Un compte social vérifié peut ressembler à la chose la plus sûre de votre alimentation : même nom, même avatar, même tique. Cette confiance est exactement ce que veulent les agresseurs quand ils prennent le compte. En octobre 2024, la Division d'Atlanta du Bureau fédéral d'enquête (FBI) a averti que les cybercriminels détournent des comptes d'influenceurs vérifiés — souvent par le biais de messages d'hameçonnage ou d'ingénierie sociale — puis utilisent ces profils pour pousser cryptomonnaie -giveaway - liens et téléchargements de logiciels libres qui installent des logiciels malveillants.
Le cas de DFRLab sur les vies de Musk deepfake a également montré le modèle de cirque - -voyageur: une grande chaîne YouTube vérifiée est rebaptisée du jour au lendemain, un crypto en direct pendant des heures, puis le propriétaire se bat pour récupérer la poignée sur Discord et X. Les journalistes de sécurité ont suivi les vagues de prises de compte Discord qui bouffaient des amis avec des captures d'écran d'un casino -crypto de marque MrBeast — le chat de confiance est le système de livraison, pas la preuve que le créateur l'a posté.
Le terrain est généralement contondant : envoyer du crypto sur un site et obtenir un double retour, ou réclamer un prix avant qu'un minuteur ne s'épuise. Le lien peut récolter des détails de portefeuille ou vous emmener dans un site qui ne paie jamais. La variante ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Les abonnés qui font confiance à la tique bleue sont plus susceptibles de cliquer sans le scepticisme habituel qu'ils appliqueraient à un étranger aléatoire.
Traiter un poteau hors de la caractéristique comme un feu d'avertissement. Les créateurs qui ne parlent jamais de crypto annonçant soudainement un tirage double-votre-dépôt, ou poussant un installateur Windows à partir d'un domaine tout neuf, sont des raconteurs classiques. Ne présumez pas que la personne vérifiée est en contrôle de chaque poste. Ouvrez un deuxième canal que vous connaissez déjà est le leur — leur site Web, un ancien post épinglé, une liste d'applications vérifiée — et demandez si ce donaway existe. Passez l'urgence. Sautez -en un peu pour commencer. Si un lien vous inquiète, vérifiez à quel point le domaine a été enregistré récemment; un site qui est apparu la semaine dernière avec une page de cadeau poli n'est pas une marque de ménage.
Si vous avez déjà cliqué sur un téléchargement, déconnectez-vous du réseau, lancez un scanner de malware de bonne réputation et changez de mot de passe depuis un appareil propre, en particulier les e-mails et les connexions sociales. Signaler le poste détourné à la plate-forme et, si de l'argent ou des lettres de créance ont été prises, utiliser les itinéraires sur Obtenir de l'aide. Quiconque offre alors à --recover , les pièces pour un prix est souvent en cours une deuxième arnaque: lire Récupération fallacieuse D'abord.
Cet article est uniquement pour information générale. Ce n'est pas un conseil juridique ou financier. Les détails changent. Si vous avez perdu de l'argent, contactez votre banque ou émetteur de carte et utilisez les itinéraires sur les pages d'aide.