Comprendre ce qu’un escroc cherche à obtenir

Un escroc peut obtenir un accès ou te faire autoriser une opération, sans pirater la plateforme.

L’hameçonnage, aussi appelé phishing, consiste à imiter un interlocuteur ou un site connu pour obtenir des informations sensibles. Un message peut annoncer un compte bloqué, une mise à jour urgente ou un cadeau à récupérer.

Exemple fictif : tu reçois une offre de 100 € en cryptoactifs. Un faux site réclame ta phrase de récupération. En la communiquant, tu ne réclames pas une récompense : tu donnes les moyens de contrôler les actifs de ton portefeuille.

Une phrase de récupération ne se transmet jamais à un conseiller ou à un service d’assistance. Elle sert à restaurer ton portefeuille dans un outil dont tu as vérifié l’authenticité. La documentation d’Ethereum explique les risques de divulgation de ces secrets.

Protéger les accès et vérifier les opérations

Sur un compte chez un prestataire, utilise un mot de passe long et unique. Un gestionnaire de mots de passe facilite cette protection. Active la double authentification lorsqu’elle est disponible : elle ajoute une vérification au mot de passe, par exemple avec une application ou une clé de sécurité. Ne communique pas les codes reçus à un interlocuteur.

Ces réflexes figurent dans les recommandations de Cybermalveillance.gouv.fr contre l’hameçonnage.

Protège aussi ta messagerie : elle peut servir à réinitialiser l’accès à d’autres comptes. Cybermalveillance.gouv.fr explique ce risque en cas de boîte mail piratée.

Pour accéder à un service, privilégie son application officielle ou un favori créé après vérification de l’adresse. Un logo familier ou une présence dans les résultats de recherche ne prouve pas l’authenticité.

Avant un transfert, vérifie l’actif, le réseau, le montant et l’adresse complète du destinataire. Contrôle les informations affichées par l’outil de confirmation, y compris sur un appareil matériel. Un petit transfert d’essai peut détecter certaines erreurs, mais ne prouve pas qu’un destinataire est honnête.

Reconnaître les pièges et les limites

Un rendement garanti, une pression pour agir immédiatement ou un paiement exigé pour « débloquer » des gains doivent alerter. De faux tableaux de bord peuvent afficher des bénéfices inexistants. L’AMF décrit ces arnaques aux cryptoactifs.

Sur certaines applications, une confirmation peut autoriser l’utilisation de jetons, sans être un simple transfert. N’accepte pas une demande dont tu ne comprends pas la portée. Déconnecter un portefeuille d’un site ne supprime pas nécessairement les autorisations déjà accordées.

La double authentification ne protège pas contre tout : elle n’empêche pas une opération que tu autorises sous un faux prétexte. Un portefeuille matériel ne rend pas non plus une signature automatiquement sûre.

Ces protections ne suppriment ni les baisses de cours ni les défaillances possibles d’un prestataire.

Adopter une routine en trois étapes

1. Prépare tes accès. Vérifie les mots de passe, la double authentification et les moyens de récupération de ton compte et de ta messagerie.

2. Contrôle la demande. Ouvre le service par ton accès habituel. Vérifie l’interlocuteur et l’opération, sans suivre un lien reçu sous pression.

3. Arrête-toi au moindre doute. Ne signe pas et ne verse rien. Contacte le service par ses coordonnées officielles, trouvées indépendamment du message.

Si tu as transmis un mot de passe, change-le immédiatement depuis un appareil fiable et contacte le prestataire. Une phrase de récupération divulguée compromet le portefeuille : changer un mot de passe ne suffit pas. En cas de fraude, conserve les messages et références des opérations, puis dépose plainte auprès de la police ou de la gendarmerie.

Méfie-toi ensuite des personnes qui promettent de récupérer les fonds contre paiement. L’AMF alerte sur cette seconde arnaque.

À retenir

• Ne transmets jamais tes secrets à un interlocuteur, même présenté comme un conseiller.

• Vérifie le site, le destinataire et la portée de chaque confirmation.

• En cas de doute, interromps l’opération et reprends contact par un canal officiel.