Qu'est-ce que le phishing crypto ?

La plupart des pertes crypto ne sont pas des attaques blockchain sophistiquées. Ce sont des personnes persuadées de céder leur accès.

Formes courantes : un faux site de wallet ou d’exchange atteint via une publicité de recherche ou un lien, qui capture votre seed phrase. Un « agent du support » apparaissant sur Discord ou Telegram après que vous ayez publié un problème publiquement — un vrai support ne vous contacte jamais en premier. De fausses pages d’airdrop ou de réclamation qui vous demandent de connecter un wallet et de signer une transaction accordant une autorisation de dépense illimitée. Des extensions de navigateur clonées. Et des malwares de presse-papiers qui substituent silencieusement l’adresse de destination quand vous collez.

Défenses qui fonctionnent. Ne saisissez jamais une seed phrase nulle part ailleurs que dans votre propre wallet lors d’une restauration délibérée. Mettez en favoris les sites que vous utilisez plutôt que de les rechercher. Lisez ce que vous signez — une approbation n’est pas une connexion. Vérifiez les premiers et derniers caractères d’une adresse collée. Traitez quiconque vous contacte en premier comme hostile. Et méfiez-vous de l’urgence, qui existe pour vous empêcher de vérifier.