Pendant la période de rétablissement des retraits, ces trois types de « notifications officielles » sont souvent fausses
La plateforme a récemment communiqué sur les progrès du rétablissement après un incident de sécurité. Les retraits d’actifs sont progressivement rétablis. À chaque étape qui attire l’attention de tous, les tentatives d’hameçonnage se faisant passer pour des communications officielles se multiplient. Voici comment faire vos propres vérifications. Pour savoir si les retraits sont rétablis, fiez-vous aux annonces officielles.
1. Pourquoi la période de rétablissement est-elle la plus risquée ?
Tout le monde attend des nouvelles, et l’anxiété peut altérer le jugement. Les escrocs profitent de l’envie de savoir au plus vite si les retraits sont possibles et envoient de fausses « notifications » contenant des liens.
2. Trois types courants de fausses notifications
1. « Les retraits ont repris, cliquez sur le lien pour vérifier votre identité » : une véritable annonce vous indique uniquement quels actifs sont disponibles. Elle ne vous demandera jamais de vous connecter d’abord à un lien inconnu.
2. « Réclamez votre compensation/versement de rattrapage en connectant votre portefeuille » : si l’on vous demande de connecter votre portefeuille et de signer, arrêtez-vous immédiatement. Il peut s’agir d’une autorisation qui permettrait à l’autre partie de déplacer vos actifs en $ETH, $USDC ou $UNI .
3. « Le service client vous contacte en privé pour accélérer votre retrait » : le service client officiel ne vous enverra jamais de message privé pour vous demander un code de vérification ou une phrase de récupération, ni pour vous demander de faire un virement afin de « vérifier » votre compte.
III. 4 vérifications à faire soi-même
1. Consultez les annonces uniquement dans l’application officielle ou sur les comptes officiels vérifiés. Ne cliquez pas sur les liens reçus en message privé ou publiés dans les commentaires.
2. Vérifiez le nom de domaine : contrôlez-le caractère par caractère. Une lettre en plus ou une extension différente peut signaler un faux site.
3. Toute demande de phrase de récupération, de clé privée, de code de vérification ou de partage d’écran est à 100 % une arnaque.
4. Si une fenêtre de « signature » apparaît, lisez son contenu : si vous voyez des termes comme Approve, Permit ou setApprovalForAll, et que vous n’êtes pas en train d’effectuer un échange, refusez.
IV. Un exemple concret
Vous recevez un message : « Vos retraits en $ETH ont repris. Veuillez effectuer la vérification dans les 24 heures, sinon votre compte sera gelé. » Les signes sont caractéristiques : le message cherche à vous mettre la pression, contient un lien inconnu et vous demande de saisir les informations de votre compte. La bonne réaction : ne cliquez pas. Ouvrez directement l’application officielle pour consulter les annonces et l’état de vos actifs.
V. Que faire si vous avez déjà cliqué ?
1. Vous n’avez saisi aucune information : fermez la page et videz le cache de votre navigateur.
2. Vous avez saisi votre mot de passe : changez-le immédiatement, reconfigurez l’authentification à deux facteurs et vérifiez la gestion des appareils pour déconnecter tout appareil inconnu.
3. Vous avez signé : utilisez un outil de vérification des autorisations pour les révoquer, puis transférez vos fonds vers un nouveau portefeuille.
4. Conservez le lien et les captures d’écran, puis signalez-les à la plateforme.
Retenez ceci : les communications officielles ne vous mettent pas la pression, ne vous demandent pas vos clés et ne vous demandent pas de connecter votre portefeuille pour « réclamer une compensation ».
DYOR, ceci ne constitue pas un conseil en investissement.
#币安将恢复更多资产提现 #Point sur le rétablissement après l’incident de sécurité de Binance : 98 % des actifs volés ont été restitués
Qu’en pensez-vous ? Parlons-en dans les commentaires 👇