Je vois passer de plus en plus de tentatives d’arnaque sur Malt. Et elles sont de mieux en mieux ficelées. Le scénario est presque toujours le même : – Un “client” avec un brief crédible – Un ton professionnel, parfois pressé – Un lien à ouvrir (doc, repo, preview, outil externe) – Ou une demande de “tester rapidement” un projet fourni 👉 Le danger réel : Ce n’est pas juste du phishing. Certains liens peuvent : – Injecter une backdoor – Récupérer des cookies / tokens – Exploiter un navigateur ou un environnement local mal isolé – Compromettre une machine de dev ⚠️ Ouvrir un lien ≠ action anodine Encore moins quand on est développeur, avec : – SSH – clés API – accès clients – projets en local Bonnes pratiques minimales : – Ne jamais cliquer sur un lien externe non vérifié – Ne jamais lancer un projet fourni par un inconnu – Pas de zip, pas de repo, pas de “quick test” hors plateforme – Tout échange et tout livrable doit rester dans Malt – En cas de doute → signalement immédiat Un vrai client : – n’envoie pas de lien obscur – ne force pas la main – respecte le cadre de la plateforme On est freelance, pas naïf. La sécurité, ce n’est pas que pour les autres. Si ce post peut éviter une seule machine compromise, il aura servi. … plus