🌐 Contexte

Publié le 15 avril 2026 sur le site officiel de la National Crime Agency (NCA), cet article présente l’Opération ATLANTIC, une initiative internationale en cours impliquant la NCA britannique, l’United States Secret Service et les autorités canadiennes (Ontario Provincial Police).

🎯 Nature de l’opération

L’opération vise à identifier et contacter des individus potentiellement victimes de fraude aux cryptoactifs, en particulier via la technique dite d’« approval phishing ». Les forces de l’ordre collaborent avec des Virtual Asset Service Providers (VASP) opérant au Royaume-Uni pour joindre les victimes par téléphone et email.

🔍 Technique d’attaque : Approval Phishing

L’approval phishing est une méthode par laquelle des escrocs trompent les victimes pour leur faire accorder l’accès à leurs portefeuilles de cryptoactifs :

  • Les victimes reçoivent une demande frauduleuse d’« approbation » d’accès à leur portefeuille
  • Cette demande peut sembler provenir d’une source de confiance via faux sites web, applications ou pop-ups
  • En cliquant pour approuver, la victime cède le contrôle de son portefeuille à l’escroc
  • L’escroc transfère ensuite les cryptoactifs vers un autre portefeuille pour éviter la détection

Cette technique est fréquemment associée à la fraude à l’investissement en ligne, également connue sous le nom de « pig butchering ».

🛠️ Outils de vérification mentionnés

  • Revoke.cash : permet de révoquer les autorisations de portefeuille non souhaitées
  • Etherscan.io (Token Approval Checker) : permet de vérifier et révoquer les accès non autorisés

📋 Type d’article

Il s’agit d’une annonce officielle d’opération de police publiée par la NCA, dont le but principal est d’informer le public sur l’existence de l’opération, d’expliquer la technique d’attaque ciblée et de fournir des canaux de signalement aux victimes potentielles au Royaume-Uni, aux États-Unis et au Canada.

🧠 TTPs et IOCs détectés

TTP

  • T1566 — Phishing (Initial Access)
  • T1204.001 — User Execution: Malicious Link (Execution)
  • T1657 — Financial Theft (Impact)

🔗 Source originale : https://www.nationalcrimeagency.gov.uk/news/operation-atlantic