Singapour : 11,8M$ perdus dans une arnaque crypto

Singapour alerte sur des arnaques crypto via fausses offres d'emploi, malwares et ingénierie sociale, causant 11,8M$ de pertes et des accès à des comptes sensibles.

Les autorités de Singapour ont émis de nombreux avertissements concernant des escroqueries liées aux cryptomonnaies, déguisées en offres d'emploi, ayant causé environ 11,8 millions de dollars de pertes. Les fraudeurs se font passer pour des recruteurs de sociétés crypto et contactent les victimes via LinkedIn ou les réseaux sociaux, utilisant des adresses e-mail similaires à celles d'entreprises légitimes. Ils organisent des entretiens vidéo caméra éteinte, puis redirigent les candidats vers de faux sites pour des tests techniques. Lors de ces évaluations, les victimes téléchargent à leur insu des malwares sur leurs appareils professionnels. Le logiciel malveillant collecte des jetons de session, permettant aux attaquants de contourner l'authentification à plusieurs facteurs et d'accéder à des comptes sensibles comme Bitbucket. Les cybercriminels modifient ensuite les instructions de déploiement logiciel, accèdent à des serveurs internes et volent des identifiants pour faciliter des transferts non autorisés de cryptomonnaies. Les autorités, en collaboration avec des exchanges, ont bloqué des comptes suspects et exhortent le public à se méfier des offres d'emploi crypto non sollicitées et à vérifier l'identité des recruteurs.