Des escrocs se font passer pour des journalistes cryptographiques avec des liens Calendly malveillants sur X

Les experts en sécurité lancent des avertissements alors que des acteurs malveillants distribuent de faux clones de bots Calendly sur X, se faisant passer pour des journalistes cryptographiques.

Selon un post X de la société de sécurité blockchain SlowMist, les escrocs ciblent les victimes sinophones en se faisant passer pour des journalistes cryptographiques. Les escrocs envoient des messages directs, y compris des liens qui imitent l’apparence d’un bot Calendly légitime, pour planifier des entretiens.

Cependant, une fois qu’une victime a accordé l’autorisation au faux clone du bot, elle donne involontairement le contrôle de son compte X, offrant aux escrocs la possibilité de distribuer des liens de phishing via leurs publications.

Bien que l’ampleur de l’attaque frauduleuse reste incertaine, SlowMist note que les escrocs communiquent souvent dans un chinois approximatif et concentrent leurs efforts sur les influenceurs cryptographiques. Selon l’utilisateur @0xcryptowizard sur X, les cybercriminels sont liés au groupe de piratage cryptographique connu sous le nom de Pink Drainer.

SlowMist a exhorté les utilisateurs à supprimer toutes les applications ou sessions suspectes dans leurs paramètres X afin d’atténuer le risque d’accès non autorisé.

Ce n’est pas la première fois que des escrocs se font passer pour des journalistes dans le but d’exploiter leurs victimes et de leur voler des données privées et des cryptomonnaies. En novembre 2023, crypto.news a rapporté la révélation par SlowMist d’une attaque de phishing sophistiquée sur la start-up crypto Friend.tech, où les fraudeurs ont utilisé de fausses interviews et des s malveillants pour cibler les utilisateurs.

Au cours du même mois, un escroc non identifié, se faisant passer pour un journaliste de Forbes, a approché les détenteurs de jetons non fongibles (NFT) Bored Ape Yacht Club, leur demandant leur expérience avec la populaire collection NFT. Lors des entrevues, les escrocs ont mis en place plusieurs liens d’appel et enregistré des écrans à l’aide d’un robot enregistreur distinct, comme l’a signalé une victime.