Cloudflare : 1 e‑mail sur 20 est malveillant — Les utilisateurs de crypto sont fortement ciblés
Le bilan annuel 2025 de Cloudflare révèle qu'environ 5,6 % du trafic e‑mail mondial analysé était malveillant — soit environ 1 e‑mail sur 20 — avec un pic en novembre approchant 9,7 % (près de 1 e‑mail sur 10). Les e‑mails malveillants sont définis comme des tentatives de voler des informations, de l'argent ou l'accès à un compte ; les liens trompeurs représentaient 52 % des détections et l'usurpation d'identité (domaines/noms d'affichage falsifiés ou similaires) 38 %. Le rapport souligne un fort abus de certaines extensions de premier niveau (TLD), notamment ".christmas" (plus de 92 % malveillantes), et des taux élevés de logiciels malveillants sur ".lol", ".forum", ".help", ".best" et ".click". Des recherches indépendantes de Barracuda et Hornet Security corroborent la hausse du spam, des pièces jointes HTML malveillantes et l'augmentation d'année en année des e‑mails contenant des malwares. Cloudflare met en garde que les traders crypto, cadres et investisseurs sont exposés à un risque accru du fait de campagnes de phishing de plus en plus sophistiquées visant à voler des identifiants ou à tromper les utilisateurs pour effectuer des transferts irréversibles vers des adresses frauduleuses. Principales recommandations pour les traders : améliorer l'hygiène des e‑mails, vérifier les liens et les domaines des expéditeurs, se montrer méfiant envers les TLD et domaines inconnus, activer une sécurité forte des portefeuilles (portefeuilles matériels, authentification à deux facteurs, listes blanches d'adresses), et éviter les transferts on‑chain sauf si la destination est vérifiée. Mots‑clés principaux : Cloudflare, malicious email, phishing, crypto phishing. Mots‑clés secondaires : email threat spike, deceptive links, impersonation attacks, TLD abuse, crypto security.
Bearish
Ce rapport accroît les risques à court terme et persistants pour les marchés crypto en augmentant la probabilité de succès des attaques de phishing visant les traders et acteurs institutionnels. Court terme : un volume et une sophistication accrus des phishing peuvent provoquer des pertes ciblées, des liquidations soudaines ou des ventes paniques si des traders ou fonds de premier plan subissent des vols ou des compromissions d'identifiants. Cela peut augmenter la volatilité et exercer une pression baissière sur les tokens concernés en raison de ventes forcées ou d'une perte de confiance du marché. Long terme : des niveaux élevés et durables d'e‑mails malveillants et d'abus de TLD augmentent les coûts de sécurité opérationnelle, réduisent la confiance des investisseurs particuliers et peuvent ralentir l'onboarding pour certains services — des facteurs susceptibles de freiner la croissance de la demande. L'information n'affecte pas directement les fondamentaux des tokens (aucune vulnérabilité de protocole rapportée), ainsi l'impact sur le marché est indirect via le risque de sécurité et la confiance. Globalement, on peut s'attendre à un sentiment négatif pour les projets ou services vulnérables liés à des acteurs compromis et à une volatilité temporaire plutôt qu'à des gains systémiques de prix.