Phishing crypto : reconnaître les pièges les plus courants

Pourquoi le phishing crypto est si efficace

Dans le monde traditionnel, on peut souvent encore annuler un prélèvement frauduleux. Avec la crypto, une transaction est définitive dès qu'elle est confirmée. Les phisheurs le savent, et c'est pourquoi ils ciblent de plus en plus les signatures de wallet plutôt que les mots de passe.

Les cinq formes les plus courantes

1. Faux e-mails de votre plateforme

Un e-mail qui ressemble à celui de votre plateforme, avec un bouton pour « vérifier une activité inhabituelle ». Le lien mène à une copie du site qui capture vos identifiants et votre code 2FA.

2. Faux support sur Discord et Telegram

Vous posez une question dans un canal officiel et recevez en quelques secondes un message privé du « support ». Le vrai support n'envoie jamais le premier message privé.

3. Wallet drainers via une signature

On vous conduit vers une page qui vous demande de signer quelque chose d'anodin (par exemple pour réclamer un airdrop). En réalité, vous accordez une autorisation illimitée qui permet de vider vos tokens.

4. Faux tokens d'airdrop dans votre wallet

Vous voyez un token inconnu dans votre portefeuille avec une « valeur » élevée. Quiconque tente de le vendre se retrouve sur un site de phishing.

5. Extensions copiées dans le store du navigateur

Une extension portant le même nom et le même logo que votre vrai wallet, mais avec des avis vieux de quelques heures seulement. Après installation, elle transmet directement votre seed phrase.

Cinq habitudes qui vous protègent

1. Tapez toujours vous-même l'URL de votre plateforme, ou utilisez un favori.
2. À chaque signature de wallet, lisez quelles autorisations vous accordez. Les autorisations illimitées sont un signal d'alarme.
3. Révoquez régulièrement les anciennes autorisations à l'aide d'outils comme Revoke.cash.
4. Conservez votre seed phrase hors ligne, jamais dans une application de notes ou le cloud.
5. Soyez particulièrement vigilant face à l'urgence. Les phisheurs jouent sur la pression temporelle parce qu'elle court-circuite la raison.

Que faire après une tentative de phishing

• Ne cliquez plus sur rien sur la page suspecte.
• Ouvrez votre wallet et révoquez toutes les autorisations en cours.
• En cas de doute, transférez les fonds restants vers un nouveau wallet doté d'une nouvelle seed phrase.
• Signalez l'incident à votre plateforme et au service d'aide contre la fraude compétent.

Conclusion

La technologie derrière la crypto est solide, mais le maillon le plus faible se situe généralement entre le clavier et la chaise. Quelques habitudes font la différence entre une frayeur instructive et une perte douloureuse.