#phishing
phishing
231,612 vues
379 mentions
Populaire
Récents
·
--
Article
Le 1er résultat Google était un faux portefeuille : la leçon du clone de SafeLe 11 octobre 2026, le premier résultat Google pour « gnosis safe » n’était pas le vrai site de Safe, mais une **publicité payée** qui menait vers un clone presque parfait. Martin Köppelmann, cofondateur de Gnosis (l’équipe qui a créé Safe), a lancé l’alerte sur X. L’idée à retenir est simple et vaut pour tout le monde : **en crypto, le clic le plus dangereux est souvent celui tout en haut de Google.**
📋 Ce qui s’est passé (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe est un portefeuille « multisig » utilisé par des projets et des entreprises ; il sécurise plus de 60 milliards de dollars d’actifs.
• Une annonce sponsorisée affichait « Safe.global » mais envoyait vers **wallet-safe.global**, un faux domaine.
• Selon les registres publics (RDAP) consultés par CryptoVank, ce domaine a été enregistré le **8 octobre 2026**, moins de trois jours avant l’alerte.
• Premier signalement public vers 06h47 (heure de Moscou) le 11 octobre par un utilisateur de X ; Köppelmann l’a relayé à 11h02.
• La page copiait l’appli officielle jusqu’à sa dernière bannière produit.
• À ce stade, aucune perte confirmée n’a été reliée à cette annonce, et l’infrastructure de Safe n’a pas été piratée : c’est une **imitation de site**, pas une faille du portefeuille.
• Sites officiels : safe.global et app.safe.global.
⚙️ Le mécanisme, en clair
1. Les escrocs achètent une pub Google sur un mot-clé populaire (ici l’ancien nom « gnosis safe », abandonné en 2022 mais encore très tapé).
2. La pub apparaît **au-dessus** des vrais résultats, avec un nom qui ressemble à l’officiel.
3. La victime arrive sur un clone, clique « connecter mon portefeuille », puis « signer ».
4. Cette signature n’est pas un simple « bonjour » : elle peut donner au site l’autorisation de **vider le compte**. Un seul clic suffit.
Mots simples. Phishing (hameçonnage) : faux site qui imite un vrai pour voler vos accès. Drainer : programme caché derrière le faux site qui aspire les fonds dès que vous signez. Signer une transaction : donner votre accord, comme une signature au bas d’un chèque. Multisig : portefeuille qui exige plusieurs signatures pour bouger l’argent. Domaine : l’adresse du site (ce qui est écrit dans la barre du navigateur).
🧭 Pourquoi ça compte
Ce n’est pas un cas isolé : des annonces du même type ont déjà visé Ledger, Trezor ou Uniswap par le passé. Et ça tombe la même semaine que l’affaire des Ledger piégés vendus par un revendeur en Asie du Sud-Est. Le message commun : **les voleurs ne cassent plus le coffre, ils piègent le chemin pour y aller** (la boutique, la pub, le lien). Le multisig protège bien contre le vol d’une seule clé, mais pas si vous signez vous-même sur un faux site.
⚠️ Nuance (à ne pas sauter)
• Google n’est pas « le pirate » : il vend l’espace, les escrocs l’achètent. Mais les annonces frauduleuses passent encore ses filtres.
• Toutes les pubs ne sont pas des arnaques ; le problème, c’est qu’on ne peut pas les distinguer à l’œil.
• Un site peut avoir le cadenas HTTPS et être faux : le cadenas veut dire « connexion chiffrée », pas « site honnête ».
• Ce risque touche aussi les exchanges, les applis mobiles et les liens envoyés sur WhatsApp ou Telegram.
🌍 Ce que ça change pour quelqu’un comme Aminata à Douala
Aminata gère la caisse d’une petite coopérative de couturières. Elles ont commencé à garder une partie de leur épargne en dollars numériques, avec un portefeuille qui demande deux signatures. Un soir, pressée, elle tape le nom du portefeuille sur Google depuis le téléphone d’une collègue. Ce qu’elle peut faire, sans être experte :
1. **Ne jamais cliquer sur un résultat marqué « Sponsorisé »** pour un portefeuille ou un exchange.
2. Enregistrer l’adresse officielle **une fois** (favori ou raccourci sur l’écran d’accueil), vérifiée depuis le compte officiel du projet, et passer toujours par là.
3. Lire la barre d’adresse lettre par lettre : « wallet-safe » ≠ « safe ». Un tiret ou un mot en plus suffit.
4. Avant de signer, se demander : « Est-ce que j’ai demandé cette action ? » Si l’écran parle d’« approve » ou d’« autorisation illimitée » sans raison, elle refuse.
5. Pas de smartphone à elle ? Sur un téléphone partagé ou dans un cyber, elle évite toute connexion de portefeuille.
📍 À surveiller
• La réponse de Google sur le filtrage des annonces crypto
• D’autres clones visant des portefeuilles connus cette semaine
• L’arrivée d’alertes « site suspect » directement dans les portefeuilles avant signature
$ETH $USDC
Ceci n’est pas un conseil financier.
💬 Question pour vous : quand vous cherchez une appli crypto, vous passez par Google… ou vous avez un favori enregistré ?
#crypto #phishing #securite #Afrique #web3
Le 1er résultat Google était un faux portefeuille : la leçon du clone de Safe
Le 11 octobre 2026, le premier résultat Google pour « gnosis safe » n’était pas le vrai site de Safe, mais une **publicité payée** qui menait vers un clone presque parfait. Martin Köppelmann, cofondateur de Gnosis (l’équipe qui a créé Safe), a lancé l’alerte sur X. L’idée à retenir est simple et vaut pour tout le monde : **en crypto, le clic le plus dangereux est souvent celui tout en haut de Google.**
📋 Ce qui s’est passé (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe est un portefeuille « multisig » utilisé par des projets et des entreprises ; il sécurise plus de 60 milliards de dollars d’actifs.
• Une annonce sponsorisée affichait « Safe.global » mais envoyait vers **wallet-safe.global**, un faux domaine.
• Selon les registres publics (RDAP) consultés par CryptoVank, ce domaine a été enregistré le **8 octobre 2026**, moins de trois jours avant l’alerte.
• Premier signalement public vers 06h47 (heure de Moscou) le 11 octobre par un utilisateur de X ; Köppelmann l’a relayé à 11h02.
• La page copiait l’appli officielle jusqu’à sa dernière bannière produit.
• À ce stade, aucune perte confirmée n’a été reliée à cette annonce, et l’infrastructure de Safe n’a pas été piratée : c’est une **imitation de site**, pas une faille du portefeuille.
• Sites officiels : safe.global et app.safe.global.
⚙️ Le mécanisme, en clair
1. Les escrocs achètent une pub Google sur un mot-clé populaire (ici l’ancien nom « gnosis safe », abandonné en 2022 mais encore très tapé).
2. La pub apparaît **au-dessus** des vrais résultats, avec un nom qui ressemble à l’officiel.
3. La victime arrive sur un clone, clique « connecter mon portefeuille », puis « signer ».
4. Cette signature n’est pas un simple « bonjour » : elle peut donner au site l’autorisation de **vider le compte**. Un seul clic suffit.
Mots simples. Phishing (hameçonnage) : faux site qui imite un vrai pour voler vos accès. Drainer : programme caché derrière le faux site qui aspire les fonds dès que vous signez. Signer une transaction : donner votre accord, comme une signature au bas d’un chèque. Multisig : portefeuille qui exige plusieurs signatures pour bouger l’argent. Domaine : l’adresse du site (ce qui est écrit dans la barre du navigateur).
🧭 Pourquoi ça compte
Ce n’est pas un cas isolé : des annonces du même type ont déjà visé Ledger, Trezor ou Uniswap par le passé. Et ça tombe la même semaine que l’affaire des Ledger piégés vendus par un revendeur en Asie du Sud-Est. Le message commun : **les voleurs ne cassent plus le coffre, ils piègent le chemin pour y aller** (la boutique, la pub, le lien). Le multisig protège bien contre le vol d’une seule clé, mais pas si vous signez vous-même sur un faux site.
⚠️ Nuance (à ne pas sauter)
• Google n’est pas « le pirate » : il vend l’espace, les escrocs l’achètent. Mais les annonces frauduleuses passent encore ses filtres.
• Toutes les pubs ne sont pas des arnaques ; le problème, c’est qu’on ne peut pas les distinguer à l’œil.
• Un site peut avoir le cadenas HTTPS et être faux : le cadenas veut dire « connexion chiffrée », pas « site honnête ».
• Ce risque touche aussi les exchanges, les applis mobiles et les liens envoyés sur WhatsApp ou Telegram.
🌍 Ce que ça change pour quelqu’un comme Aminata à Douala
Aminata gère la caisse d’une petite coopérative de couturières. Elles ont commencé à garder une partie de leur épargne en dollars numériques, avec un portefeuille qui demande deux signatures. Un soir, pressée, elle tape le nom du portefeuille sur Google depuis le téléphone d’une collègue. Ce qu’elle peut faire, sans être experte :
1. **Ne jamais cliquer sur un résultat marqué « Sponsorisé »** pour un portefeuille ou un exchange.
2. Enregistrer l’adresse officielle **une fois** (favori ou raccourci sur l’écran d’accueil), vérifiée depuis le compte officiel du projet, et passer toujours par là.
3. Lire la barre d’adresse lettre par lettre : « wallet-safe » ≠ « safe ». Un tiret ou un mot en plus suffit.
4. Avant de signer, se demander : « Est-ce que j’ai demandé cette action ? » Si l’écran parle d’« approve » ou d’« autorisation illimitée » sans raison, elle refuse.
5. Pas de smartphone à elle ? Sur un téléphone partagé ou dans un cyber, elle évite toute connexion de portefeuille.
📍 À surveiller
• La réponse de Google sur le filtrage des annonces crypto
• D’autres clones visant des portefeuilles connus cette semaine
• L’arrivée d’alertes « site suspect » directement dans les portefeuilles avant signature
$ETH $USDC
Ceci n’est pas un conseil financier.
💬 Question pour vous : quand vous cherchez une appli crypto, vous passez par Google… ou vous avez un favori enregistré ?
#crypto #phishing #securite #Afrique #web3
📋 Ce qui s’est passé (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe est un portefeuille « multisig » utilisé par des projets et des entreprises ; il sécurise plus de 60 milliards de dollars d’actifs.
• Une annonce sponsorisée affichait « Safe.global » mais envoyait vers **wallet-safe.global**, un faux domaine.
• Selon les registres publics (RDAP) consultés par CryptoVank, ce domaine a été enregistré le **8 octobre 2026**, moins de trois jours avant l’alerte.
• Premier signalement public vers 06h47 (heure de Moscou) le 11 octobre par un utilisateur de X ; Köppelmann l’a relayé à 11h02.
• La page copiait l’appli officielle jusqu’à sa dernière bannière produit.
• À ce stade, aucune perte confirmée n’a été reliée à cette annonce, et l’infrastructure de Safe n’a pas été piratée : c’est une **imitation de site**, pas une faille du portefeuille.
• Sites officiels : safe.global et app.safe.global.
⚙️ Le mécanisme, en clair
1. Les escrocs achètent une pub Google sur un mot-clé populaire (ici l’ancien nom « gnosis safe », abandonné en 2022 mais encore très tapé).
2. La pub apparaît **au-dessus** des vrais résultats, avec un nom qui ressemble à l’officiel.
3. La victime arrive sur un clone, clique « connecter mon portefeuille », puis « signer ».
4. Cette signature n’est pas un simple « bonjour » : elle peut donner au site l’autorisation de **vider le compte**. Un seul clic suffit.
Mots simples. Phishing (hameçonnage) : faux site qui imite un vrai pour voler vos accès. Drainer : programme caché derrière le faux site qui aspire les fonds dès que vous signez. Signer une transaction : donner votre accord, comme une signature au bas d’un chèque. Multisig : portefeuille qui exige plusieurs signatures pour bouger l’argent. Domaine : l’adresse du site (ce qui est écrit dans la barre du navigateur).
🧭 Pourquoi ça compte
Ce n’est pas un cas isolé : des annonces du même type ont déjà visé Ledger, Trezor ou Uniswap par le passé. Et ça tombe la même semaine que l’affaire des Ledger piégés vendus par un revendeur en Asie du Sud-Est. Le message commun : **les voleurs ne cassent plus le coffre, ils piègent le chemin pour y aller** (la boutique, la pub, le lien). Le multisig protège bien contre le vol d’une seule clé, mais pas si vous signez vous-même sur un faux site.
⚠️ Nuance (à ne pas sauter)
• Google n’est pas « le pirate » : il vend l’espace, les escrocs l’achètent. Mais les annonces frauduleuses passent encore ses filtres.
• Toutes les pubs ne sont pas des arnaques ; le problème, c’est qu’on ne peut pas les distinguer à l’œil.
• Un site peut avoir le cadenas HTTPS et être faux : le cadenas veut dire « connexion chiffrée », pas « site honnête ».
• Ce risque touche aussi les exchanges, les applis mobiles et les liens envoyés sur WhatsApp ou Telegram.
🌍 Ce que ça change pour quelqu’un comme Aminata à Douala
Aminata gère la caisse d’une petite coopérative de couturières. Elles ont commencé à garder une partie de leur épargne en dollars numériques, avec un portefeuille qui demande deux signatures. Un soir, pressée, elle tape le nom du portefeuille sur Google depuis le téléphone d’une collègue. Ce qu’elle peut faire, sans être experte :
1. **Ne jamais cliquer sur un résultat marqué « Sponsorisé »** pour un portefeuille ou un exchange.
2. Enregistrer l’adresse officielle **une fois** (favori ou raccourci sur l’écran d’accueil), vérifiée depuis le compte officiel du projet, et passer toujours par là.
3. Lire la barre d’adresse lettre par lettre : « wallet-safe » ≠ « safe ». Un tiret ou un mot en plus suffit.
4. Avant de signer, se demander : « Est-ce que j’ai demandé cette action ? » Si l’écran parle d’« approve » ou d’« autorisation illimitée » sans raison, elle refuse.
5. Pas de smartphone à elle ? Sur un téléphone partagé ou dans un cyber, elle évite toute connexion de portefeuille.
📍 À surveiller
• La réponse de Google sur le filtrage des annonces crypto
• D’autres clones visant des portefeuilles connus cette semaine
• L’arrivée d’alertes « site suspect » directement dans les portefeuilles avant signature
$ETH $USDC
Ceci n’est pas un conseil financier.
💬 Question pour vous : quand vous cherchez une appli crypto, vous passez par Google… ou vous avez un favori enregistré ?
#crypto #phishing #securite #Afrique #web3
11
📢 Le compte officiel de Coldcard sur X a publié un lien d’hameçonnage : que s’est-il passé et comment vous protéger
Le compte officiel de Coldcard sur X, fabricant de portefeuilles matériels pour bitcoin, a publié une fausse alerte de sécurité contenant un lien d’hameçonnage. Le message est apparu vers 02:00 UTC le dimanche 11 octobre (21 h le samedi à Bogotá) et indiquait que le récent micrologiciel présentait une faille critique dans…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
📢 Le compte officiel de Coldcard sur X a publié un lien d’hameçonnage : que s’est-il passé et comment vous protéger
Le compte officiel de Coldcard sur X, fabricant de portefeuilles matériels pour bitcoin, a publié une fausse alerte de sécurité contenant un lien d’hameçonnage. Le message est apparu vers 02:00 UTC le dimanche 11 octobre (21 h le samedi à Bogotá) et indiquait que le récent micrologiciel présentait une faille critique dans…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
Le compte officiel de Coldcard sur X, fabricant de portefeuilles matériels pour bitcoin, a publié une fausse alerte de sécurité contenant un lien d’hameçonnage. Le message est apparu vers 02:00 UTC le dimanche 11 octobre (21 h le samedi à Bogotá) et indiquait que le récent micrologiciel présentait une faille critique dans…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
40
Ledger enquête sur des signalements faisant état d’environ 86 millions de dollars de vols de cryptomonnaies dans des portefeuilles, liés au revendeur sud-asiatique CryptoBilis. Un faux site d’hameçonnage, bien référencé dans les résultats de recherche Google, a attiré plus d’un million de visites au cours des 30 derniers jours, incitant les utilisateurs à révéler leurs phrases de récupération de 24 mots. L’entreprise a demandé au distributeur de suspendre les ventes pendant la poursuite de l’enquête.
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
Ledger enquête sur des signalements faisant état d’environ 86 millions de dollars de vols de cryptomonnaies dans des portefeuilles, liés au revendeur sud-asiatique CryptoBilis. Un faux site d’hameçonnage, bien référencé dans les résultats de recherche Google, a attiré plus d’un million de visites au cours des 30 derniers jours, incitant les utilisateurs à révéler leurs phrases de récupération de 24 mots. L’entreprise a demandé au distributeur de suspendre les ventes pendant la poursuite de l’enquête.
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
8
Article
Le phishing commence par un lien qui semble légitimeLe phishing consiste à usurper une identité pour vous amener à donner accès à votre compte : une page de connexion copiée sur la vraie, un e-mail « du support », un message disant que votre retrait est en attente. La page semble parfaite parce qu’elle a été copiée. C’est dans la barre d’adresse que la supercherie se trahit.
Les mesures de protection ne sont pas très glamour. Saisissez vous-même les adresses importantes ou utilisez vos favoris enregistrés. Vérifiez le nom de domaine caractère par caractère avant de saisir quoi que ce soit. Considérez toute urgence comme un signal d’alarme : « agissez dans les 30 minutes » est là pour vous empêcher de réfléchir. Et rappelez-vous qu’une véritable plateforme n’a jamais besoin que vous lui envoyiez votre mot de passe, votre phrase de récupération ou votre code de vérification dans un message.
Le phishing commence par un lien qui semble légitime
Le phishing consiste à usurper une identité pour vous amener à donner accès à votre compte : une page de connexion copiée sur la vraie, un e-mail « du support », un message disant que votre retrait est en attente. La page semble parfaite parce qu’elle a été copiée. C’est dans la barre d’adresse que la supercherie se trahit.
Les mesures de protection ne sont pas très glamour. Saisissez vous-même les adresses importantes ou utilisez vos favoris enregistrés. Vérifiez le nom de domaine caractère par caractère avant de saisir quoi que ce soit. Considérez toute urgence comme un signal d’alarme : « agissez dans les 30 minutes » est là pour vous empêcher de réfléchir. Et rappelez-vous qu’une véritable plateforme n’a jamais besoin que vous lui envoyiez votre mot de passe, votre phrase de récupération ou votre code de vérification dans un message.
Les mesures de protection ne sont pas très glamour. Saisissez vous-même les adresses importantes ou utilisez vos favoris enregistrés. Vérifiez le nom de domaine caractère par caractère avant de saisir quoi que ce soit. Considérez toute urgence comme un signal d’alarme : « agissez dans les 30 minutes » est là pour vous empêcher de réfléchir. Et rappelez-vous qu’une véritable plateforme n’a jamais besoin que vous lui envoyiez votre mot de passe, votre phrase de récupération ou votre code de vérification dans un message.
102
« De l’argent a été retiré de mon compte, mon âme ne l’a pas su. »
Ces derniers temps, on entend très souvent cela.
Un message arrive :
« Une opération suspecte a été détectée. Cliquez pour vérifier votre compte. »
L’être humain panique d’un coup. Il clique sur le lien, entre sur un faux site, saisit le code SMS ou 2FA…
Et après ?
L’argent a disparu. 😕
La plupart du temps, les escrocs n’ont même pas besoin de « pirater » votre compte. En vous faisant paniquer, ils vous amènent à leur donner vous-même vos informations.
Ma règle est très simple :
🔹 Ne cliquez pas tout de suite sur le lien.
🔹 Ne partagez jamais votre mot de passe ni le code 2FA avec qui que ce soit.
🔹 Vérifiez si le compte est réellement officiel.
🔹 En cas de doute, ouvrez l’application vous-même et vérifiez.
Soyez particulièrement vigilant pour les DM, appels ou liens qui viennent au nom de Binance TR.
Pas de panique. Pas de précipitation. D’abord la vérification. @BinanceTurkish
#BinanceTR #Phishing #SiberGüvenlik
« De l’argent a été retiré de mon compte, mon âme ne l’a pas su. »
Ces derniers temps, on entend très souvent cela.
Un message arrive :
« Une opération suspecte a été détectée. Cliquez pour vérifier votre compte. »
L’être humain panique d’un coup. Il clique sur le lien, entre sur un faux site, saisit le code SMS ou 2FA…
Et après ?
L’argent a disparu. 😕
La plupart du temps, les escrocs n’ont même pas besoin de « pirater » votre compte. En vous faisant paniquer, ils vous amènent à leur donner vous-même vos informations.
Ma règle est très simple :
🔹 Ne cliquez pas tout de suite sur le lien.
🔹 Ne partagez jamais votre mot de passe ni le code 2FA avec qui que ce soit.
🔹 Vérifiez si le compte est réellement officiel.
🔹 En cas de doute, ouvrez l’application vous-même et vérifiez.
Soyez particulièrement vigilant pour les DM, appels ou liens qui viennent au nom de Binance TR.
Pas de panique. Pas de précipitation. D’abord la vérification. @Binance Global Türkçe
#BinanceTR #Phishing #SiberGüvenlik
Ces derniers temps, on entend très souvent cela.
Un message arrive :
« Une opération suspecte a été détectée. Cliquez pour vérifier votre compte. »
L’être humain panique d’un coup. Il clique sur le lien, entre sur un faux site, saisit le code SMS ou 2FA…
Et après ?
L’argent a disparu. 😕
La plupart du temps, les escrocs n’ont même pas besoin de « pirater » votre compte. En vous faisant paniquer, ils vous amènent à leur donner vous-même vos informations.
Ma règle est très simple :
🔹 Ne cliquez pas tout de suite sur le lien.
🔹 Ne partagez jamais votre mot de passe ni le code 2FA avec qui que ce soit.
🔹 Vérifiez si le compte est réellement officiel.
🔹 En cas de doute, ouvrez l’application vous-même et vérifiez.
Soyez particulièrement vigilant pour les DM, appels ou liens qui viennent au nom de Binance TR.
Pas de panique. Pas de précipitation. D’abord la vérification. @Binance Global Türkçe
#BinanceTR #Phishing #SiberGüvenlik
Hulyatak:
Binance tr
21
1
9
405
·
--
Chinois :
Un homme de Brooklyn condamné à 12 ans de prison pour une arnaque par hameçonnage Coinbase, volant 16 millions de dollars ! Il a escroqué environ 100 Américains en prétendant que leurs comptes avaient été piratés et en les incitant à transférer des fonds. Le monde des cryptos regorge de pièges : restez vigilants ! #phishing #crypto $COIN $BTC
Anglais :
Un homme de Brooklyn obtient 12 ans de prison pour avoir volé 16 M$ dans un schéma d’hameçonnage Coinbase ! Cet individu a trompé ~100 Américains en prétendant que leurs comptes étaient piratés et en les poussant à transférer de l’argent. Le monde des cryptos a des pièges : restez vigilants ! #phishing #crypto $COIN $BTC
Chinois :
Un homme de Brooklyn condamné à 12 ans de prison pour une arnaque par hameçonnage Coinbase, volant 16 millions de dollars ! Il a escroqué environ 100 Américains en prétendant que leurs comptes avaient été piratés et en les incitant à transférer des fonds. Le monde des cryptos regorge de pièges : restez vigilants ! #phishing #crypto $COIN $BTC
Anglais :
Un homme de Brooklyn obtient 12 ans de prison pour avoir volé 16 M$ dans un schéma d’hameçonnage Coinbase ! Cet individu a trompé ~100 Américains en prétendant que leurs comptes étaient piratés et en les poussant à transférer de l’argent. Le monde des cryptos a des pièges : restez vigilants ! #phishing #crypto $COIN $BTC
Un homme de Brooklyn condamné à 12 ans de prison pour une arnaque par hameçonnage Coinbase, volant 16 millions de dollars ! Il a escroqué environ 100 Américains en prétendant que leurs comptes avaient été piratés et en les incitant à transférer des fonds. Le monde des cryptos regorge de pièges : restez vigilants ! #phishing #crypto $COIN $BTC
Anglais :
Un homme de Brooklyn obtient 12 ans de prison pour avoir volé 16 M$ dans un schéma d’hameçonnage Coinbase ! Cet individu a trompé ~100 Américains en prétendant que leurs comptes étaient piratés et en les poussant à transférer de l’argent. Le monde des cryptos a des pièges : restez vigilants ! #phishing #crypto $COIN $BTC
121
Binance peut nous rémunérer une commission si vous opérez à partir de cette publication.
Trois arnaques effacent des portefeuilles crypto chaque jour. Et les trois fonctionnent de la même manière : elles vous mettent la pression et vous demandent une clé.
La première arrive par e-mail ou message. Cela ressemble à un avis officiel d’une plateforme. Il y a un problème avec votre compte, disent-ils. Vous devez cliquer tout de suite. Le lien vous mène vers une page frauduleuse qui vole votre mot de passe. On appelle cela le phishing.
La deuxième, c’est quelqu’un qui écrit en se faisant passer pour le support technique. Il vous dit qu’il a détecté une activité suspecte. Pour « vous protéger », il lui faut votre phrase mnémonique. Aucune équipe de support légitime ne demande jamais ça.
La troisième promet de la crypto gratuite. Une célébrité le recommande, ou un concours annonce qu’ils doublent le $BTC que vous envoyez. Si vous envoyez quelque chose, tout disparaît. Le « cadeau » était l’hameçon.
CONCEPTS CLÉS
- Aucune plateforme réelle ne vous demande votre phrase mnémonique par message. Si quelqu’un la demande, c’est une arnaque, peu importe à quel point c’est convaincant.
- La pression est une tactique. Les escrocs créent l’urgence parce que l’urgence éteint le jugement.
- Un lien peut sembler légitime et mener à une fausse page. Avant de saisir n’importe quelles informations, vérifiez l’adresse complète du site.
- Les célébrités ne distribuent pas de crypto gratuite sur les réseaux sociaux. Ces publications sont toujours fausses.
Quand quelque chose vous presse et vous demande une clé, fermez la fenêtre. Il n’y a pas besoin d’un signe de plus.
Transparence : Binance peut nous rémunérer une commission si vous négociez après avoir cliqué sur un symbole d’actif ou un lien de prix de cette publication.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
Binance peut nous rémunérer une commission si vous opérez à partir de cette publication.
Trois arnaques effacent des portefeuilles crypto chaque jour. Et les trois fonctionnent de la même manière : elles vous mettent la pression et vous demandent une clé.
La première arrive par e-mail ou message. Cela ressemble à un avis officiel d’une plateforme. Il y a un problème avec votre compte, disent-ils. Vous devez cliquer tout de suite. Le lien vous mène vers une page frauduleuse qui vole votre mot de passe. On appelle cela le phishing.
La deuxième, c’est quelqu’un qui écrit en se faisant passer pour le support technique. Il vous dit qu’il a détecté une activité suspecte. Pour « vous protéger », il lui faut votre phrase mnémonique. Aucune équipe de support légitime ne demande jamais ça.
La troisième promet de la crypto gratuite. Une célébrité le recommande, ou un concours annonce qu’ils doublent le $BTC que vous envoyez. Si vous envoyez quelque chose, tout disparaît. Le « cadeau » était l’hameçon.
CONCEPTS CLÉS
- Aucune plateforme réelle ne vous demande votre phrase mnémonique par message. Si quelqu’un la demande, c’est une arnaque, peu importe à quel point c’est convaincant.
- La pression est une tactique. Les escrocs créent l’urgence parce que l’urgence éteint le jugement.
- Un lien peut sembler légitime et mener à une fausse page. Avant de saisir n’importe quelles informations, vérifiez l’adresse complète du site.
- Les célébrités ne distribuent pas de crypto gratuite sur les réseaux sociaux. Ces publications sont toujours fausses.
Quand quelque chose vous presse et vous demande une clé, fermez la fenêtre. Il n’y a pas besoin d’un signe de plus.
Transparence : Binance peut nous rémunérer une commission si vous négociez après avoir cliqué sur un symbole d’actif ou un lien de prix de cette publication.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
Trois arnaques effacent des portefeuilles crypto chaque jour. Et les trois fonctionnent de la même manière : elles vous mettent la pression et vous demandent une clé.
La première arrive par e-mail ou message. Cela ressemble à un avis officiel d’une plateforme. Il y a un problème avec votre compte, disent-ils. Vous devez cliquer tout de suite. Le lien vous mène vers une page frauduleuse qui vole votre mot de passe. On appelle cela le phishing.
La deuxième, c’est quelqu’un qui écrit en se faisant passer pour le support technique. Il vous dit qu’il a détecté une activité suspecte. Pour « vous protéger », il lui faut votre phrase mnémonique. Aucune équipe de support légitime ne demande jamais ça.
La troisième promet de la crypto gratuite. Une célébrité le recommande, ou un concours annonce qu’ils doublent le $BTC que vous envoyez. Si vous envoyez quelque chose, tout disparaît. Le « cadeau » était l’hameçon.
CONCEPTS CLÉS
- Aucune plateforme réelle ne vous demande votre phrase mnémonique par message. Si quelqu’un la demande, c’est une arnaque, peu importe à quel point c’est convaincant.
- La pression est une tactique. Les escrocs créent l’urgence parce que l’urgence éteint le jugement.
- Un lien peut sembler légitime et mener à une fausse page. Avant de saisir n’importe quelles informations, vérifiez l’adresse complète du site.
- Les célébrités ne distribuent pas de crypto gratuite sur les réseaux sociaux. Ces publications sont toujours fausses.
Quand quelque chose vous presse et vous demande une clé, fermez la fenêtre. Il n’y a pas besoin d’un signe de plus.
Transparence : Binance peut nous rémunérer une commission si vous négociez après avoir cliqué sur un symbole d’actif ou un lien de prix de cette publication.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
1
2
841
Article
🚨 Alerte Éducative — Protégez votre capital :
Les 8 arnaques crypto
les plus actives en 2026Comment ça marche · Comment les identifier · Comment te protéger
En 2024, plus de 5 600 millions de dollars USD ont été perdus dans des arnaques crypto à l’échelle mondiale. En 2026, les techniques sont plus sophistiquées et utilisent l’IA, des deepfakes et des plateformes factices. Appuie sur chaque arnaque pour voir comment elle fonctionne et comment te protéger.
🎣Hameçonnage — Faux sites et faux wallets (TRÈS ÉLEVÉ)
Crée des répliques exactes de Binance, Metamask, Coinbase ou Phantom. Le domaine change une lettre : « bìnance.com », « binance-pro.net ». Quand tu saisis tes identifiants, ils vont directement à l’attaquant.
🚨 Alerte Éducative — Protégez votre capital : Les 8 arnaques crypto les plus actives en 2026
Comment ça marche · Comment les identifier · Comment te protéger
En 2024, plus de 5 600 millions de dollars USD ont été perdus dans des arnaques crypto à l’échelle mondiale. En 2026, les techniques sont plus sophistiquées et utilisent l’IA, des deepfakes et des plateformes factices. Appuie sur chaque arnaque pour voir comment elle fonctionne et comment te protéger.
🎣Hameçonnage — Faux sites et faux wallets (TRÈS ÉLEVÉ)
Crée des répliques exactes de Binance, Metamask, Coinbase ou Phantom. Le domaine change une lettre : « bìnance.com », « binance-pro.net ». Quand tu saisis tes identifiants, ils vont directement à l’attaquant.
En 2024, plus de 5 600 millions de dollars USD ont été perdus dans des arnaques crypto à l’échelle mondiale. En 2026, les techniques sont plus sophistiquées et utilisent l’IA, des deepfakes et des plateformes factices. Appuie sur chaque arnaque pour voir comment elle fonctionne et comment te protéger.
🎣Hameçonnage — Faux sites et faux wallets (TRÈS ÉLEVÉ)
Crée des répliques exactes de Binance, Metamask, Coinbase ou Phantom. Le domaine change une lettre : « bìnance.com », « binance-pro.net ». Quand tu saisis tes identifiants, ils vont directement à l’attaquant.
369
·
--
🚨 $BTC ALERTE : FAUSSES ALERTOES DE WALLET MATÉRIEL — DIFFUSION PAR EMAIL — BRÈCHE 🦈
📊 La brèche concerne l’infrastructure de messagerie, pas les portefeuilles eux‑mêmes. Trezor a confirmé qu’un service postal était compromis, tandis que BitBox a signalé un fournisseur de newsletter partagé, ciblant plusieurs entreprises Bitcoin. 📌 Cet écart de chaîne d’approvisionnement permet aux attaquants de se faire passer pour des marques de confiance, en exploitant la crédibilité de la marque pour pousser de fausses alertes de sécurité.
🔍 Traitez tout email inattendu relatif à la sécurité d’un wallet comme non vérifié : faites une pause, recoupez via des canaux officiels, et n’agissez jamais sur des liens ou des demandes urgentes. 💡 Le matériel reste sûr, mais la couche de communication est désormais un vecteur à haut risque.
💬 Comment renforcez-vous les étapes de vérification pour les alertes critiques ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing
🔥 💎
🚨 $BTC ALERTE : FAUSSES ALERTOES DE WALLET MATÉRIEL — DIFFUSION PAR EMAIL — BRÈCHE 🦈
📊 La brèche concerne l’infrastructure de messagerie, pas les portefeuilles eux‑mêmes. Trezor a confirmé qu’un service postal était compromis, tandis que BitBox a signalé un fournisseur de newsletter partagé, ciblant plusieurs entreprises Bitcoin. 📌 Cet écart de chaîne d’approvisionnement permet aux attaquants de se faire passer pour des marques de confiance, en exploitant la crédibilité de la marque pour pousser de fausses alertes de sécurité.
🔍 Traitez tout email inattendu relatif à la sécurité d’un wallet comme non vérifié : faites une pause, recoupez via des canaux officiels, et n’agissez jamais sur des liens ou des demandes urgentes. 💡 Le matériel reste sûr, mais la couche de communication est désormais un vecteur à haut risque.
💬 Comment renforcez-vous les étapes de vérification pour les alertes critiques ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing
🔥 💎
📊 La brèche concerne l’infrastructure de messagerie, pas les portefeuilles eux‑mêmes. Trezor a confirmé qu’un service postal était compromis, tandis que BitBox a signalé un fournisseur de newsletter partagé, ciblant plusieurs entreprises Bitcoin. 📌 Cet écart de chaîne d’approvisionnement permet aux attaquants de se faire passer pour des marques de confiance, en exploitant la crédibilité de la marque pour pousser de fausses alertes de sécurité.
🔍 Traitez tout email inattendu relatif à la sécurité d’un wallet comme non vérifié : faites une pause, recoupez via des canaux officiels, et n’agissez jamais sur des liens ou des demandes urgentes. 💡 Le matériel reste sûr, mais la couche de communication est désormais un vecteur à haut risque.
💬 Comment renforcez-vous les étapes de vérification pour les alertes critiques ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing
🔥 💎
53
Imaginez recevoir un e-mail provenant d’une adresse officielle et vérifiée, qui ressemble à 100% à la réalité, pour découvrir qu’il s’agit d’un piège conçu pour voler l’intégralité de votre capital crypto. Ce n’est pas un scénario hypothétique, mais le dernier cauchemar de sécurité qui touche les utilisateurs de portefeuilles matériels.
Comment pouvons-nous dormir sur nos deux oreilles en sachant que nos clés hors ligne sont en sécurité, mais que nos adresses e-mail sont transformées en arme contre nous ?
Voici ce que nous savons pour le moment :
🚨 Trezor a confirmé qu’une faille de sécurité de tierce partie chez le prestataire d’expédition ShipMonk est à l’origine du problème.
🚨 Cette faille a permis à des acteurs malveillants d’envoyer des e-mails de phishing directement depuis un domaine Trezor légitime.
🚨 Les données compromises incluent des informations personnelles de clients ayant commandé des appareils.
N’entrez, jamais, jamais votre phrase de récupération sur un site web, même si l’e-mail provient du domaine officiel exact. Sérieusement, restez sur vos gardes et gardez votre $BTC et $ETH en sécurité. Ces pirates deviennent beaucoup trop intelligents.
#Trezor #Security #Phishing #Write2Earn
Imaginez recevoir un e-mail provenant d’une adresse officielle et vérifiée, qui ressemble à 100% à la réalité, pour découvrir qu’il s’agit d’un piège conçu pour voler l’intégralité de votre capital crypto. Ce n’est pas un scénario hypothétique, mais le dernier cauchemar de sécurité qui touche les utilisateurs de portefeuilles matériels.
Comment pouvons-nous dormir sur nos deux oreilles en sachant que nos clés hors ligne sont en sécurité, mais que nos adresses e-mail sont transformées en arme contre nous ?
Voici ce que nous savons pour le moment :
🚨 Trezor a confirmé qu’une faille de sécurité de tierce partie chez le prestataire d’expédition ShipMonk est à l’origine du problème.
🚨 Cette faille a permis à des acteurs malveillants d’envoyer des e-mails de phishing directement depuis un domaine Trezor légitime.
🚨 Les données compromises incluent des informations personnelles de clients ayant commandé des appareils.
N’entrez, jamais, jamais votre phrase de récupération sur un site web, même si l’e-mail provient du domaine officiel exact. Sérieusement, restez sur vos gardes et gardez votre $BTC et $ETH en sécurité. Ces pirates deviennent beaucoup trop intelligents.
#Trezor #Security #Phishing #Write2Earn
Comment pouvons-nous dormir sur nos deux oreilles en sachant que nos clés hors ligne sont en sécurité, mais que nos adresses e-mail sont transformées en arme contre nous ?
Voici ce que nous savons pour le moment :
🚨 Trezor a confirmé qu’une faille de sécurité de tierce partie chez le prestataire d’expédition ShipMonk est à l’origine du problème.
🚨 Cette faille a permis à des acteurs malveillants d’envoyer des e-mails de phishing directement depuis un domaine Trezor légitime.
🚨 Les données compromises incluent des informations personnelles de clients ayant commandé des appareils.
N’entrez, jamais, jamais votre phrase de récupération sur un site web, même si l’e-mail provient du domaine officiel exact. Sérieusement, restez sur vos gardes et gardez votre $BTC et $ETH en sécurité. Ces pirates deviennent beaucoup trop intelligents.
#Trezor #Security #Phishing #Write2Earn
70
🛡️ Incident sur Trezor:
Détail technique : Cette campagne de phishing ne compromet pas le Secure Element ni la cryptographie des appareils physiques Trezor. Le vecteur d’attaque repose sur l’ingénierie sociale et le spoofing de domaines, en imitant des interfaces de mise à jour du firmware ou des interfaces web (comme Trezor Suite) afin de tromper l’utilisateur et l’amener à révéler sa phrase de récupération (seed phrase) ou à connecter des signatures malveillantes. Rappel : aucun portefeuille légitime ne vous demandera jamais votre seed phrase via internet.
🚨
"Ne mettez pas vos actifs en danger par négligence ! Cliquez sur 'Suivre' pour recevoir des alertes de sécurité techniques en temps réel, soutenez cette analyse avec un pourboire et partagez votre avis pour aider à garder la communauté en sécurité."
#BinanceSquare
#ciberseguridad
#Phishing
$BTC
{spot}(BTCUSDT)
$ETH
{spot}(ETHUSDT)
$BNB
{spot}(BNBUSDT)
🛡️ Incident sur Trezor:
Détail technique : Cette campagne de phishing ne compromet pas le Secure Element ni la cryptographie des appareils physiques Trezor. Le vecteur d’attaque repose sur l’ingénierie sociale et le spoofing de domaines, en imitant des interfaces de mise à jour du firmware ou des interfaces web (comme Trezor Suite) afin de tromper l’utilisateur et l’amener à révéler sa phrase de récupération (seed phrase) ou à connecter des signatures malveillantes. Rappel : aucun portefeuille légitime ne vous demandera jamais votre seed phrase via internet.
🚨
"Ne mettez pas vos actifs en danger par négligence ! Cliquez sur 'Suivre' pour recevoir des alertes de sécurité techniques en temps réel, soutenez cette analyse avec un pourboire et partagez votre avis pour aider à garder la communauté en sécurité."
#BinanceSquare
#ciberseguridad
#Phishing
$BTC
$ETH
$BNB
Détail technique : Cette campagne de phishing ne compromet pas le Secure Element ni la cryptographie des appareils physiques Trezor. Le vecteur d’attaque repose sur l’ingénierie sociale et le spoofing de domaines, en imitant des interfaces de mise à jour du firmware ou des interfaces web (comme Trezor Suite) afin de tromper l’utilisateur et l’amener à révéler sa phrase de récupération (seed phrase) ou à connecter des signatures malveillantes. Rappel : aucun portefeuille légitime ne vous demandera jamais votre seed phrase via internet.
🚨
"Ne mettez pas vos actifs en danger par négligence ! Cliquez sur 'Suivre' pour recevoir des alertes de sécurité techniques en temps réel, soutenez cette analyse avec un pourboire et partagez votre avis pour aider à garder la communauté en sécurité."
#BinanceSquare
#ciberseguridad
#Phishing
$BTC
$ETH
$BNB
1
298
🚨 ALERTE DE SÉCURITÉ Web3 : Les signatures de phishing peuvent vider votre wallet en quelques secondes
Le vol de cryptomonnaies a évolué. Les escrocs n'ont plus besoin de vos 12 mots clés ; ils utilisent maintenant des scripts appelés Crypto Drainers conçus pour vous piéger avec des signatures off-chain qui vous laissent à zéro d'un seul clic. 🛑💼
Comment fonctionne le piège invisible :
* Signatures sans Gas (Permit/Permit2) : Conçues pour économiser sur les frais, elles sont exploitées par des sites frauduleux. En vous demandant "signez pour connecter le wallet ou réclamer un airdrop", vous signez en réalité une autorisation de retrait illimité.
* Exécution différée : L'attaquant conserve votre signature numérique et peut exécuter le vol des jours ou des semaines plus tard, vous faisant croire au départ que le site était sécurisé.
* Affecte les tokens et les NFTs : Une seule signature malveillante peut autoriser le vide complet de vos stablecoins (USDT/USDC) ou de collections entières.
🔒 Comment vous protéger dès aujourd'hui :
1. Lisez avant de signer : Si la fenêtre de votre wallet affiche des termes comme Permit, Permit2 ou Approve sur un site suspect, annulez immédiatement.
2. Utilisez des wallets brûleurs : Ne connectez jamais votre wallet d'épargne principal à des sites de réclamation de récompenses ou à de nouvelles dApps.
3. Auditez vos accès : Connectez-vous régulièrement à des outils comme Revoke.cash ou le tableau de ScamSniffer pour révoquer des permissions anciennes ou illimitées.
Votre signature sur la blockchain est définitive et irréversible. Gardez votre OpSec au plus haut niveau ! 🛡️ Quelles outils utilisez-vous pour vérifier la sécurité de vos dApps avant d'interagir avec elles ? J'attends vos retours en bas ! 👇
#CryptoSecurity #WalletDrainer #phishing
🚨 ALERTE DE SÉCURITÉ Web3 : Les signatures de phishing peuvent vider votre wallet en quelques secondes
Le vol de cryptomonnaies a évolué. Les escrocs n'ont plus besoin de vos 12 mots clés ; ils utilisent maintenant des scripts appelés Crypto Drainers conçus pour vous piéger avec des signatures off-chain qui vous laissent à zéro d'un seul clic. 🛑💼
Comment fonctionne le piège invisible :
* Signatures sans Gas (Permit/Permit2) : Conçues pour économiser sur les frais, elles sont exploitées par des sites frauduleux. En vous demandant "signez pour connecter le wallet ou réclamer un airdrop", vous signez en réalité une autorisation de retrait illimité.
* Exécution différée : L'attaquant conserve votre signature numérique et peut exécuter le vol des jours ou des semaines plus tard, vous faisant croire au départ que le site était sécurisé.
* Affecte les tokens et les NFTs : Une seule signature malveillante peut autoriser le vide complet de vos stablecoins (USDT/USDC) ou de collections entières.
🔒 Comment vous protéger dès aujourd'hui :
1. Lisez avant de signer : Si la fenêtre de votre wallet affiche des termes comme Permit, Permit2 ou Approve sur un site suspect, annulez immédiatement.
2. Utilisez des wallets brûleurs : Ne connectez jamais votre wallet d'épargne principal à des sites de réclamation de récompenses ou à de nouvelles dApps.
3. Auditez vos accès : Connectez-vous régulièrement à des outils comme Revoke.cash ou le tableau de ScamSniffer pour révoquer des permissions anciennes ou illimitées.
Votre signature sur la blockchain est définitive et irréversible. Gardez votre OpSec au plus haut niveau ! 🛡️ Quelles outils utilisez-vous pour vérifier la sécurité de vos dApps avant d'interagir avec elles ? J'attends vos retours en bas ! 👇
#CryptoSecurity #WalletDrainer #phishing
Le vol de cryptomonnaies a évolué. Les escrocs n'ont plus besoin de vos 12 mots clés ; ils utilisent maintenant des scripts appelés Crypto Drainers conçus pour vous piéger avec des signatures off-chain qui vous laissent à zéro d'un seul clic. 🛑💼
Comment fonctionne le piège invisible :
* Signatures sans Gas (Permit/Permit2) : Conçues pour économiser sur les frais, elles sont exploitées par des sites frauduleux. En vous demandant "signez pour connecter le wallet ou réclamer un airdrop", vous signez en réalité une autorisation de retrait illimité.
* Exécution différée : L'attaquant conserve votre signature numérique et peut exécuter le vol des jours ou des semaines plus tard, vous faisant croire au départ que le site était sécurisé.
* Affecte les tokens et les NFTs : Une seule signature malveillante peut autoriser le vide complet de vos stablecoins (USDT/USDC) ou de collections entières.
🔒 Comment vous protéger dès aujourd'hui :
1. Lisez avant de signer : Si la fenêtre de votre wallet affiche des termes comme Permit, Permit2 ou Approve sur un site suspect, annulez immédiatement.
2. Utilisez des wallets brûleurs : Ne connectez jamais votre wallet d'épargne principal à des sites de réclamation de récompenses ou à de nouvelles dApps.
3. Auditez vos accès : Connectez-vous régulièrement à des outils comme Revoke.cash ou le tableau de ScamSniffer pour révoquer des permissions anciennes ou illimitées.
Votre signature sur la blockchain est définitive et irréversible. Gardez votre OpSec au plus haut niveau ! 🛡️ Quelles outils utilisez-vous pour vérifier la sécurité de vos dApps avant d'interagir avec elles ? J'attends vos retours en bas ! 👇
#CryptoSecurity #WalletDrainer #phishing
2
462
·
--
Article
Comment te protéger du phishing et des attaques d'usurpation ?Le phishing est la méthode la plus courante pour voler des cryptos
Ils n'ont pas besoin de hacker Binance ni de casser la blockchain
Ils te dupent !! pour que tu donnes tes données
Dans cet article, je t'apprends à reconnaître et éviter ces arnaques
Qu'est-ce que le phishing ?
C'est une arnaque où les criminels se font passer pour une entreprise légitime
Support technique Binance, un pote ou même un membre de la famille
Ils t'envoient un message ou un email avec un lien faux
Si tu te connectes et que tu mets tes données, ils les capturent
Types de phishing les plus courants
Phishing par email
Comment te protéger du phishing et des attaques d'usurpation ?
Le phishing est la méthode la plus courante pour voler des cryptos
Ils n'ont pas besoin de hacker Binance ni de casser la blockchain
Ils te dupent !! pour que tu donnes tes données
Dans cet article, je t'apprends à reconnaître et éviter ces arnaques
Qu'est-ce que le phishing ?
C'est une arnaque où les criminels se font passer pour une entreprise légitime
Support technique Binance, un pote ou même un membre de la famille
Ils t'envoient un message ou un email avec un lien faux
Si tu te connectes et que tu mets tes données, ils les capturent
Types de phishing les plus courants
Phishing par email
Ils n'ont pas besoin de hacker Binance ni de casser la blockchain
Ils te dupent !! pour que tu donnes tes données
Dans cet article, je t'apprends à reconnaître et éviter ces arnaques
Qu'est-ce que le phishing ?
C'est une arnaque où les criminels se font passer pour une entreprise légitime
Support technique Binance, un pote ou même un membre de la famille
Ils t'envoient un message ou un email avec un lien faux
Si tu te connectes et que tu mets tes données, ils les capturent
Types de phishing les plus courants
Phishing par email
2
3
534
·
--
ALERTE D’ARNAQUE À 1 MILLION DE $ : Attaque par hameçonnage qui vide massivement des USDT sur Ethereum !
Dernières nouvelles datant d’il y a seulement 16 secondes, via Cointelegraph ! Un utilisateur de crypto a malheureusement perdu près de 1 000 000 $ en $USDT après avoir, par erreur, signé une approbation de jeton malveillante par hameçonnage sur le réseau Ethereum.
Cette perte dévastatrice est un rappel dur et douloureux pour toute la communauté web3 : vérifiez toujours deux fois chaque interaction avec un smart contract et ne signez jamais aveuglément des approbations de jetons. La sécurité doit toujours passer en premier !
À quelle fréquence vérifiez-vous et révoquez-vous les approbations de jetons de votre portefeuille pour rester en sécurité contre le phishing ? Restez en sécurité, là-bas !
#USDT #Ethereum #phishing #WriteToEarn
ALERTE D’ARNAQUE À 1 MILLION DE $ : Attaque par hameçonnage qui vide massivement des USDT sur Ethereum !
Dernières nouvelles datant d’il y a seulement 16 secondes, via Cointelegraph ! Un utilisateur de crypto a malheureusement perdu près de 1 000 000 $ en $USDT après avoir, par erreur, signé une approbation de jeton malveillante par hameçonnage sur le réseau Ethereum.
Cette perte dévastatrice est un rappel dur et douloureux pour toute la communauté web3 : vérifiez toujours deux fois chaque interaction avec un smart contract et ne signez jamais aveuglément des approbations de jetons. La sécurité doit toujours passer en premier !
À quelle fréquence vérifiez-vous et révoquez-vous les approbations de jetons de votre portefeuille pour rester en sécurité contre le phishing ? Restez en sécurité, là-bas !
#USDT #Ethereum #phishing #WriteToEarn
Dernières nouvelles datant d’il y a seulement 16 secondes, via Cointelegraph ! Un utilisateur de crypto a malheureusement perdu près de 1 000 000 $ en $USDT après avoir, par erreur, signé une approbation de jeton malveillante par hameçonnage sur le réseau Ethereum.
Cette perte dévastatrice est un rappel dur et douloureux pour toute la communauté web3 : vérifiez toujours deux fois chaque interaction avec un smart contract et ne signez jamais aveuglément des approbations de jetons. La sécurité doit toujours passer en premier !
À quelle fréquence vérifiez-vous et révoquez-vous les approbations de jetons de votre portefeuille pour rester en sécurité contre le phishing ? Restez en sécurité, là-bas !
#USDT #Ethereum #phishing #WriteToEarn
85
·
--
Alerte de sécurité : X de Musk aurait envoyé une vague d’e-mails de réinitialisation de mot de passe non sollicités ; aucune preuve de violation n’a encore été constatée. Les passionnés de crypto—ne cliquez pas sur des liens suspects, vérifiez via les canaux officiels et activez la 2FA pour protéger vos portefeuilles. Restez vigilant. #Security #Phishing $BTC
Alerte de sécurité : X de Musk aurait envoyé une vague d’e-mails de réinitialisation de mot de passe non sollicités ; aucune preuve de violation n’a encore été constatée. Les passionnés de crypto—ne cliquez pas sur des liens suspects, vérifiez via les canaux officiels et activez la 2FA pour protéger vos portefeuilles. Restez vigilant. #Security #Phishing $BTC
19
Article
🚫 ALERTE : le "Prix" Caché des Airdrops et des Faucets que Personne ne vous Dit🚨 ALERTE : le "Prix" Caché des Airdrops et des Faucets que Personne ne vous Dit
Vous vous êtes déjà demandé combien vaut votre heure ?
Si vous passez 2 heures sur des sites de faucets ou à cliquer sur des tâches pour gagner 0,10 $ en crypto, vous dévalorisez votre temps et, pire encore, vous exposez votre sécurité à des liens malveillants.
3 Règles d’Or pour ceux qui cherchent des opportunités sans investissement :
1️⃣ La Règle du Portefeuille Fantôme : Ne connectez jamais votre portefeuille principal (où se trouvent vos BTC, ETH ou votre épargne) à des sites d’airdrops ou de bounty inconnus. Utilisez un portefeuille secondaire (burner wallet) créé spécifiquement pour cela.
🚫 ALERTE : le "Prix" Caché des Airdrops et des Faucets que Personne ne vous Dit
🚨 ALERTE : le "Prix" Caché des Airdrops et des Faucets que Personne ne vous Dit
Vous vous êtes déjà demandé combien vaut votre heure ?
Si vous passez 2 heures sur des sites de faucets ou à cliquer sur des tâches pour gagner 0,10 $ en crypto, vous dévalorisez votre temps et, pire encore, vous exposez votre sécurité à des liens malveillants.
3 Règles d’Or pour ceux qui cherchent des opportunités sans investissement :
1️⃣ La Règle du Portefeuille Fantôme : Ne connectez jamais votre portefeuille principal (où se trouvent vos BTC, ETH ou votre épargne) à des sites d’airdrops ou de bounty inconnus. Utilisez un portefeuille secondaire (burner wallet) créé spécifiquement pour cela.
Vous vous êtes déjà demandé combien vaut votre heure ?
Si vous passez 2 heures sur des sites de faucets ou à cliquer sur des tâches pour gagner 0,10 $ en crypto, vous dévalorisez votre temps et, pire encore, vous exposez votre sécurité à des liens malveillants.
3 Règles d’Or pour ceux qui cherchent des opportunités sans investissement :
1️⃣ La Règle du Portefeuille Fantôme : Ne connectez jamais votre portefeuille principal (où se trouvent vos BTC, ETH ou votre épargne) à des sites d’airdrops ou de bounty inconnus. Utilisez un portefeuille secondaire (burner wallet) créé spécifiquement pour cela.
1
101
·
--
3 portefeuilles et vendeurs d’échange ont divulgué des fuites de données en une semaine — et aucun d’eux n’a perdu un seul coin ou une clé privée.
Qu’est-ce qui s’est passé : SafePal a confirmé le 16 août qu’un plugin tiers de suivi de commandes exposait des noms, des emails et des détails d’achat pour environ 39 798 clients. Le même jour, Bits of Gold, le plus grand courtier crypto réglementé d’Israël, a divulgué une fuite distincte chez un fournisseur, qui aurait touché environ 200 000 clients. Les deux sont survenus trois jours après que Trezor a révélé que son partenaire de traitement des commandes, ShipMonk, exposait environ 14 000 clients.
Pourquoi c’est important : aucune phrase seed, aucune clé privée et aucun fonds n’ont été touchés dans l’un des trois cas. Mais des noms, des emails et la preuve de votre marque de portefeuille matériel sont exactement des données de ciblage utilisées pour préparer un phishing par "fausse assistance" — le même scénario qui a suivi la fuite de Ledger en 2020 pendant des années. Aucune de ces trois entreprises n’a été touchée directement ; ce sont leurs fournisseurs qui l’ont été.
La nuance : Bits of Gold n’a pas encore officiellement confirmé le chiffre de 200 000 — ce nombre est rapporté, pas déclaré par l’entreprise. Et il s’agit d’une histoire de configuration de phishing, pas d’un vol : ne lisez pas cela comme "des fonds en danger aujourd’hui". Le risque réel apparaît des semaines ou des mois plus tard, dans un email ciblé qui connaît déjà votre nom et votre marque de portefeuille.
Si vous avez déjà acheté un portefeuille matériel, sauriez-vous si vos données d’expédition ont fuité ?
Ce n’est pas un conseil financier. Faites vos propres recherches (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
3 portefeuilles et vendeurs d’échange ont divulgué des fuites de données en une semaine — et aucun d’eux n’a perdu un seul coin ou une clé privée.
Qu’est-ce qui s’est passé : SafePal a confirmé le 16 août qu’un plugin tiers de suivi de commandes exposait des noms, des emails et des détails d’achat pour environ 39 798 clients. Le même jour, Bits of Gold, le plus grand courtier crypto réglementé d’Israël, a divulgué une fuite distincte chez un fournisseur, qui aurait touché environ 200 000 clients. Les deux sont survenus trois jours après que Trezor a révélé que son partenaire de traitement des commandes, ShipMonk, exposait environ 14 000 clients.
Pourquoi c’est important : aucune phrase seed, aucune clé privée et aucun fonds n’ont été touchés dans l’un des trois cas. Mais des noms, des emails et la preuve de votre marque de portefeuille matériel sont exactement des données de ciblage utilisées pour préparer un phishing par "fausse assistance" — le même scénario qui a suivi la fuite de Ledger en 2020 pendant des années. Aucune de ces trois entreprises n’a été touchée directement ; ce sont leurs fournisseurs qui l’ont été.
La nuance : Bits of Gold n’a pas encore officiellement confirmé le chiffre de 200 000 — ce nombre est rapporté, pas déclaré par l’entreprise. Et il s’agit d’une histoire de configuration de phishing, pas d’un vol : ne lisez pas cela comme "des fonds en danger aujourd’hui". Le risque réel apparaît des semaines ou des mois plus tard, dans un email ciblé qui connaît déjà votre nom et votre marque de portefeuille.
Si vous avez déjà acheté un portefeuille matériel, sauriez-vous si vos données d’expédition ont fuité ?
Ce n’est pas un conseil financier. Faites vos propres recherches (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
Qu’est-ce qui s’est passé : SafePal a confirmé le 16 août qu’un plugin tiers de suivi de commandes exposait des noms, des emails et des détails d’achat pour environ 39 798 clients. Le même jour, Bits of Gold, le plus grand courtier crypto réglementé d’Israël, a divulgué une fuite distincte chez un fournisseur, qui aurait touché environ 200 000 clients. Les deux sont survenus trois jours après que Trezor a révélé que son partenaire de traitement des commandes, ShipMonk, exposait environ 14 000 clients.
Pourquoi c’est important : aucune phrase seed, aucune clé privée et aucun fonds n’ont été touchés dans l’un des trois cas. Mais des noms, des emails et la preuve de votre marque de portefeuille matériel sont exactement des données de ciblage utilisées pour préparer un phishing par "fausse assistance" — le même scénario qui a suivi la fuite de Ledger en 2020 pendant des années. Aucune de ces trois entreprises n’a été touchée directement ; ce sont leurs fournisseurs qui l’ont été.
La nuance : Bits of Gold n’a pas encore officiellement confirmé le chiffre de 200 000 — ce nombre est rapporté, pas déclaré par l’entreprise. Et il s’agit d’une histoire de configuration de phishing, pas d’un vol : ne lisez pas cela comme "des fonds en danger aujourd’hui". Le risque réel apparaît des semaines ou des mois plus tard, dans un email ciblé qui connaît déjà votre nom et votre marque de portefeuille.
Si vous avez déjà acheté un portefeuille matériel, sauriez-vous si vos données d’expédition ont fuité ?
Ce n’est pas un conseil financier. Faites vos propres recherches (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
64
$NOXA X COMPTE HACKÉ — NE CLIQUEZ SUR AUCUN LIEN 🚨
Onchain Lens vient de signaler que le compte X officiel de Noxa est compromis. Des membres de la communauté ont vu leurs portefeuilles se faire vider après avoir cliqué sur des liens publiés par le compte.
C’est en cours — les attaquants publient activement des liens malveillants. Ne connectez pas votre portefeuille, ne signez rien et n’interagissez avec aucun lien provenant de ce compte jusqu’à nouvel ordre.
Avez-vous déjà interagi avec des publications récentes du compte Noxa X ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
$NOXA X COMPTE HACKÉ — NE CLIQUEZ SUR AUCUN LIEN 🚨
Onchain Lens vient de signaler que le compte X officiel de Noxa est compromis. Des membres de la communauté ont vu leurs portefeuilles se faire vider après avoir cliqué sur des liens publiés par le compte.
C’est en cours — les attaquants publient activement des liens malveillants. Ne connectez pas votre portefeuille, ne signez rien et n’interagissez avec aucun lien provenant de ce compte jusqu’à nouvel ordre.
Avez-vous déjà interagi avec des publications récentes du compte Noxa X ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
Onchain Lens vient de signaler que le compte X officiel de Noxa est compromis. Des membres de la communauté ont vu leurs portefeuilles se faire vider après avoir cliqué sur des liens publiés par le compte.
C’est en cours — les attaquants publient activement des liens malveillants. Ne connectez pas votre portefeuille, ne signez rien et n’interagissez avec aucun lien provenant de ce compte jusqu’à nouvel ordre.
Avez-vous déjà interagi avec des publications récentes du compte Noxa X ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
77
·
--
⚠️ Alerte P2P ! Attention au mode « compte bloqué » et aux emails de spam
#phishing #P2P #estafas
Communauté, je veux partager une méthode d’essai d’arnaque qui m’est arrivée récemment en P2P afin que vous soyez très attentifs et ne tombiez pas dans le piège.
📍 Comment fonctionne cette tromperie ?
- Vous ouvrez une annonce de vente.
- Le contrepartie vous écrit via le chat en disant qu’elle « ne peut pas effectuer le virement » parce que, soi-disant, votre compte destinataire (ex. Zinli ou une banque) est bloqué.
- Ils insistent pour que vous vérifiiez votre dossier Spam dans votre messagerie électronique.
- Dans le Spam, vous recevez un faux email (se faisant passer pour le support de la méthode de paiement) qui inclut un lien pour « débloquer » le compte.
- Ce lien vous mène vers une page factice qui cherche à voler vos données d’accès ou les codes de vérification Google/email.
💡 Rappelons toujours :
- Les plateformes officielles ne vous demanderont jamais de débloquer un compte via un lien provenant d’un email de Spam.
- Ne libérez pas de cryptos et ne cliquez sur aucun lien suspect sans vérifier l’authenticité de l’expéditeur.
- Signalez immédiatement l’annonce via les canaux officiels de support de Binance.
Protégeons nos fonds et opérons toujours avec prudence ! 🛡️
⚠️ Alerte P2P ! Attention au mode « compte bloqué » et aux emails de spam
#phishing #P2P #estafas
Communauté, je veux partager une méthode d’essai d’arnaque qui m’est arrivée récemment en P2P afin que vous soyez très attentifs et ne tombiez pas dans le piège.
📍 Comment fonctionne cette tromperie ?
- Vous ouvrez une annonce de vente.
- Le contrepartie vous écrit via le chat en disant qu’elle « ne peut pas effectuer le virement » parce que, soi-disant, votre compte destinataire (ex. Zinli ou une banque) est bloqué.
- Ils insistent pour que vous vérifiiez votre dossier Spam dans votre messagerie électronique.
- Dans le Spam, vous recevez un faux email (se faisant passer pour le support de la méthode de paiement) qui inclut un lien pour « débloquer » le compte.
- Ce lien vous mène vers une page factice qui cherche à voler vos données d’accès ou les codes de vérification Google/email.
💡 Rappelons toujours :
- Les plateformes officielles ne vous demanderont jamais de débloquer un compte via un lien provenant d’un email de Spam.
- Ne libérez pas de cryptos et ne cliquez sur aucun lien suspect sans vérifier l’authenticité de l’expéditeur.
- Signalez immédiatement l’annonce via les canaux officiels de support de Binance.
Protégeons nos fonds et opérons toujours avec prudence ! 🛡️
#phishing #P2P #estafas
Communauté, je veux partager une méthode d’essai d’arnaque qui m’est arrivée récemment en P2P afin que vous soyez très attentifs et ne tombiez pas dans le piège.
📍 Comment fonctionne cette tromperie ?
- Vous ouvrez une annonce de vente.
- Le contrepartie vous écrit via le chat en disant qu’elle « ne peut pas effectuer le virement » parce que, soi-disant, votre compte destinataire (ex. Zinli ou une banque) est bloqué.
- Ils insistent pour que vous vérifiiez votre dossier Spam dans votre messagerie électronique.
- Dans le Spam, vous recevez un faux email (se faisant passer pour le support de la méthode de paiement) qui inclut un lien pour « débloquer » le compte.
- Ce lien vous mène vers une page factice qui cherche à voler vos données d’accès ou les codes de vérification Google/email.
💡 Rappelons toujours :
- Les plateformes officielles ne vous demanderont jamais de débloquer un compte via un lien provenant d’un email de Spam.
- Ne libérez pas de cryptos et ne cliquez sur aucun lien suspect sans vérifier l’authenticité de l’expéditeur.
- Signalez immédiatement l’annonce via les canaux officiels de support de Binance.
Protégeons nos fonds et opérons toujours avec prudence ! 🛡️
1
1
252
$NOXA COMPTE X PIRATÉ – PORTEFEUILLES VIDÉS, ÉVITEZ TOUS LES LIENS ⚠️
Le suivi Onchain Lens confirme que le compte officiel X de la plateforme de lancement du jeton Meme, Noxa, a été compromis. Les utilisateurs de la communauté qui ont interagi avec les liens publiés ont déjà signalé des porte-feuilles vidés. L’attaque est en cours — ne connectez pas votre portefeuille, ne signez aucune transaction et ne cliquez sur aucun lien provenant de ce compte.
Ce n’est pas un mouvement de marché : c’est une menace de sécurité visant directement la liquidité. Avez-vous vérifié l’activité récente dans vos portefeuilles connectés ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
$NOXA COMPTE X PIRATÉ – PORTEFEUILLES VIDÉS, ÉVITEZ TOUS LES LIENS ⚠️
Le suivi Onchain Lens confirme que le compte officiel X de la plateforme de lancement du jeton Meme, Noxa, a été compromis. Les utilisateurs de la communauté qui ont interagi avec les liens publiés ont déjà signalé des porte-feuilles vidés. L’attaque est en cours — ne connectez pas votre portefeuille, ne signez aucune transaction et ne cliquez sur aucun lien provenant de ce compte.
Ce n’est pas un mouvement de marché : c’est une menace de sécurité visant directement la liquidité. Avez-vous vérifié l’activité récente dans vos portefeuilles connectés ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
Le suivi Onchain Lens confirme que le compte officiel X de la plateforme de lancement du jeton Meme, Noxa, a été compromis. Les utilisateurs de la communauté qui ont interagi avec les liens publiés ont déjà signalé des porte-feuilles vidés. L’attaque est en cours — ne connectez pas votre portefeuille, ne signez aucune transaction et ne cliquez sur aucun lien provenant de ce compte.
Ce n’est pas un mouvement de marché : c’est une menace de sécurité visant directement la liquidité. Avez-vous vérifié l’activité récente dans vos portefeuilles connectés ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
52
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#SeptemberCPIWatch
11,997 vues
232 mentions
2
#BitcoinSurpasses$84K
8,461 vues
56 mentions
3
#BTCDominanceBackAt60%
143 vues
36 mentions
4
#UKHighCourtRulesChineseLawGovernsBitcoinClaims
11,998 vues
196 mentions
5
#FSBWarns$300BStablecoinMarketCouldFaceRuns
3,706 vues
32 mentions
6
#RBNZPausesDigitalCashDevelopment
14,908 vues
376 mentions
7
#EvernorthNasdaqDebutClosesDown1.05%
78,938 vues
847 mentions
8
#StrategyBuys250Bitcoin
44,336 vues
709 mentions
9
#SKHynixSharesDrop7.1%
36,143 vues
593 mentions
10
#BlurPlansToRetireBlurioFrontendOnNov12
12,558 vues
324 mentions