Ce matin, j'ai reçu un mail concernant des tokens qui me disait que je pouvais participer à cette vente.
Nickel, me suis-je. Ni une, ni deux, je clique sur le lien proposé pour voir vu que ça concernait dock.io et qu'il était prévu que ça se passe aujourd'hui. Voici une copie du mail:
En cliquant sur le lien, le nouvel onglet c'est ouvert et surprise, une page apparait me signalant qu'il s'agissait d'un site malsain.
Heureusement que cette page est arrivée sinon, j'aurais fait comme prévu. Identification, mot de passe, etc...
Voici une part de la page.
Cette information m'est parvenue car j'ai mis en place plusieurs extensions (plugin) dans Chrome, tous orientés pour vérifier ou protéger mes opérations sur les cryptos.
Voici la liste des choses misent place.
EtherAddressLookup
c'est lui qui m'a informé concernant ce phishing
Lien Google Chrome
Cet outil affiche des informations sur les adresses ETH dès lors qu'il en voit une dans une page. Pas toujours car s'il s'agit d'un lien, il n'y arrive pas toujours. Voici un exemple de ce qu'il fait.
Mais surtout, il tient une base des adresses suspectes et nous prévient quand on en croise.
En plus, il vous propose un petit menu qui vous fourni les accès exactes de sites importants pour Ethereum.
ça évitera à beaucoup de cliquer sur un lien tricheur qui aurait su se placer sur Google.
CryptoNight
Lien Google Chrome
Cette extension fait également le contrôle de sites frauduleux et signale surtout si vous êtes sur le bon. Lors de l'accès à un site de crypto connu, il vérifie que c'est le bon est vous le signale avec un bandeau vert et son icône passe en vert.
Si son icône est en gris, c'est qu'il ne connait pas. Si c'est en rouge, c'est que vous êtes sur un faux site.
MyEtherWallet
Pas forcément pour la sécurité, mais si vous avez des adresses ETH sur MyEtherWallet, c'est plus sûr de passer par cet outil. C'est également pour éviter les risques d'aller sur des faux sites qui y ressemblent.