Dans le milieu des cryptomonnaies, les arnaques par usurpation d’identité d’un service client sont très courantes. Elles ne demandent aucune compétence technique : quelques phrases alarmantes suffisent, suivies d’un processus qui vous pousse à agir sans attendre.

Cours de la cryptomonnaie mentionnée dans l’article : $BNB 630.41 (-3.76 % sur 24 h).

■ Quelques phrases d’accroche courantes

Ce type d’escroquerie commence généralement par un message ou un appel : « Une activité inhabituelle a été détectée sur votre compte », « Vos actifs ont été gelés en raison d’une suspicion d’infraction » ou « Un remboursement vous attend ». Il arrive que l’interlocuteur connaisse une partie de vos informations personnelles, ce qui rend son discours très crédible.

Viennent ensuite les pressions : on vous demande de coopérer immédiatement à une vérification, sous peine de voir votre compte bloqué ou vos actifs vidés. Sous le coup du stress, beaucoup de personnes obtempèrent sans prendre le temps de vérifier.

■ Ce qu’ils veulent vraiment

Quelle que soit leur phrase d’accroche, ils finissent généralement par réclamer l’une de ces choses : votre phrase de récupération ou le mot de passe de votre compte, un code de vérification en deux étapes, ou le transfert de vos actifs vers un prétendu « compte sécurisé » ou une « adresse de vérification ».

Le service client d’une plateforme légitime ne vous demandera jamais votre mot de passe, vos codes de vérification ou votre phrase de récupération. Il ne vous demandera pas non plus de transférer vos actifs vers un quelconque « compte sécurisé ». Dès que quelqu’un vous réclame l’une de ces choses, vous pouvez conclure qu’il s’agit d’une arnaque.

■ Prise de contrôle à distance et partage d’écran

Certains escrocs prétextent une « assistance à distance » ou proposent de « vous aider à effectuer les opérations » pour vous faire installer un logiciel de partage d’écran ou de prise de contrôle à distance. Une fois installé, l’interlocuteur pourra voir les codes de vérification, les phrases de récupération et les soldes affichés à l’écran. Certains logiciels de prise de contrôle à distance peuvent même cliquer sur les boutons de confirmation à votre place.

Quoi qu’en dise votre interlocuteur, n’installez aucun logiciel qu’il vous envoie ou vous recommande, et n’activez pas le partage d’écran.

■ Que faire si cela vous arrive ?

Commencez par mettre fin à la conversation et ne cliquez sur aucun lien envoyé par votre interlocuteur. Ouvrez ensuite vous-même l’application ou le site officiel pour vérifier l’état de votre compte. Si la personne prétend travailler pour Binance, vous pouvez vérifier son compte ou son adresse e-mail à l’aide des canaux de vérification officiels de Binance.

Si vous avez déjà révélé votre mot de passe ou un code de vérification, changez rapidement votre mot de passe et réinitialisez la vérification en deux étapes. Si nécessaire, faites bloquer votre compte en passant par les canaux officiels. Méfiez-vous ensuite des personnes qui prétendent pouvoir vous aider à récupérer vos pertes, mais exigent d’abord des frais : ces « services de récupération » sont souvent eux aussi des arnaques.

■ Pour conclure

Pour vous protéger de ce type d’arnaque, retenez cette seule règle : un véritable service client ne vous demandera jamais votre mot de passe, vos codes de vérification ou votre phrase de récupération, et ne vous demandera jamais de transférer de l’argent. Toute personne qui réclame l’une de ces choses est à considérer comme un escroc. Ne cliquez pas sur les liens provenant de sources inconnues et vérifiez bien ce que vous autorisez avant de donner votre accord.

Vous est-il déjà arrivé de mal comprendre ce point ?