Le PDG de CoinGecko avertit d'une arnaque de faux Crypto Summit utilisant Booking.com

Bobby Ong, le co-fondateur et PDG d'une plateforme de données sur les cryptomonnaies, a émis un avertissement public concernant une nouvelle escroquerie par phishing.

Le stratagème frauduleux utilise de faux e-mails qui semblent provenir de Booking.com, invitant les destinataires à un “Sommet Exclusif de Voyage Crypto” inexistant à Dubaï.

Une Invitation Trompeuse

La tentative de phishing, que Ong a partagée sur les réseaux sociaux, se présentait comme une annonce de conférence légitime, le faux email prétendant que Booking.com et un certain échange de cryptomonnaies ont formé un partenariat stratégique pour lancer un service de voyage crypto.

Il a présenté une liste impressionnante de conférenciers principaux, y compris le PDG de l'échange mentionné et le co-fondateur d'Ethereum, Vitalik Buterin, pour un événement censé se dérouler en novembre 2025.

Un signal d'alarme clé est que la date limite de réponse pour cet événement futur a été fixée dans le passé, au 30 septembre 2025, ce qui indique un contenu frauduleux recyclé ou construit à la hâte.

Ong a conseillé à quiconque recevant un tel e-mail de le supprimer immédiatement et a exhorté Booking.com à transmettre le problème à son équipe de sécurité.

Le compte officiel de Booking.com a ensuite reconnu le problème dans une réponse au post d'Ong, en disant : “Nous regrettons d'apprendre que vous recevez des faux e-mails,” et a demandé des détails par message direct pour enquêter.

Une menace persistante dans la crypto

Cet incident n'est pas isolé mais fait partie d'un schéma plus large d'escroqueries ciblant les utilisateurs de crypto. En septembre, une grande plateforme d'échange de cryptomonnaies a émis deux avertissements distincts concernant différents types de fraudes.

Dans le premier, l'échange a alerté le public sur de faux “agents de listing” qui promettaient prétendument aux projets une place sur la plateforme en échange d'un paiement.

Quelques jours plus tard, un PDG d'entreprise a détaillé une arnaque téléphonique où des imposteurs se faisaient passer pour des agents de support client. Il a déclaré que les faux assistants guidaient ensuite les utilisateurs pour modifier les paramètres API de leur compte, un processus qui permettait à l'escroc de voler des fonds.

La réaction de la communauté à l'avertissement d'Ong a été de reconnaissance et de frustration. Un utilisateur des réseaux sociaux a commenté sur la complexité croissante de ces schémas, écrivant : “j'apprécie l'avertissement, ces escroqueries continuent de se renforcer.”

Un autre utilisateur a exprimé une préoccupation commune, se demandant s'il n'y avait pas une meilleure façon de gérer la sécurité des e-mails pour éviter même de cliquer sur les liens 'se désabonner' dans des newsletters suspectes. Ce sentiment a été repris par Ong, qui a noté que la nature antagoniste du monde de la crypto nécessite que les gens vérifient soigneusement chaque e-mail qu'ils reçoivent.