Les escroqueries par courriel sont en constante évolution, et récemment une nouvelle tentative de phishing a commencé à circuler, prétendant être liée à la vérification du compte Kalshi. Ces courriels semblent convaincants à première vue, en particulier pour les personnes qui connaissent déjà la plateforme Kalshi ou qui ont déjà interagi avec elle. Cependant, tous les messages prétendant vérifier votre compte Kalshi ne sont pas authentiques.
Comprendre le fonctionnement de cette escroquerie et savoir comment y répondre peut vous aider à éviter d'en être victime.
Avant de parler de l'escroquerie, il est utile de comprendre ce qu'est réellement Kalshi. Kalshi est une plateforme américaine de marché de prédiction en ligne fondée en 2018 par Tarek Mansour et Luana Lopes Lara. La plateforme permet aux utilisateurs de négocier des contrats d'événements basés sur des résultats du monde réel tels que les tendances économiques, les résultats sportifs ou les événements politiques. Si une prédiction s'avère correcte, le trader gagne de l'argent en fonction de la valeur du contrat.
Contrairement aux sites de jeux d'argent traditionnels, Kalshi fonctionne comme une bourse de contrats événementiels réglementée, approuvée par la Commodity Futures Trading Commission des États-Unis. La plateforme a été lancée publiquement en 2021 et a attiré l'attention sur le fait qu'elle permet aux utilisateurs de spéculer sur des événements futurs par le biais d'un marché structuré. En raison de sa popularité croissante, les escrocs utilisent parfois le nom de la société pour tromper les gens à l'aide de faux courriels.
L'escroquerie commence généralement par un courriel qui prétend provenir de l'équipe d'assistance ou de vérification de Kalshi. Le message peut indiquer que votre compte nécessite une vérification ou qu'une activité inhabituelle a été détectée.
Ces courriels contiennent souvent un lien vous demandant de confirmer les informations de votre compte, de vérifier votre identité ou de mettre à jour vos données de connexion. Le problème est que ces liens mènent généralement à des sites web frauduleux conçus pour ressembler à des pages officielles de Kalshi.
Une fois que la victime a saisi ses informations, les escrocs peuvent collecter des données sensibles telles que :
Ces informations peuvent ensuite être utilisées pour accéder à des comptes ou commettre une usurpation d'identité. Les analystes de la sécurité avertissent que ces courriels sont conçus pour paraître légitimes, ce qui peut les rendre difficiles à identifier au premier coup d'œil.
Bien que les courriels d'hameçonnage puissent paraître convaincants, plusieurs signes peuvent indiquer qu'un message de vérification n'est pas légitime :
Les courriels de vérification sont couramment utilisés dans les attaques de phishing parce qu'ils créent un sentiment de légitimité. Les gens sont habitués aux plateformes qui leur demandent de confirmer leur identité ou leur adresse électronique. Les escrocs profitent de cette attente en copiant le même style que celui utilisé par les entreprises légitimes.
En imitant les communications officielles, les attaquants espèrent que les victimes feront confiance au message et cliqueront sur le lien fourni sans réfléchir.
Si vous recevez un courriel prétendant vérifier votre compte Kalshi, il est important de rester prudent. Au lieu de cliquer sur les liens directement à partir de l'email, visitez le site officiel de Kalshi en tapant manuellement l'adresse dans votre navigateur. Vous serez ainsi certain d'accéder à la véritable plateforme.
Vous devez également éviter de télécharger des pièces jointes ou de saisir des informations personnelles en réponse à des courriels inattendus. Si le message semble suspect, le supprimer ou le marquer comme spam est généralement l'option la plus sûre.
Si vous avez accidentellement cliqué sur un lien suspect ou envoyé des informations, vous devez agir rapidement.
Les escroqueries en ligne sont de plus en plus sophistiquées et il est donc essentiel de rester vigilant.
Voici quelques pratiques de sécurité simples qui peuvent réduire le risque de se faire piéger par des courriels d'hameçonnage :
Les cybercriminels s'appuient sur des réactions rapides et des réponses émotionnelles. Prendre le temps de vérifier les messages peut souvent empêcher une escroquerie de réussir.
L'escroquerie par courriel de vérification de Kalshi est un autre exemple de la manière dont les cybercriminels utilisent abusivement les noms d'entreprises légitimes pour tromper des utilisateurs peu méfiants. Bien que Kalshi soit une véritable plateforme de marché prédictif, les escrocs peuvent se faire passer pour l'entreprise par le biais de courriels trompeurs.
Connaître le fonctionnement de ces tentatives de phishing peut faire une grande différence. En reconnaissant les signes avant-coureurs et en suivant les pratiques de base en matière de cybersécurité, vous pouvez protéger vos informations personnelles et éviter d'être victime d'une fraude en ligne.
Source de l'image : Pixabay
Clause de non-responsabilité : Cet article a été rédigé par un collaborateur de Scam Fighter. Si vous pensez que l'article ci-dessus contient des inexactitudes ou doit inclure des informations pertinentes, veuillez contacter ScamAdviser.com en utilisant ce formulaire.