Home-jacking crypto : le même couple ciblé deux fois en moins de six mois

Le développement des cryptomonnaies a fait apparaître de nouvelles formes de risques pour leurs détenteurs. Pendant longtemps, les principales menaces évoquées concernaient surtout les piratages informatiques, les escroqueries en ligne ou les plateformes frauduleuses.

Mais la détention d’actifs numériques peut également attirer des convoitises beaucoup plus physiques.

Le home jacking visant des personnes supposées détenir des cryptomonnaies illustre cette évolution. Dans ce type d’agression, les criminels ne cherchent pas seulement à voler des objets présents dans une maison. Ils peuvent tenter d’obtenir directement les accès permettant de transférer des actifs numériques.

Lorsqu’un même couple est ciblé à plusieurs reprises sur une période relativement courte, la question de la sécurité personnelle devient alors aussi importante que celle du portefeuille numérique.

Le principe du home jacking lié aux cryptomonnaies

Le terme home jacking désigne généralement un cambriolage ou une intrusion réalisée alors que les occupants sont présents ou sont spécifiquement recherchés par les auteurs.

Dans le contexte des cryptomonnaies, l’objectif peut être différent d’un cambriolage classique.

Un téléphone, un ordinateur, une phrase de récupération ou des informations permettant d’accéder à un portefeuille peuvent avoir une valeur considérable. Les agresseurs peuvent donc chercher à obtenir des informations ou à contraindre directement les victimes à effectuer certaines opérations.

La particularité du phénomène tient précisément au fait que la valeur recherchée est souvent dématérialisée.

Il n’est pas nécessaire de repartir avec une valise remplie de billets. Quelques informations sensibles peuvent suffire à permettre un transfert d’actifs.

Pourquoi les détenteurs de crypto peuvent être particulièrement exposés

La blockchain elle même n’est pas forcément le point faible dans ce genre d’affaire.

Le problème se situe souvent autour de l’utilisateur, de ses appareils et de ses informations personnelles.

Lorsqu’une personne affiche publiquement sa réussite financière, montre certains achats ou révèle qu’elle détient des cryptomonnaies importantes, elle peut involontairement fournir des indices à des individus mal intentionnés.

Les réseaux sociaux peuvent également contribuer à reconstituer le mode de vie d’une personne. Adresse, habitudes, voyages, véhicules, lieux fréquentés ou informations professionnelles peuvent parfois être recoupés.

Plus une personne laisse d’informations accessibles publiquement, plus il peut devenir facile de dresser un profil.

Une attaque physique peut contourner les protections numériques

Un portefeuille matériel peut offrir une protection importante contre certaines attaques informatiques. Il ne protège toutefois pas nécessairement son propriétaire contre une agression physique.

C’est l’un des aspects les plus difficiles à comprendre dans la sécurité des cryptomonnaies.

Une personne peut utiliser un mot de passe complexe, activer une authentification supplémentaire et conserver ses clés hors ligne. Si quelqu’un obtient physiquement les informations nécessaires sous la contrainte, ces protections peuvent perdre une partie de leur efficacité.

La sécurité des actifs numériques doit donc être pensée sur plusieurs niveaux.

Il ne suffit pas de protéger l’écran d’un téléphone. Il faut également réfléchir à la protection des informations permettant d’identifier les avoirs et à la quantité de données personnelles rendues publiques.

Le danger des informations partagées en ligne

Publier une photographie d’un nouvel achat ou parler régulièrement de ses investissements peut sembler anodin.

Pris séparément, ces éléments ne permettent généralement pas de connaître la valeur réelle d’un portefeuille. Mais plusieurs informations peuvent parfois être combinées.

Une publication peut révéler un lieu. Une autre peut indiquer une profession. Une troisième peut montrer un niveau de vie ou un déplacement.

Pour quelqu’un qui cherche précisément des victimes potentielles, cette accumulation peut devenir intéressante.

La discrétion constitue donc une forme de protection supplémentaire.

Il est généralement préférable d’éviter de publier des informations permettant d’établir facilement le lien entre une personne, son domicile et la valeur supposée de ses actifs.

La double attaque soulève une autre question

Lorsqu’une même personne ou un même couple est victime de plusieurs tentatives ou agressions sur une période courte, il est naturel de s’interroger sur la manière dont les informations concernant les victimes circulent.

Cependant, il faut éviter de tirer des conclusions sans éléments établis.

Une nouvelle attaque peut avoir différentes explications. Les auteurs peuvent avoir conservé des informations provenant d’un premier incident, plusieurs groupes peuvent agir séparément ou certaines informations peuvent avoir circulé sans que les victimes en aient connaissance.

Dans tous les cas, une répétition rapprochée constitue un signal qui justifie une réévaluation complète de la sécurité.

Les portefeuilles ne devraient pas être la seule priorité

Pour protéger des cryptomonnaies, beaucoup d’utilisateurs se concentrent sur le choix du portefeuille.

Portefeuille matériel, stockage à froid, authentification à plusieurs facteurs et sauvegarde des clés sont des sujets importants.

Mais la sécurité doit commencer plus tôt.

Il faut également contrôler les appareils utilisés pour accéder aux comptes, les adresses électroniques associées, les numéros de téléphone et les informations personnelles disponibles publiquement.

La protection physique du domicile peut également faire partie de cette stratégie lorsqu’un patrimoine numérique important est en jeu.

La phrase de récupération mérite une protection particulière

Dans de nombreux systèmes de portefeuille, la phrase de récupération constitue l’un des éléments les plus sensibles.

Toute personne qui l’obtient peut potentiellement récupérer les actifs associés au portefeuille.

Elle ne devrait donc pas être photographiée, envoyée par messagerie ou conservée dans un endroit facilement accessible.

Il faut également éviter de la communiquer à une personne qui prétend appartenir à un service client ou à une plateforme.

Aucune promesse de rendement ou procédure urgente ne justifie de transmettre une phrase de récupération à un inconnu.

Attention aux personnes qui connaissent votre patrimoine

La confidentialité ne concerne pas uniquement Internet.

Dans la vie quotidienne, les informations concernant un patrimoine peuvent circuler par l’intermédiaire de connaissances, de prestataires ou de personnes ayant accès à différents éléments de la vie privée.

Cela ne signifie évidemment pas qu’il faut considérer son entourage comme suspect.

L’objectif est plutôt de limiter le nombre de personnes qui connaissent précisément la valeur et l’organisation d’un patrimoine numérique.

Plus les informations sensibles sont nombreuses et dispersées, plus il devient difficile de contrôler leur circulation.

Que faire en cas de menace ou d’agression

En cas d’intrusion ou de menace réelle, la priorité absolue reste la sécurité physique des personnes.

Un portefeuille de cryptomonnaies ne vaut pas une mise en danger volontaire.

Il est important de ne pas chercher à résister physiquement à des agresseurs lorsque cela risque d’aggraver immédiatement la situation. Une fois les personnes en sécurité, les forces de l’ordre peuvent être contactées et les éléments disponibles conservés.

Les victimes doivent également éviter de modifier ou de supprimer précipitamment certaines données qui pourraient être utiles à une enquête.

Dans les situations impliquant des actifs numériques, les informations techniques peuvent ensuite devenir importantes pour retracer les mouvements de fonds.

Les transactions blockchain peuvent laisser des traces

L’une des caractéristiques des blockchains publiques est que les transactions peuvent souvent être consultées et analysées.

Cela ne signifie pas automatiquement qu’une personne derrière une adresse peut être identifiée.

Mais les mouvements de fonds peuvent parfois fournir des indices aux enquêteurs ou aux spécialistes de l’analyse blockchain.

Les adresses utilisées, les horaires, les montants et les interactions avec certaines plateformes peuvent contribuer à reconstruire une partie des mouvements.

C’est aussi pourquoi les victimes doivent conserver toutes les informations disponibles concernant leurs portefeuilles et les transactions suspectes.

Les plateformes d’échange constituent également un point sensible

Une partie des cryptomonnaies volées peut être transférée vers des plateformes d’échange.

Ces services appliquent généralement des procédures de conformité et disposent parfois de mécanismes permettant de signaler certaines transactions suspectes.

Cela ne garantit pas la récupération des fonds.

Lorsqu’un vol se produit, la rapidité du signalement peut néanmoins être importante. Les victimes doivent conserver les identifiants des transactions et transmettre les informations pertinentes aux autorités et aux services concernés.

Chaque affaire possède toutefois ses propres caractéristiques.

Le phénomène rappelle une réalité importante

Les cryptomonnaies sont numériques, mais leurs propriétaires vivent dans le monde réel.

Cette évidence peut sembler triviale. Pourtant, elle change complètement la manière dont la sécurité doit être pensée.

Un utilisateur peut parfaitement protéger ses comptes contre les attaques informatiques tout en exposant involontairement son identité, son domicile ou son patrimoine.

La sécurité numérique et la sécurité physique doivent donc fonctionner ensemble.

La discrétion, la protection des données personnelles et la limitation des informations publiques peuvent être aussi importantes que le choix d’un portefeuille sécurisé.

Une nouvelle approche de la sécurité crypto

Les affaires de home jacking associés aux cryptomonnaies montrent que les risques ne s’arrêtent pas à l’écran d’un ordinateur.

À mesure que les actifs numériques représentent des sommes importantes pour certains particuliers, la protection des détenteurs eux mêmes devient un sujet de plus en plus concret.

Cela ne signifie pas que tous les propriétaires de cryptomonnaies sont exposés à ce type de danger. Le risque dépend du contexte, de la visibilité du patrimoine, des informations disponibles et de nombreux autres facteurs.

Mais une règle simple mérite d’être retenue : moins il est facile pour un inconnu de relier une personne à un patrimoine important, moins il est facile de la cibler spécifiquement.

Pour les investisseurs en cryptomonnaies, la sécurité ne consiste donc pas uniquement à protéger une clé privée. Elle consiste aussi à protéger son identité, ses habitudes et les informations qui permettenttrait de relier un patrimoine numérique à une personne bien réelle.