X renforce la sécurité des utilisateurs avec une fonctionnalité de gel proactif pour contrecarrer les escroqueries liées aux actifs numériques
La plateforme de médias sociaux X d'Elon Musk met en œuvre un nouveau mécanisme de protection qui suspendra immédiatement pour la première fois les comptes publiés sur la crypto-monnaie. Les utilisateurs doivent passer par une procédure de vérification avant de retrouver leurs privilèges de publication. Ouais, nous sommes au courant. Nous sommes en train de mettre en œuvre le verrouillage automatique + la vérification si un utilisateur publie sur la crypto-monnaie pour la première fois dans l'historique de son compte. Cela devrait tuer 99 % de l'incitation, d'autant plus que Google ne fait rien pour arrêter le phishing… — Nikita Bier (@nikitabier) 1er avril 2026 Nikita Bier, qui est directrice produit de X, a annoncé l'initiative sur la plateforme elle-même. Il a expliqué que l’objectif principal est d’éliminer la rentabilité des rachats de comptes utilisés spécifiquement pour la fraude aux cryptomonnaies. "Cela devrait supprimer 99 % de l'incitation", a déclaré Bier, abordant la campagne de phishing en cours affectant la base d'utilisateurs de X. La déclaration faisait suite au compte public d’un utilisateur qui avait été verrouillé via un e-mail trompeur qui imitait un avertissement de violation du droit d’auteur. L’auteur a déployé une interface de connexion contrefaite pour voler les informations d’identification du compte de la victime et les informations d’authentification à deux facteurs. Après avoir réussi à entrer, l’attaquant a empêché le propriétaire légitime d’accéder à son compte et a commencé à distribuer des systèmes frauduleux de crypto-monnaie au public du compte. Ces failles de sécurité partagent des caractéristiques communes. Un attaquant prend le contrôle d’un compte, puis l’exploite pour distribuer des memecoins contrefaits, de faux parachutages ou des systèmes de doublement de crypto-monnaie. La réputation établie d'un compte authentique augmente la probabilité d'engagement des abonnés. Les transferts de crypto-monnaie sont irréversibles de par leur conception, ne laissant aux victimes aucun recours pour récupérer les fonds volés après la transmission. L’incident le plus notoire de ce type d’attaque s’est produit en 2020. Les cybercriminels ont pénétré les systèmes administratifs de Twitter et réquisitionné des profils vérifiés, notamment Apple, Barack Obama et Elon Musk. Ces comptes compromis faisaient la promotion d’un cadeau Bitcoin frauduleux qui a accumulé plus de 100 000 $ avant leur suppression. L'auteur des faits a finalement été condamné à cinq ans de prison. X a maintenu ses efforts continus pour lutter contre les opérations frauduleuses. Les initiatives précédentes comprenaient des campagnes automatisées d'élimination des robots, des restrictions d'API plus strictes et des systèmes de reconnaissance de formes améliorés. Vers la fin de 2025, X a annoncé le démantèlement d’un système de corruption impliquant des opérations d’arnaque aux cryptomonnaies. Des utilisateurs bannis auraient tenté d'indemniser des intermédiaires pour soudoyer des employés de X afin de rétablir leur compte. Le nouveau mécanisme de suspension automatique étend ces efforts en interceptant les escroqueries à leur point d’origine. Lorsque les comptes compromis ne peuvent pas discuter de crypto-monnaie sans déclencher des protocoles de sécurité, leur utilité pour les criminels diminue considérablement. Bier a souligné son soutien aux discussions authentiques sur les crypto-monnaies sur X, en les distinguant des programmes qui « créent des incitations au spam, aux raids et au harcèlement ». Il a également spécifiquement critiqué Google, affirmant que les filtres anti-spam de Gmail ne parvenaient pas à bloquer les tentatives de phishing avant qu'elles n'atteignent les boîtes aux lettres des utilisateurs, suggérant que l'entreprise technologique partage la responsabilité. La capacité de suspension automatique est toujours en développement et son lancement est prévu dans un avenir proche.