’intégrité des accès au compte Binance ainsi qu’à l’adresse e-mail associée. Les équipes ont analysé les paramètres sensibles susceptibles d’avoir été modifiés : mot de passe, adresses de récupération, historique des connexions et journaux de modification des informations personnelles.
Les investigations ont confirmé plusieurs connexions inhabituelles durant la nuit du 12 novembre 2024 depuis une adresse IP inconnue située en Belgique. Afin de limiter tout risque de prise de contrôle durable, Fidelilium a immédiatement procédé à :
- la réinitialisation des mots de passe ;
- l’activation de la double authentification via une application Authenticator ;
- la modification des informations de récupération du compte ;
- la vérification de l’intégrité des adresses e-mail associées.
L’intervention s’est ensuite concentrée sur le smartphone, considéré comme le point d’entrée principal de la compromission. Une sauvegarde complète des données a été réalisée avant une réinitialisation totale du terminal. Les applications et données essentielles ont ensuite été restaurées dans un environnement assaini.
Après sécurisation du téléphone, une solution de double authentification a été configurée afin de renforcer durablement la protection des comptes sensibles utilisés par la cliente.
Les comptes Google et Samsung liés au smartphone ont également fait l’objet d’un audit de sécurité complet. Les accès ont été renforcés grâce à de nouveaux mots de passe et à l’activation de l’authentification multifacteur. Fidelilium a également corrigé un problème de saturation du stockage cloud empêchant la bonne réception des e-mails, un détail technique pouvant devenir critique lors d’une récupération de compte.
Enfin, un accompagnement de sensibilisation a été réalisé afin d’aider la victime à adopter de meilleures pratiques de sécurité informatique :
- choix de mots de passe robustes ;
- stockage sécurisé des identifiants ;
- importance des sauvegardes hors ligne ;
- vigilance face aux applications externes ;
- risques liés aux plateformes et sources non officielles.
L’analyse a également permis de constater que le PC personnel de la cliente, fonctionnant encore sous Windows 10 et devenu obsolète, méritait d’être remplacé dans les prochains mois afin de maintenir un niveau de sécurité adapté.
Cette intervention illustre une réalité de plus en plus fréquente : les attaques liées aux cryptomonnaies ciblent avant tout l’humain. Une simple application installée hors des plateformes officielles peut suffire à compromettre des comptes, des données personnelles et l’ensemble d’un environnement numérique.