Publié sur les réseaux sociaux le 27 octobre 2025, le message de phishing annonçait un “Sommet de Voyage Crypto Exclusif” prévu pour novembre 2025 à Dubaï. Il a faussement annoncé un nouveau partenariat pour lancer des réservations de voyage basées sur la cryptocurrency.
L'appât a mentionné le co-fondateur d'une blockchain de premier plan et le PDG d'une plateforme d'échange de premier plan comme conférenciers principaux. Une date limite pour confirmer la présence au 30 septembre 2025 - déjà dans le rétroviseur - a immédiatement trahi la ruse.
Le lanceur d'alerte a dit aux destinataires de jeter l'email immédiatement et a signalé le problème au site de voyage légitime, qui a rapidement reconnu l'usurpation d'identité et a ouvert une enquête.
Le véritable service a souligné qu'il ne contacte jamais les utilisateurs via Telegram, WhatsApp ou des applications similaires pour le support, le recrutement ou les promotions. Il a exhorté les gens à :
Pour une aide authentique, les clients doivent contacter via des canaux vérifiés en utilisant uniquement des identifiants de réservation et des détails de confirmation.
Cet incident correspond à un manuel de plus en plus courant. Le mois dernier, une grande plateforme d'échange a averti au sujet de faux “agents de listing” demandant des frais à l'avance pour des emplacements garantis. Son dirigeant a également exposé des escroqueries par appel vocal où des imposteurs se font passer pour du personnel de support et trompent les utilisateurs pour qu'ils modifient les clés API afin de vider les portefeuilles.
La communauté en a assez des tactiques de plus en plus sophistiquées. Un commentateur a observé que la complexité des escroqueries ne cesse d'augmenter. Les professionnels de la sécurité insistent sur les bases :
Dans un espace construit sur la méfiance, la vigilance reste la première ligne de défense.