Introduction
Découvrez comment les arnaques de phishing crypto utilisent de faux sites web, messages, e-mails et réseaux sociaux pour voler des identifiants ou tromper les utilisateurs afin qu’ils autorisent des transactions. Ce guide explique le schéma de l’arnaque, les preuves à vérifier et les étapes pratiques qui peuvent réduire le risque supplémentaire.
Qu’est-ce que le phishing crypto ?
Le phishing crypto est une forme de fraude dans laquelle un criminel se fait passer pour un service ou une personne de confiance et dirige une victime vers un lien, un site web, un formulaire ou un message malveillant. L’objectif peut être de voler des mots de passe, des phrases de récupération, des codes d’authentification ou de persuader la victime de signer une transaction nuisible.
Où apparaissent les messages de phishing
Le phishing peut arriver par e-mail, réseaux sociaux, applications de messagerie, fausses réponses de support, publicités de recherche, groupes communautaires ou comptes compromis. Le message peut prétendre qu’un compte est en danger, qu’un retrait nécessite une approbation, qu’un token est disponible à réclamer ou qu’un portefeuille doit être mis à jour.
Comment fonctionnent les faux sites web crypto
Un site de phishing peut copier le design, le langage et l’image de marque d’un exchange, portefeuille, projet de token ou marketplace authentique. Le domaine peut ne différer que de quelques caractères. Le site peut demander une connexion, une phrase de récupération, une clé privée, une connexion de portefeuille ou une signature.
Drapeaux rouges courants du phishing
L’urgence, le contact inattendu, les domaines inhabituels, les liens raccourcis, les demandes de secrets et les instructions pour contourner les procédures de sécurité normales doivent tous susciter la méfiance. Un message qui crée de la peur ou de l’excitation avant de vous demander d’agir mérite un examen supplémentaire.
Comment vérifier un lien crypto
Au lieu de cliquer sur un lien non sollicité, naviguez de manière indépendante vers le site web ou l’application connus de l’organisation. Comparez soigneusement le domaine et confirmez les demandes importantes via les canaux officiels. N’entrez jamais une phrase de récupération ou une clé privée sur une page atteinte via un message non sollicité.
Si vous avez cliqué ou soumis des informations
Agissez rapidement. Sécurisez les comptes affectés, changez les mots de passe exposés, examinez l’activité et les permissions du portefeuille et déplacez les actifs restants si une identifiant de portefeuille a été compromise. Conservez le message de phishing, l’URL, les adresses de portefeuille et les hachages de transactions pour le signalement ou l’enquête.
Points clés à retenir
- Vérifiez les liens, les personnes, les plateformes, les contrats de tokens et les demandes de paiement de manière indépendante.
- Ne divulguez jamais de phrases de récupération ou de clés privées.
- Ne laissez pas l’urgence ou un solde affiché forcer une décision financière.
- Conservez les hachages de transactions, les adresses de portefeuille, les sites web, les messages et les captures d’écran après une fraude suspectée.
- Le suivi blockchain peut fournir des preuves, mais le suivi et la récupération sont des processus distincts et la récupération n’est pas garantie.
Questions fréquentes
Oui. Un site de phishing peut à la place demander une connexion de portefeuille malveillante, une approbation, une signature ou une transaction.
Non. Des publicités malveillantes et des sites d’imitation peuvent apparaître dans les environnements de recherche. Vérifiez le domaine exact et naviguez de manière indépendante lorsque c’est possible.
Jamais. Une demande de phrase de récupération est un signe d’alerte majeur.
Sources et lectures complémentaires
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)
- FBI — Cryptocurrency Fraud Reporting Guidance · FBI Internet Crime Complaint Center (IC3)
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)