Introduction
Une phrase de récupération est l’une des identifiants les plus sensibles dans un portefeuille en auto-garde. Apprenez pourquoi le support légitime ne devrait pas en avoir besoin et comment les arnaqueurs tentent de l’obtenir. Ce guide explique le schéma, les signes d’alerte et les étapes pratiques qui peuvent réduire le risque de pertes supplémentaires.
Qu’est-ce qu’une phrase de récupération ?
Une phrase de récupération, aussi appelée seed phrase, est un ensemble de mots utilisés par de nombreux portefeuilles en auto-garde pour restaurer l’accès aux comptes du portefeuille. Quiconque obtient la phrase peut être en mesure de contrôler les actifs qui y sont associés. Elle doit donc être traitée comme un secret hautement sensible.
Comment fonctionnent les arnaques aux phrases de récupération
Les arnaqueurs peuvent se faire passer pour le support de portefeuille, des employés d’exchange, des équipes de sécurité, des enquêteurs ou des amis. Ils peuvent prétendre qu’un portefeuille a besoin de vérification, de synchronisation, de migration, de récupération ou de validation de sécurité. La victime est ensuite invitée à saisir ou envoyer la phrase de récupération.
Le faux support est une voie courante
Un utilisateur peut publier publiquement qu’il a un problème de portefeuille et recevoir des réponses de faux comptes de support. Ces comptes peuvent diriger la victime vers un site web cloné ou un chat privé. L’image de marque peut sembler convaincante, mais le but est de capturer la phrase de récupération.
Pourquoi vous ne devriez jamais la partager
Un service légitime ne devrait pas avoir besoin de votre phrase de récupération pour inspecter une transaction publique ou expliquer une fonction normale de portefeuille. Ne l’envoyez jamais par chat, e-mail, captures d’écran, formulaires ou sites web. Ne la saisissez pas sur une page parce que quelqu’un affirme qu’elle est requise pour la « validation ».
Que faire si vous l’avez déjà partagée ?
Traitez le portefeuille comme compromis. S’il reste des actifs, déplacez-les vers un portefeuille sécurisé nouvellement créé en utilisant un appareil propre et suivez les conseils de sécurité officiels du fournisseur de portefeuille. Conservez les preuves et examinez les transactions. Ne continuez pas à utiliser une phrase de récupération compromise pour des actifs de valeur.
Protéger votre phrase de récupération
Stockez la phrase hors ligne dans un endroit sûr et ne la photographiez jamais ni ne la téléchargez vers des services cloud. Soyez sceptique envers le support non sollicité et naviguez toujours de manière indépendante vers la documentation officielle du portefeuille.
Points clés à retenir
- Ne laissez pas l’urgence, les tableaux de bord impressionnants ou l’image de marque d’apparence professionnelle remplacer la vérification indépendante.
- Ne divulguez jamais de phrases de récupération ou de clés privées à des contacts non sollicités.
- Conservez les enregistrements de transactions et les communications si vous soupçonnez une fraude.
- Traitez les demandes d’argent supplémentaire pour débloquer de prétendus bénéfices avec une extrême prudence.
- Rappelez-vous que le suivi des mouvements crypto et la récupération des actifs sont des processus différents ; la récupération n’est jamais garantie.
Questions fréquentes
Le support légitime ne devrait pas exiger que vous lui révéliez votre phrase de récupération. Traitez de telles demandes comme un signe d’alerte majeur.
Soyez prudent : les sites affirmant pouvoir récupérer ou valider une phrase de récupération peuvent être conçus pour la voler.
Supposez que le portefeuille est compromis et prenez les mesures appropriées pour déplacer les actifs restants et sécuriser vos comptes.
Sources et lectures complémentaires
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)