I. Pourquoi les arnaques par phishing aux airdrops réussissent-elles si souvent ?
Les escrocs n’ont pas besoin de pirater votre portefeuille : il leur suffit de vous faire cliquer vous-même sur « Confirmer ». Plus le marché est calme et plus tout le monde cherche des occasions, plus les messages comme « Réclamez votre airdrop », « Liste blanche » ou « Réclamation à durée limitée » sont efficaces. Voici les 5 formules les plus courantes et les vérifications à effectuer.
II. Les 5 phrases les plus courantes
1. « Vous avez un airdrop non réclamé qui expire dans 24 heures »
Les vrais airdrops vous pressent rarement avec un compte à rebours. Créer un sentiment d’urgence sert à vous empêcher de lire attentivement le contenu de la signature.
2. « Connectez votre portefeuille pour vérifier votre éligibilité »
Connecter votre portefeuille ne suffit généralement pas à vous faire perdre vos fonds, mais la fenêtre « Signer/Autoriser » qui apparaît ensuite est le point crucial. Si l’on vous demande d’autoriser un contrat inconnu à dépenser vos $USDT, $USDC ou un montant illimité, fermez immédiatement la fenêtre.
3. « Le service client officiel vous écrit en privé pour vous aider à récupérer vos actifs »
Les représentants officiels ne vous écriront jamais spontanément en privé pour vous demander votre phrase de récupération, votre clé privée ou un code de vérification. Un nom et une photo de profil peuvent être imités : vérifiez la date de création du compte, la composition de ses abonnés et son badge de certification, et surtout, comparez-le à la liste des comptes officiels publiée sur le site officiel.
4. « Envoyez d’abord une petite somme $BNB pour payer le gas, puis vous pourrez réclamer une grosse récompense »
Les cadeaux ne tombent pas du ciel, et il n’existe pas d’airdrop où il faut « payer d’abord pour recevoir une récompense ». C’est une arnaque classique au paiement anticipé.
5. « Scannez le code QR/téléchargez l’application pour participer à la bêta »
Téléchargez uniquement depuis les sites officiels et les boutiques d’applications officielles. Ne cliquez pas sur les liens et les codes QR partagés dans les groupes ou les commentaires.
III. Vérifications en 4 étapes après avoir reçu une offre d’airdrop
Première étape : ne cliquez sur aucun lien. Ouvrez vous-même le site officiel du projet (en passant par son profil officiel sur les réseaux sociaux ou par un agrégateur fiable) pour vérifier l’offre.
Deuxième étape : vérifiez la fenêtre contextuelle du portefeuille. Si la demande de signature contient des termes tels que Approve, setApprovalForAll ou Permit, examinez attentivement le bénéficiaire de l’autorisation et son montant.
Troisième étape : faites un essai avec un portefeuille secondaire. Utilisez un portefeuille de secours sans actifs pour participer et gardez vos actifs à long terme dans votre portefeuille principal.
Quatrième étape : vérifiez le contrat. Dans l’explorateur de blocs, vérifiez si le contrat est vérifié, si sa date de création est très récente et s’il a fait l’objet de nombreux signalements.
IV. Un exemple concret
Imaginez que vous voyiez dans les commentaires : « Les détenteurs de tel meme coin peuvent réclamer un airdrop multiplié par 5 ». Le nom de domaine du lien comporte une lettre de plus que celui du site officiel. Après avoir connecté votre portefeuille, une demande d’« autorisation » apparaît à l’écran, avec la mention « illimitée » comme montant. Si vous confirmez, l’autre partie pourrait transférer à tout moment les jetons que vous avez autorisés. La bonne démarche : fermez la page, vérifiez et révoquez les autorisations suspectes à l’aide d’un outil de révocation, puis transférez vos principaux actifs vers un nouveau portefeuille.
V. Que faire si vous avez déjà cliqué par erreur ?
1. Révoquez immédiatement l’autorisation accordée à ce contrat sur vos jetons.
2. Transférez les actifs restants de votre portefeuille vers un portefeuille nouvellement créé.
3. Ne faites confiance à aucun inconnu qui prétend pouvoir « vous aider à récupérer vos fonds » : il s’agit souvent d’une seconde arnaque.
4. Conservez le hash de la transaction et signalez l’incident à la plateforme d’échange ou à la plateforme concernée.
Retenez ceci : dès qu’une procédure de retrait vous demande « d’autoriser d’abord, de transférer d’abord ou de donner d’abord votre phrase de récupération », considérez qu’il s’agit d’une arnaque.
Faites vos propres recherches, ceci ne constitue pas un conseil en investissement.
#Élections de mi-mandat aux États-Unis : qu’attend le marché ?