Le mois dernier, j’ai reçu un e-mail signé « Binance » disant que mon compte avait une connexion anormale et me demandant de cliquer pour valider. J’ai relu deux fois, je n’ai rien vu d’inhabituel, jusqu’à ce que je pense à une chose : dans mon compte Binance, j’ai défini un code que j’ai moi-même créé. Tous les vrais e-mails et SMS envoyés par Binance l’ont au début. Or, dans cet e-mail, il n’y était pas.
Beaucoup de gens s’inscrivent puis vont directement déposer des fonds pour acheter des cryptos, sans activer aucun des interrupteurs de sécurité du compte. D’abord, expliquons l’inscription en cinq points. L’accent est ensuite mis sur la suite : après l’inscription, avant de mettre de l’argent dedans, dans quels menus se trouvent les réglages de sécurité officiels et comment remplir chaque option.
【Inscription en cinq étapes】
▸ Ouvrez la page d’inscription :https://www.binance.com/zh-CN/join?ref=WIN98 — Sur le premier écran, il n’y a qu’une case de saisie : « e-mail / numéro de téléphone ». Vous pouvez renseigner l’un ou l’autre. En dessous, vous verrez trois entrées : « Continuer via Google », « Continuer via Apple » et « Continuer via Telegram ». Sur le premier écran, vous ne verrez aucune section de code d’invitation : c’est normal.
▸ Saisir le code de vérification : le code est composé de 6 chiffres et est valable pendant 30 minutes. Une fois saisi, cliquez sur【Soumettre】.
▸ Définir le mot de passe : l’officiel exige au moins 8 caractères, au moins 1 lettre majuscule et 1 chiffre.
▸ Choisissez le type de compte : particulier ou entreprise. Une fois inscrit, vous ne pourrez pas modifier. Les utilisateurs particuliers doivent choisir « particulier ».
▸ Renseigner l’ID du parrain : cette étape se fait à la fin. Sur la page après avoir terminé le processus d’inscription, le système vous demandera s’il y a un parrain. Choisissez « oui » ; la zone de saisie du code d’invitation apparaîtra. Saisissez WIN98. Les frais seront appliqués à 20% de réduction (tarif à 80%). L’officiel appelle ce champ « ID du parrain (facultatif) ». La phrase à côté est : « Si vous vous inscrivez via l’invitation d’un ami, veuillez vous assurer de renseigner l’ID du parrain ». Une fois le code d’invitation lié au compte, il ne pourra plus être modifié. Ne sautez pas cette étape.
Pour Android, installez l’app : le fichier d’installation se trouve tout en haut de la page de téléchargement sur le site. Vous pouvez aussi utiliser directement le lien officiel :
https://download.binance.com/pack/BNApp_F0001674.apk
【Anti-phishing code】
Le site officiel de Binance a une page dédiée à ce sujet, mais la plupart des tutoriels d’inscription ne le mentionnent pas.
La définition donnée par l’officiel est : « L’anti-phishing code est un ensemble unique de lettres et de chiffres que vous définissez. Il s’affiche dans tous les e-mails et SMS envoyés par les services officiels de Binance. »
▸ Chemin sur l’app : appuyez sur la photo de profil personnel →【Informations du compte】→【Sécurité du compte】→【Anti-phishing code】→【Créer】→ saisissez le code que vous souhaitez définir →【Soumettre】→ confirmer via une vérification à double facteur ou une clé d’accès
▸ Chemin sur le site : cliquez sur l’icône 【Profil personnel】→【Compte】→【Sécurité du compte】→【Paramètres de sécurité avancés】→ trouvez 【Anti-phishing code】 puis cliquez sur【Activer】→【Créer】→ saisissez →【Soumettre】
▸ Exigences de format : entre 6 et 8 caractères. Doit inclure au moins trois des quatre types suivants : lettres majuscules, lettres minuscules, chiffres, et underscore. Aucun caractère spécial n’est autorisé
▸ Une fois configuré, comment l’utiliser : à l’avenir, pour tous les e-mails et SMS qui se prétendent être de Binance, vérifiez d’abord si le code figure au début. La norme donnée par l’officiel est très directe : « Si votre anti-phishing code n’apparaît pas correctement ou est absent, il pourrait s’agir d’une arnaque par hameçonnage ; signalez-le immédiatement. »
Ce code, seuls vous et le système de Binance le connaissez. Les sites de contrefaçon ne peuvent pas le récupérer : c’est donc plus fiable que de vérifier à l’œil nu le nom de domaine.
【Application d’authentification】
▸ Chemin : 【Compte】→【Sécurité du compte】→ trouvez 【Application d’authentification】, puis cliquez sur【Gérer】à côté
▸ Choix du mode de liaison : soit scanner le QR code dans l’authentificateur, soit saisir manuellement la clé de configuration
▸ Une fois la liaison terminée, saisissez le code de vérification à 6 chiffres généré par l’authentificateur pour confirmer
▸ Dans l’application d’authentification de Binance : le code, en le faisant glisser vers la gauche, permet de【verrouiller】【modifier】【exporter】【supprimer】. Le « + » en haut à droite peut ajouter plusieurs comptes.
▸ ⚠️ À connaître à l’avance : l’officiel indique clairement : « Afin de protéger la sécurité de votre compte, après la modification de l’authentificateur, les retraits et les transactions C2C seront désactivés pendant 24 heures. » Changez de téléphone ou d’authentificateur : retirez d’abord les fonds dont vous avez besoin en urgence. Ne restez pas bloqué au moment critique.
【Liste blanche de retraits】
▸ Chemin : 【Paramètres】→【Retrait】→【Liste blanche de retraits】→【Activer】
▸ Après activation, le compte ne prend en charge que les retraits vers les adresses figurant sur la liste blanche. Si vous ne l’activez pas, la formulation officielle est : « En désactivant la fonction de liste blanche de retraits, vous pouvez effectuer des retraits vers n’importe quelle adresse ».
▸ Un champ à renseigner pour ajouter une adresse : remarque de l’adresse, choisir la devise de retrait ou la définir comme adresse universelle, le réseau correspondant, 【Source de l’adresse (facultatif)】 (adresse de plateforme de trading / adresse de portefeuille / autre). Enfin, cochez 【Ajouter l’adresse à la liste blanche】
▸ Un compte peut ajouter au maximum 200 adresses de retrait
▸ Il existe aussi une restriction de sécurité pour les adresses de liste blanche : vous pouvez régler une durée de 24, 48 ou 72 heures. Les adresses nouvellement ajoutées à la liste blanche ne peuvent pas être retirées pendant cette période.
Le rôle réel de cette option est le suivant : même si le mot de passe et le code de vérification sont tous les deux obtenus, les fonds ne pourront être retirés que vers les adresses que vous avez déjà ajoutées auparavant.
【L’alerte officielle de sécurité cite aussi deux endroits】
▸ 【Activité du compte】 : vous pouvez voir l’appareil, l’heure et la localisation de chaque connexion. En cas d’entrée que vous ne reconnaissez pas, changez immédiatement le mot de passe
▸ 【Gestion des clés API】 : si vous n’exécutez pas de trading automatisé, ne créez pas de clé API. L’officiel la classe au même niveau d’alerte que le mot de passe.
▸ Sur la même page, il y a aussi une phrase : Binance ne contactera pas les utilisateurs de manière proactive par téléphone ou via des réseaux sociaux.
【FAQ】
Question : après l’inscription sur Binance, quelle est la première chose à faire ?
Réponse : activez l’anti-phishing code. Le chemin est 【Sécurité du compte】→【Anti-phishing code】, puis définissez un code de 6 à 8 caractères. Une fois configuré, tous les vrais e-mails et SMS de Binance l’incluront ; les faux ne pourront pas l’ajouter.
Question : comment savoir si un e-mail vient vraiment de Binance ?
Réponse : vérifiez s’il contient le code anti-phishing que vous avez vous-même défini. La formulation officielle est : « Si votre anti-phishing code n’apparaît pas correctement ou est absent, il pourrait s’agir d’une arnaque par hameçonnage ; signalez-le immédiatement ».
Question : quel impact y a-t-il si je change de téléphone ou si je change l’app d’authentification ?
Réponse : l’officiel indique que « après la modification de l’authentificateur, les retraits et les transactions C2C seront désactivés pendant 24 heures ». Pour changer, faites-le à l’avance, ne le faites pas le jour où vous devez retirer des fonds.
Question : si j’active la liste blanche de retraits, puis-je encore retirer vers une nouvelle adresse ?
Réponse : Oui. Ajoutez d’abord la nouvelle adresse à la liste blanche. Si vous avez aussi activé la restriction de sécurité des adresses de liste blanche, les adresses nouvellement ajoutées devront attendre 24/48/72 heures selon la durée que vous avez définie avant de pouvoir être retirées.
Question : comment confirmer que le code d’invitation est bien lié ?
Réponse : Une fois connecté, allez dans 【Profil personnel】 →【Récompenses d’invitation】. Sur la page, vous pouvez voir votre taux de commission de parrainage. Sur l’app, si vous vous inscrivez via un lien d’invitation, le code d’invitation se remplit automatiquement ; à côté, une icône de coche verte et 【déjà lié】 s’affichent.
【Trois rappels】
▸ Les trois éléments : anti-phishing code, application d’authentification et liste blanche de retraits doivent être configurés avant d’approvisionner le compte
▸ Lors de la configuration de l’application d’authentification, la clé dans 【Entrer la clé de configuration】 : copiez-la vous-même et conservez-la hors ligne. C’est la seule façon de restaurer si vous perdez le téléphone
▸ Binance ne vous contactera pas activement par téléphone ou via les réseaux sociaux. Tout ce qui vous demande de transférer de l’argent ou de saisir un code de vérification : ignorez-le
Quel menu vous ne trouvez pas ? Dites-le dans la section commentaires, et je vous indiquerai le chemin selon que vous utilisez l’app ou le site web.