Un partenaire de capital-risque en chiffrement a perdu la majeure partie de ses économies de toute une vie dans une attaque de phishing ciblée via un faux appel Zoom.

BlockBeats News : Le 19 juin, Cointelegraph a rapporté que Mehdi Farooq, un partenaire d’investissement de la société de capital-risque crypto Hypersphere, a révélé jeudi qu’il avait perdu la plupart de ses économies dans une attaque de phishing ciblée lancée en simulant des appels Zoom. Farooq a expliqué que l’attaque a commencé par un message qu’il a reçu sur Telegram d’Alex Lin, qu’il connaissait. « Il a dit qu’il voulait rattraper son retard », se souvient Farooq. Les deux ont déjà communiqué auparavant, donc ce contact semblait normal. Farooq a ensuite partagé son lien Calendly avec Lin, qui a programmé une réunion pour le lendemain. Quelques minutes avant le début de l’appel prévu, Lin a évoqué la nécessité de passer à Zoom Business pour des « raisons de conformité », ajoutant que l’un de ses LP (commanditaires) Kent participerait à l’appel, ce qui est également un nom familier pour Farooq. Comme Farooq s’occupait de la gestion de l’argent à l’époque, la demande ne l’a pas alerté. Plus tard, il a découvert que le vrai compte d’Alex Lin avait été piraté. Selon Farooq, l’attaque était liée à un groupe nord-coréen appelé « dangrouspassword ».