Qu’est-ce que le phishing crypto ?

La plupart des pertes de crypto ne sont pas des attaques blockchain sophistiquées. Ce sont des personnes convaincues de céder un accès.

Formes courantes : un faux site de portefeuille ou d’exchange atteint via une publicité de recherche ou un lien, qui capture ta phrase de récupération. Un « agent du support » qui apparaît sur Discord ou Telegram après que tu as publiquement signalé un problème — le vrai support ne contacte jamais en premier. De fausses pages d’airdrop ou de réclamation qui te demandent de connecter un portefeuille et de signer une transaction accordant une autorisation de dépense illimitée. Des extensions de navigateur clonées. Et des logiciels malveillants de presse-papiers qui substituent silencieusement l’adresse de destination quand tu colles.

Défenses efficaces. Ne saisis jamais une phrase de récupération nulle part sauf dans ton propre portefeuille, lors d’une restauration délibérée. Mets en favoris les sites que tu utilises plutôt que de les rechercher. Lis ce que tu signes — une approbation n’est pas une connexion. Vérifie les premiers et derniers caractères d’une adresse collée. Considère comme hostile quiconque te contacte en premier. Et sois sceptique face à l’urgence, qui existe pour t’empêcher de vérifier.