Leçon 7 pour débutants : plusieurs arnaques très courantes dans l’univers des cryptos, en lisant ça tu perdras au moins une fois de moins
Sur Telegram, on reçoit souvent des messages de personnes inconnues qui disent bonjour, avec des promesses de coins x100, x1000, des stratégies “garanties gagnantes”, etc. Tout ça, c’est du hameçonnage ; les anciens comme les nouveaux doivent faire attention !
Les combines des arnaqueurs reviennent en fait toujours aux mêmes quelques schémas, ils changent juste d’emballage et réapparaissent. Aujourd’hui, je vais passer en revue les types d’arnaques les plus faciles à rencontrer pour les débutants, et pour chacun je te donne le moyen le plus simple de le repérer.
1. Faux service client, faux officiel
C’est l’un des cas les plus fréquents. Quelqu’un te contacte en message privé sur Telegram, WeChat ou X/Twitter, en se faisant passer pour le service client d’une plateforme ou pour l’équipe d’un projet, en disant que ton compte est anormal, qu’un airdrop est à réclamer, que tes fonds sont gelés, et te demande de cliquer sur un lien pour “vérifier”, ou de transférer tes cryptos vers un prétendu “compte sécurisé”.
Méthode de reconnaissance : un service client officiel ne te contactera jamais en message privé de sa propre initiative, et ne te demandera jamais ton mot de passe, ton code de vérification ou ta phrase de récupération. En cas de doute, ouvre toi-même l’application officielle ou le site officiel pour contacter le support et vérifier. Ne clique sur aucun lien envoyé par l’autre personne. Binance a aussi des canaux officiels de vérification, qui permettent de vérifier si les coordonnées de la personne sont bien officielles.
2. Sites de phishing et fausses applications
Le nom de domaine ne diffère que d’une ou deux lettres, la page est copiée à l’identique ; dès que tu te connectes, identifiant et mot de passe sont récupérés. Ou bien tu télécharges une “wallet app” depuis un canal non officiel ; dès que tu importes la phrase de récupération, les $USDT, $ETH dans ton portefeuille sont rapidement vidés.
Méthode de reconnaissance : enregistre le site officiel dans tes favoris, et n’y accède ensuite que par ce favori ; pour les applis, télécharge-les uniquement depuis la boutique officielle ou le site officiel ; la phrase de récupération ne doit être utilisée que dans le portefeuille que tu as installé toi-même, et toute page qui te demande de “saisir la phrase de récupération” doit être immédiatement fermée.
3. Groupes de signaux et “professeurs” qui font du copy-trading
Le “professeur” publie chaque jour dans le groupe des captures d’écran de gains, commence par donner gratuitement quelques signaux pour te mettre en confiance, puis te demande de payer des frais d’adhésion, d’acheter avec lui une certaine petite crypto, ou de télécharger la “plateforme” qu’il recommande. À la fin, soit la crypto est poussée à la hausse puis vendue en te laissant les pertes, soit cette plateforme ne permet tout simplement pas de retirer les fonds.
Méthode de reconnaissance : quelqu’un qui gagne vraiment et de manière stable n’a pas besoin d’attirer des inconnus dans un groupe tous les jours. Les captures d’écran de gains peuvent être retouchées facilement ; dès qu’on te parle de “capital garanti”, “profit assuré” ou “multiplication par deux”, tu peux quasiment quitter le groupe immédiatement.
4. Phishing d’autorisation (spécifique aux portefeuilles on-chain)
Les utilisateurs de portefeuilles on-chain doivent être particulièrement vigilants. Tu vas sur un site pour réclamer un airdrop ou mint un NFT, et la fenêtre du portefeuille te demande une “autorisation” ou une “signature” ; tu ne regardes pas en détail et tu cliques sur confirmer. En réalité, tu as peut-être accordé au contrat de l’autre partie une autorisation illimitée sur un certain token, et il peut alors transférer à tout moment ce token hors de ton portefeuille ; $USDT est particulièrement touché.
Méthode de reconnaissance : ne connecte pas ton portefeuille à un site que tu ne connais pas ; ne clique pas sur une signature dont tu ne comprends pas la fenêtre ; vérifie régulièrement et révoque les autorisations inutiles avec des outils comme Revoke ; pour tester de nouveaux projets, utilise de préférence un portefeuille d’interaction avec peu de fonds, et conserve les gros montants dans un autre portefeuille que tu ne connectes pas n’importe où.
5. Adresse de transfert remplacée (empoisonnement d’adresse)
L’arnaqueur peut t’envoyer depuis ton adresse un transfert de 0 ou d’un montant très faible, en utilisant une fausse adresse qui commence et finit par les mêmes caractères que ton adresse habituelle. La prochaine fois que tu effectues un transfert, si tu recopies directement depuis l’historique, tu enverras les fonds à l’adresse de l’arnaqueur.
Méthode de reconnaissance : copie l’adresse de transfert depuis ton carnet d’adresses ou depuis la source d’origine, et non depuis l’historique des transactions ; avant d’envoyer, vérifie l’adresse du début à la fin, sans te contenter des premiers et derniers caractères. Pour un gros montant, fais d’abord un petit transfert test.
6. Plans de rendement élevé, arnaques sentimentales
Des projets de gestion de patrimoine promettant “1 % de rendement par jour” ou “des centaines de pourcents d’annualisation stable”, ou encore un “ami” rencontré en ligne qui t’emmène investir sur une certaine plateforme : au début, tu peux retirer de petites sommes, puis dès que tu augmentes ton investissement, on te sort toutes sortes de prétextes pour t’empêcher de retirer, en te demandant de payer encore des “taxes” ou une “caution”.
Méthode de reconnaissance : des rendements exagérément élevés, le recours au recrutement de nouveaux membres, et l’obligation d’opérer uniquement sur la plateforme imposée par l’autre partie — s’il y a l’un de ces trois éléments, il faut se méfier. $BTC , comme d’autres actifs grand public, n’offre pas de “profit garanti” ; une plateforme dont tu n’as jamais entendu parler en est encore moins capable.
7. Trois lignes rouges pour les débutants
1) La phrase de récupération, la clé privée et le code de vérification : on ne les donne à personne, y compris au “service client”.
2) Ne clique pas sur des liens inconnus, n’installe pas d’application d’origine douteuse, et ne connecte pas de site que tu ne connais pas.
3) Pour tout ce qui implique d’envoyer de l’argent, fais une pause de dix minutes, puis vérifie toi-même une fois de plus via les canaux officiels.
Si les arnaques réussissent si souvent, c’est surtout parce qu’elles exploitent l’avidité et la précipitation. Ralentir un peu, poser une question de plus, et la plupart des pièges peuvent être évités.
Le prochain article parlera de ce qu’est l’investissement régulier et à qui il convient. Toi, ou quelqu’un autour de toi, a déjà rencontré quel type d’arnaque ? Dis-le en commentaires pour aider davantage de débutants à éviter les pièges.
Le contenu ci-dessus est uniquement à but pédagogique et informatif, et ne constitue en aucun cas un conseil en investissement.
#新手入门 #防骗指南 #币圈骗局 #资产安全 #币安广场
Sur Telegram, on reçoit souvent des messages de personnes inconnues qui disent bonjour, avec des promesses de coins x100, x1000, des stratégies “garanties gagnantes”, etc. Tout ça, c’est du hameçonnage ; les anciens comme les nouveaux doivent faire attention !
Les combines des arnaqueurs reviennent en fait toujours aux mêmes quelques schémas, ils changent juste d’emballage et réapparaissent. Aujourd’hui, je vais passer en revue les types d’arnaques les plus faciles à rencontrer pour les débutants, et pour chacun je te donne le moyen le plus simple de le repérer.
1. Faux service client, faux officiel
C’est l’un des cas les plus fréquents. Quelqu’un te contacte en message privé sur Telegram, WeChat ou X/Twitter, en se faisant passer pour le service client d’une plateforme ou pour l’équipe d’un projet, en disant que ton compte est anormal, qu’un airdrop est à réclamer, que tes fonds sont gelés, et te demande de cliquer sur un lien pour “vérifier”, ou de transférer tes cryptos vers un prétendu “compte sécurisé”.
Méthode de reconnaissance : un service client officiel ne te contactera jamais en message privé de sa propre initiative, et ne te demandera jamais ton mot de passe, ton code de vérification ou ta phrase de récupération. En cas de doute, ouvre toi-même l’application officielle ou le site officiel pour contacter le support et vérifier. Ne clique sur aucun lien envoyé par l’autre personne. Binance a aussi des canaux officiels de vérification, qui permettent de vérifier si les coordonnées de la personne sont bien officielles.
2. Sites de phishing et fausses applications
Le nom de domaine ne diffère que d’une ou deux lettres, la page est copiée à l’identique ; dès que tu te connectes, identifiant et mot de passe sont récupérés. Ou bien tu télécharges une “wallet app” depuis un canal non officiel ; dès que tu importes la phrase de récupération, les $USDT, $ETH dans ton portefeuille sont rapidement vidés.
Méthode de reconnaissance : enregistre le site officiel dans tes favoris, et n’y accède ensuite que par ce favori ; pour les applis, télécharge-les uniquement depuis la boutique officielle ou le site officiel ; la phrase de récupération ne doit être utilisée que dans le portefeuille que tu as installé toi-même, et toute page qui te demande de “saisir la phrase de récupération” doit être immédiatement fermée.
3. Groupes de signaux et “professeurs” qui font du copy-trading
Le “professeur” publie chaque jour dans le groupe des captures d’écran de gains, commence par donner gratuitement quelques signaux pour te mettre en confiance, puis te demande de payer des frais d’adhésion, d’acheter avec lui une certaine petite crypto, ou de télécharger la “plateforme” qu’il recommande. À la fin, soit la crypto est poussée à la hausse puis vendue en te laissant les pertes, soit cette plateforme ne permet tout simplement pas de retirer les fonds.
Méthode de reconnaissance : quelqu’un qui gagne vraiment et de manière stable n’a pas besoin d’attirer des inconnus dans un groupe tous les jours. Les captures d’écran de gains peuvent être retouchées facilement ; dès qu’on te parle de “capital garanti”, “profit assuré” ou “multiplication par deux”, tu peux quasiment quitter le groupe immédiatement.
4. Phishing d’autorisation (spécifique aux portefeuilles on-chain)
Les utilisateurs de portefeuilles on-chain doivent être particulièrement vigilants. Tu vas sur un site pour réclamer un airdrop ou mint un NFT, et la fenêtre du portefeuille te demande une “autorisation” ou une “signature” ; tu ne regardes pas en détail et tu cliques sur confirmer. En réalité, tu as peut-être accordé au contrat de l’autre partie une autorisation illimitée sur un certain token, et il peut alors transférer à tout moment ce token hors de ton portefeuille ; $USDT est particulièrement touché.
Méthode de reconnaissance : ne connecte pas ton portefeuille à un site que tu ne connais pas ; ne clique pas sur une signature dont tu ne comprends pas la fenêtre ; vérifie régulièrement et révoque les autorisations inutiles avec des outils comme Revoke ; pour tester de nouveaux projets, utilise de préférence un portefeuille d’interaction avec peu de fonds, et conserve les gros montants dans un autre portefeuille que tu ne connectes pas n’importe où.
5. Adresse de transfert remplacée (empoisonnement d’adresse)
L’arnaqueur peut t’envoyer depuis ton adresse un transfert de 0 ou d’un montant très faible, en utilisant une fausse adresse qui commence et finit par les mêmes caractères que ton adresse habituelle. La prochaine fois que tu effectues un transfert, si tu recopies directement depuis l’historique, tu enverras les fonds à l’adresse de l’arnaqueur.
Méthode de reconnaissance : copie l’adresse de transfert depuis ton carnet d’adresses ou depuis la source d’origine, et non depuis l’historique des transactions ; avant d’envoyer, vérifie l’adresse du début à la fin, sans te contenter des premiers et derniers caractères. Pour un gros montant, fais d’abord un petit transfert test.
6. Plans de rendement élevé, arnaques sentimentales
Des projets de gestion de patrimoine promettant “1 % de rendement par jour” ou “des centaines de pourcents d’annualisation stable”, ou encore un “ami” rencontré en ligne qui t’emmène investir sur une certaine plateforme : au début, tu peux retirer de petites sommes, puis dès que tu augmentes ton investissement, on te sort toutes sortes de prétextes pour t’empêcher de retirer, en te demandant de payer encore des “taxes” ou une “caution”.
Méthode de reconnaissance : des rendements exagérément élevés, le recours au recrutement de nouveaux membres, et l’obligation d’opérer uniquement sur la plateforme imposée par l’autre partie — s’il y a l’un de ces trois éléments, il faut se méfier. $BTC , comme d’autres actifs grand public, n’offre pas de “profit garanti” ; une plateforme dont tu n’as jamais entendu parler en est encore moins capable.
7. Trois lignes rouges pour les débutants
1) La phrase de récupération, la clé privée et le code de vérification : on ne les donne à personne, y compris au “service client”.
2) Ne clique pas sur des liens inconnus, n’installe pas d’application d’origine douteuse, et ne connecte pas de site que tu ne connais pas.
3) Pour tout ce qui implique d’envoyer de l’argent, fais une pause de dix minutes, puis vérifie toi-même une fois de plus via les canaux officiels.
Si les arnaques réussissent si souvent, c’est surtout parce qu’elles exploitent l’avidité et la précipitation. Ralentir un peu, poser une question de plus, et la plupart des pièges peuvent être évités.
Le prochain article parlera de ce qu’est l’investissement régulier et à qui il convient. Toi, ou quelqu’un autour de toi, a déjà rencontré quel type d’arnaque ? Dis-le en commentaires pour aider davantage de débutants à éviter les pièges.
Le contenu ci-dessus est uniquement à but pédagogique et informatif, et ne constitue en aucun cas un conseil en investissement.
#新手入门 #防骗指南 #币圈骗局 #资产安全 #币安广场