J'ai failli tomber dans un piège SIM Swap

J’ai été la cible

Vendredi, j’ai reçu un SMS d’un code court légitime : “Votre compte a été signalé pour activité inhabituelle. Vérifiez maintenant.” Puis un appel — numéro américain, voix calme : “Bonjour, je suis Mason de Coinbase Sécurité.” Il connaissait mon nom, email et même mon solde Venmo… mais il n’a pas demandé ma clé privée.

L’illusion d’autorité

Mason parlait d’une “Vault Coinbase” à migrer vers vault-coinbase.com — domaine enregistré depuis un mois sans lien avec Coinbase Inc. Certificat SSL ? Valide. Logo ? Parfait. Mais les échanges légitimes ne contactent jamais par téléphone.

Le piège psychologique

Il créait une urgence : “Blocage de 24h”, “Assurance FDIC résiliée”, “Période de révision de 7 jours.” Rien de tout cela n’existe dans la crypto. FDIC ne couvre pas les échanges. Une vraie équipe de support ne ferait pas ça.

La troisième couche de tromperie

Un second appel — numéro du Texas — se présentait comme “Investigateur Niveau 3”, recommandant SafePal comme portefeuille alternatif… avec le même lien phishing. Tromperie classique : masquer le mensonge sous la vérité.

Pourquoi ça a marché sur moi

J’ai analysé des milliers d’attaques — celle-ci était élégante : aucune demande initiale, juste des questions sur ma posture sécurité. Rechercher ? Pas utile — c’est du conditionnement.

Ma réaction & récupération

J’ai raccroché immédiatement. Accédé à Coinbase.com directement via navigateur (pas cliqué les liens). Vérifié aucune requête pendante via chatbot officiel. Signalé tous les domaines et numéros via leur portail support.

La leçon pour les investisseurs

Ce n’est pas de la crédulité — c’est un biais cognitif dans des environnements à haut risque. Les attaquants ne piratent pas les systèmes ; ils piratent la confiance. Ils exploitent notre croyance conditionnée que l’autorité = sécurité. Si vous n’utilisez pas encore de portefeuilles matériels ou multi-sig — vous n’êtes pas protégé. Si vous répondez aux appels non sollicités — même s’ils semblent légitimes — vous avez déjà perdu.