Les arnaques semblent personnelles parce qu’elles imitent les choses auxquelles nous faisons confiance. J’ai vu des amis perdre $BTC et $ETH en un seul clic, et la peur qui s’ensuit rend toute la situation plus effrayante qu’elle ne devrait l’être. Ci-dessous, je décris l’arnaque par hameçonnage la plus courante, comment en repérer les signaux d’alerte et une simple liste de vérification à suivre avant même de saisir un mot de passe.

E-mail ou message d’hameçonnage

Les escrocs envoient un e-mail qui semble provenir d’une plateforme d’échange, d’un fournisseur de portefeuille ou même d’un ami. L’objet mentionne souvent une alerte de sécurité ou une « nouvelle tentative de connexion ». Le détail qui me prend au dépourvu est minuscule : l’adresse de l’expéditeur peut différer d’un seul caractère, ou le lien peut renvoyer vers un domaine se terminant par .co au lieu de .com. Le message vous incitera généralement à agir « immédiatement », car votre compte serait menacé.

Ce qu’il faut repérer

- **URL différente**, Survolez chaque lien. Si l’adresse ne correspond pas exactement au site officiel (par exemple, un faux « binance-security.com » au lieu de « binance.com »), fermez la page.

- **Fautes d’orthographe et de grammaire**, Les entreprises légitimes relisent leurs textes. Les erreurs sont un indice évident.

- **Demandes inhabituelles**, Aucun service réputé ne vous demandera votre clé privée, votre phrase de récupération ou un transfert direct de $BTC à 75 818 $ ou $ETH à 2 238 $.

- **Langage alarmiste**, L’indice de peur et d’avidité est aujourd’hui à 28 (Peur), signe de l’anxiété qui règne sur le marché ; les escrocs adorent attiser cette peur.

Liste de vérification avant de cliquer

1. Vérifiez que l’adresse e-mail de l’expéditeur correspond à celle du service d’assistance officiel.

2. Ouvrez le site officiel dans un nouvel onglet au lieu de cliquer sur le lien.

3. Vérifiez que l’URL utilise HTTPS et que le nom de domaine est correctement orthographié.

4. Ne communiquez jamais votre phrase de récupération ni vos clés privées, quelle que soit l’urgence apparente de la demande.

5. En cas de doute, faites une pause de quelques minutes et contactez le service d’assistance par le biais du chat officiel de la plateforme.

Protéger vos appareils

Même la plus grande vigilance peut être mise en défaut si votre appareil est compromis. Maintenez votre système d’exploitation et votre antivirus à jour, et envisagez d’utiliser un portefeuille matériel pour toute somme supérieure à quelques centaines de dollars. Un portefeuille matériel isole vos clés privées d’Internet, ce qui rend les tentatives d’hameçonnage beaucoup moins efficaces.

Quelle mesure allez-vous prendre pour vérifier une nouvelle fois un message suspect ?

Ceci ne constitue pas un conseil financier.

#CryptoSecurity #PhishingAlert #StaySafe #ConseilsCrypto