CZ alerte sur les piratages liés à l’IA. Votre clic le plus risqué pourrait être « Sécuriser ».

Ce que dit CZ — et ce que cela ne prouve pas

Le 6 novembre, Business Matters rapportait que Changpeng Zhao, dit CZ, avait évoqué à l’Oxford Union trois ou quatre piratages quotidiens la semaine précédente. Il s’agit de sa déclaration, pas d’une moyenne quotidienne établie indépendamment. L’entretien officiel est paru le 5 novembre. Nous en tirons ici une leçon pratique de sécurité.

L’IA peut rendre les anciennes ruses plus convaincantes

Un escroc n’a pas besoin d’inventer une attaque magique. L’IA peut aider à rédiger des messages crédibles, rechercher des failles et analyser des informations. Le centre britannique de cybersécurité NCSC décrit notamment une accélération et une amélioration des méthodes d’attaque existantes.

Pour vous, les phrases maladroites ne sont donc plus un signal d’alarme fiable. Un texte soigné ne prouve pas l’identité de son auteur. Inversement, une faute ne signifie pas automatiquement une fraude. Regardez l’expéditeur, la destination et surtout l’action demandée. Faut-il soudain se connecter, installer quelque chose ou communiquer un code secret ?

Imaginez un emballage convaincant autour du mauvais produit. Un meilleur emballage ne dispense pas de vérifier le contenu. Vous n’avez pas besoin de savoir si l’IA a rédigé le message pour refuser une instruction suspecte.

Le bouton « Sécuriser » peut être le piège

Imaginons que Noor reçoive un message d’une prétendue équipe de sécurité après avoir lu une nouvelle concernant un piratage crypto. Elle aurait dix minutes pour « valider à nouveau » son portefeuille. C’est un exemple fictif, pas une nouvelle information sur Binance. Le lien ouvre une page soignée demandant ses mots de récupération.

Ces mots donnent accès à son portefeuille. Ce ne sont pas un numéro client. Ils n’ont jamais leur place dans une conversation avec le support ou sur un site envoyé par quelqu’un. Un nom connu en haut de la page n’y change rien. MetaMask précise notamment que ses équipes ne demandent jamais ces mots.

Noor ferme le message et ouvre elle-même son application habituelle. Elle utilise l’aide proposée dans l’application pour vérifier si un problème existe réellement. Elle ne prend pas un numéro de téléphone, un QR code ou un deuxième lien du même message comme preuve. Ce serait encore faire confiance au même expéditeur.

Protégez votre compte et comprenez la limite

Utilisez un mot de passe unique et activez une protection supplémentaire à la connexion. Mettez à jour votre appareil, votre navigateur et votre portefeuille par leurs canaux habituels. N’installez pas une « mise à jour de sécurité » envoyée par un inconnu. Un compte à rebours ne rend pas sa demande légitime.

Distinguez aussi votre compte de la plateforme. Une protection supplémentaire peut compliquer les connexions non autorisées. Elle n’empêche pas automatiquement une défaillance dans les systèmes d’une plateforme crypto. Un compte bien protégé ne prouve donc pas que tous les risques concernant vos fonds ont disparu. Aucun bouton ne peut le promettre.

Et un VPN ?

Un VPN fiable peut renforcer la confidentialité sur le réseau, par exemple en déplacement : il chiffre les échanges entre votre appareil et le service VPN. Il faut néanmoins faire confiance à ce fournisseur. HTTPS protège déjà la connexion à un site : un Wi-Fi public ne permet donc pas automatiquement à chacun de lire votre mot de passe.

Un VPN ne vérifie pas l’honnêteté d’un « conseiller ». Il ne rend pas fiable une page de phishing et ne protège pas les mots de récupération que vous transmettez vous-même. Une connexion chiffrée peut toujours conduire au mauvais destinataire. Utilisez un VPN pour son rôle réel, pas comme une autorisation de cliquer partout.

L’IA peut aussi aider à défendre

CZ pense que l’IA pourra contribuer à sécuriser les systèmes à long terme. C’est une perspective, pas une garantie pour aujourd’hui. Les défenseurs peuvent aussi utiliser l’IA pour rechercher des failles. La vérification et le suivi restent nécessaires.

Votre avantage pratique commence plus simplement : prendre moins de décisions sous pression. Un message de sécurité inattendu arrive ? Arrêtez-vous, ouvrez vous-même l’application officielle et vérifiez l’action demandée. Cela demande un peu d’attention. Un bouton rassurant mérite votre confiance seulement après vérification de l’expéditeur et de son intention.