Une société de cybersécurité a révélé une campagne de phishing liée aux cryptomonnaies qui s’appuyait sur un ensemble de 885 000 numéros de téléphone, selon des informations sur cette divulgation. Ce chiffre décrit l’ampleur des sollicitations de la campagne, et non un total confirmé de fonds volés.

Ce que la société de cybersécurité a rapporté

L’affirmation provient des recherches d’une société de cybersécurité sur une opération de fraude crypto. Le groupe cible annoncé de 885 000 numéros de téléphone représente la portée revendiquée de la campagne.

L’activité est documentée dans une analyse de Rapid7 Labs sur l’opération, qui présente le dispositif comme une fraude crypto combinant des tactiques de vishing et de phishing, c’est-à-dire des sollicitations frauduleuses par appels téléphoniques et par messages trompeurs. Le chiffre de 885 000 reflète le ciblage, et non un nombre vérifié de victimes ou de vols confirmés.

Comment la campagne de phishing crypto semble avoir fonctionné

La campagne est classée comme du phishing plutôt que comme une exploitation directe d’un portefeuille ou d’un protocole. Le phishing repose sur l’usurpation d’identité et sur des invites trompeuses pour obtenir des identifiants ou l’accès à un portefeuille, une approche distincte des attaques on-chain qui exploitent le code des contrats intelligents.

Les numéros de téléphone sont utiles aux attaquants car ils permettent des sollicitations directes à grande échelle par appels et messages texte. C’est ce canal de diffusion qui rend significative une liste de cibles comptant des centaines de milliers de numéros, car il élargit le nombre de personnes susceptibles de recevoir une incitation frauduleuse.

Ce mécanisme diffère des incidents on-chain qui ont provoqué des exploits de ponts et d’autres pertes majeures dans le secteur crypto en 2026, où les attaquants visaient le code et l’infrastructure plutôt que des individus directement.

Pourquoi ce rapport est important pour les utilisateurs de crypto

L’ampleur est la principale raison pour laquelle ce rapport retient l’attention. Une liste de cibles de cette taille suggère une campagne de grande envergure plutôt qu’une opération étroitement ciblée.

Les utilisateurs de crypto sont fréquemment visés par le phishing, car les transactions sont difficiles, voire impossibles, à annuler une fois les fonds transférés. Les messages d’usurpation liés à des comptes d’échange ou à des portefeuilles peuvent pousser les destinataires à abandonner l’accès avant d’avoir vérifié la source.

Pour les plateformes comme pour les utilisateurs, cette divulgation souligne l’exposition liée à la circulation massive de données de contact. Des régulateurs, dont la U.S. Securities and Exchange Commission, avertissent depuis longtemps les investisseurs au sujet des fraudes reposant sur des sollicitations non sollicitées, une catégorie dans laquelle s’inscrit cette campagne signalée.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.