!! Arnaque au faux site / 2 millions en une semaine | (sondage)

[Danydee]

Bitcoin : depuis sa chambre, un adolescent monte une arnaque à 2,5 millions d’euros
https://www.capital.fr/votre-argent/bitcoin-depuis-sa-chambre-un-adolescent-monte-une-arnaque-a-25-millions-deuros-1418645




 Je ne sais pas pour ici, mais il y'a des gens qui par habitude aulieu de taper l'URL dans la barre d'adresse vont plutôt entrer le nom du site dans la barre de recherche de tonton Google !


 Et vous, c'est quoi votre pratique ?
 
 Si vous en êtes, ou pas, juste mentionner le plus haut

[1714911436]

1714911436

[1714911436]

1714911436

[LeGaulois]

J'ajoute les liens dans mes favoris, comme ca pas de risque de tomber sur un lien suspect, qui en plus de ca peut être difficile à repérer au premier coup d'œil lorsqu'il s'agit d'attaque homographique de nom de domaine. C'est même pas par précaution mais par fainéantise d'avoir à taper une adresse URL. Dans le même style j'utilise Google par la voix, comme ca j'ai juste à donner le nom du site.
J'en suis réduit à compter le nombre de clics

Au pire, les URLs sont enregistrées dans Last Pass, j'ai juste besoin de taper les premières lettres et cliquer sur les suggestions. Parfois, j'utilise une machine avec laquelle je ne peux accéder que certains sites mis au préalable en liste blanche. C'est radicale

[Danydee]

 C'est vrai qu'avec les dernières avancées, c'est plus "simple" par exemple en tapant les premières lettres le navigateur suggère à partir des sites enregistrés dans l'historique..

 Le pire, c'est que ce n'est même pas de la feneantise, j'en connaissais pour aller sur youtube aulieu de juste ajouter le petit ( .com ) ils écrivaient "youtube" puis y accédaient en cliquant depuis le résultat Google

 Malgré tout, on peut toujours tomber ( en tapant blockchain par exemple ) sur un blockchain.fo ou un blockchaim.com dans les premiers résultats ou les annonces..

[yogg]

Au pire, les URLs sont enregistrées dans Last Pass

C'est si bien que ça Last Pass ?
Je me méfie des solutions de ce type qui stockent les données dans le cloud.

Perso j'utilise KeePassX mais l'intégration dans le browser est mal foutue, du coup bon vieux C/C des familles.

Par contre, je fais super gaffe aux URLs. C'est soit dans mon historique (et donc dans les sites suggérés par le browser) soit je redouble d'attention.

[LeGaulois]

Je ne sais pas si c'est "le top", mais je n'ai jamais eu de problème après des années (malgré ceci) et je trouve ca tellement pratique. Surtout lorsque tu utilises plusieurs emails, adresses, noms.

Autrement j'avoue que je ferais peut être parti des gens qui réutilisent le même mot de passe d'un site à l'autre. Après la technique du c/c, c'est pas du tout pour moi. Pas moyen que je m'amuse à jongler entre un fichier texte et un browser.
Si tu dois te connecter à 5 sites d'affiler et faire le manège c/c 5 fois c'est la galère. Moi c'est direct clic-droit "ouvrir tout les onglets"
En plus ca remplit les cases tout seul, alors dans ma fénéantise c'est impeccable. Pour de la fénéantise plus profond, je garde les cookies

[elma]

Au pire, les URLs sont enregistrées dans Last Pass

C'est si bien que ça Last Pass ?
Je me méfie des solutions de ce type qui stockent les données dans le cloud.

Perso j'utilise KeePassX mais l'intégration dans le browser est mal foutue, du coup bon vieux C/C des familles.

Même méthode pour moi pour tout ce qui touche à la crypto...mais avec KeepassXC (un fork). Tout ça protégé par un mot de passe et exportation régulière de la base de données sur plusieurs supports amovibles.
J'y intègre pas mal d'informations: adresses, soldes, clé 2fa de secours...

Sinon, pour les mots de passe quotidien, j'utilise le gestionnaire de Brave doublé de Bitwarden.