Les vacances du Nouvel An chinois approchent à grands pas, et beaucoup prévoient de voyager à l’étranger avec leur famille. En tant que détenteur de cryptomonnaies, il est effectivement crucial de rester vigilant à ce moment-là. Surtout dans des lieux comme les aéroports ou les gares, où l’on se connecte au WiFi, il faut faire attention aux pièges tendus par des hackers : une erreur peut rapidement faire disparaître vos actifs du portefeuille.

Cette méthode d’attaque s’appelle Evil Twin (réseau jumeau malveillant). Cela peut sembler futuriste, mais c’est une menace bien réelle. En résumé, un hacker crée un faux réseau WiFi dans des endroits très fréquentés comme les aéroports, cafés ou hôtels, en utilisant un nom identique ou très similaire à celui du WiFi officiel. Dès que votre téléphone se connecte, le hacker peut voir tout votre trafic réseau — y compris vos clés privées, adresses de portefeuille, historiques de transactions — tout cela sous leur contrôle.

L’année dernière, la police australienne a arrêté un individu qui avait mis en place un faux hotspot WiFi à l’aéroport pour voler les informations personnelles des voyageurs. Bien que ces cas puissent sembler rares, ils sont en réalité beaucoup plus fréquents qu’on ne le pense. Steven Walbroehl, fondateur de la société de cybersécurité Halborn, a clairement indiqué que les attaques Evil Twin sont très courantes dans des lieux comme les aéroports, gares, hôtels ou centres de conférences, où la densité de personnes est élevée. Pourquoi ? Parce que ces lieux où les gens cherchent désespérément une connexion sont souvent ceux où la vigilance est relâchée. Le responsable de la sécurité chez SlowMist, société spécialisée en sécurité blockchain, 23pds, a aussi déclaré que ce type d’attaque « est bien plus répandu que la plupart des gens ne l’imaginent » et que « beaucoup de personnes tombent encore dans le piège ».

Se connecter à un faux WiFi ne signifie pas forcément que vos cryptos seront immédiatement volés, mais le risque est déjà très élevé. Vos phrases de récupération, clés privées, adresses de portefeuille peuvent être interceptées. Les hackers ne vont peut-être pas immédiatement voler vos actifs, mais ils collectent d’abord des informations pour attendre le moment opportun pour agir. Cette menace potentielle plane au-dessus de vous, et il est difficile de s’en prémunir totalement.

Comment se protéger ? Tout d’abord, avant d’utiliser le WiFi d’un aéroport ou d’un hôtel, il est conseillé de vérifier auprès du personnel le nom exact du réseau officiel. Ensuite, pour toute opération impliquant la sécurité de vos actifs — comme transférer des fonds, retirer des cryptos ou confirmer une adresse — évitez absolument de le faire sur un WiFi public. Mieux vaut attendre d’être connecté via des données mobiles ou un réseau sécurisé. Enfin, envisagez d’utiliser un portefeuille hardware plutôt qu’un portefeuille en ligne pour ces environnements, afin d’ajouter une couche de sécurité supplémentaire.

En fin de compte, voyager à l’étranger est une expérience agréable, mais la priorité doit être la sécurité de vos actifs. Une connexion imprudente pourrait faire échouer des années d’épargne et d’investissement. La prochaine fois que vous verrez un WiFi gratuit dans un aéroport, prenez un moment pour réfléchir : cela vaut-il vraiment le risque ?