C’est le guide que nous aimerions le plus voir lu par chaque nouveau venu. La plupart des pertes crypto ne sont pas des attaques sophistiqu\u00e9es contre des blockchains \u2014 ce sont des gens qu’on persuade de c\u00e9der l’acc\u00e8s. Les tactiques sont r\u00e9p\u00e9titives, ce qui signifie qu’on peut apprendre \u00e0 les reconna\u00eetre.<\/p>\n
La r\u00e8gle la plus importante de toutes<\/p>\n
Aucune personne, entreprise, wallet, exchange ou agent de support l\u00e9gitime ne vous demandera jamais votre phrase de r\u00e9cup\u00e9ration<\/a>.<\/strong> Il n’existe aucune situation o\u00f9 la saisir sur un site web ou l’envoyer \u00e0 quelqu’un soit correct. Quiconque la demande est en train de vous voler, sans exception \u2014 m\u00eame si la personne para\u00eet serviable, officielle ou press\u00e9e.<\/p>\n<\/div>\n Comment \u00e7a marche.<\/strong> Vous postez \u00e0 propos d’un probl\u00e8me de portefeuille sur un forum public, Discord ou Telegram. En quelques minutes, un \u00ab agent de support \u00bb vous contacte en priv\u00e9. Il est amical et comp\u00e9tent. Il finit par vous demander de \u00ab valider \u00bb, \u00ab synchroniser \u00bb ou \u00ab restaurer \u00bb votre portefeuille en saisissant votre phrase de r\u00e9cup\u00e9ration dans un formulaire ou un site web.<\/p>\n Le signe qui trahit.<\/strong> Un vrai support ne vous contacte jamais en premier, et n’a jamais besoin de la phrase. Un logiciel de portefeuille n’exige aucune validation. Si vous avez post\u00e9 publiquement \u00e0 propos d’un probl\u00e8me, consid\u00e9rez que chaque message priv\u00e9 que vous recevez vient d’un attaquant.<\/p>\n Comment \u00e7a marche.<\/strong> Un site propose un airdrop<\/a>, un mint ou une r\u00e9clamation. Vous connectez votre portefeuille et on vous demande de signer. La signature n’est pas une connexion \u2014 elle accorde \u00e0 un contrat la permission de d\u00e9penser vos tokens, souvent sans limite. Quelques instants plus tard, votre portefeuille est vid\u00e9.<\/p>\n Le signe qui trahit.<\/strong> Lisez ce que vous signez. Les portefeuilles affichent le contrat et la permission demand\u00e9e ; une autorisation illimit\u00e9e accord\u00e9e \u00e0 une adresse inconnue est un signal d’alerte. M\u00e9fiez-vous particuli\u00e8rement des pages de r\u00e9clamation atteintes via des publicit\u00e9s ou des messages priv\u00e9s. Passez r\u00e9guli\u00e8rement en revue vos anciennes autorisations et r\u00e9voquez-les.<\/p>\n Comment \u00e7a marche.<\/strong> Un site ou une application soign\u00e9s proposent des rendements fixes quotidiens ou hebdomadaires \u2014 1% par jour, 15% par mois. Les premiers retraits fonctionnent, ce qui installe la confiance et encourage des d\u00e9p\u00f4ts plus importants et le parrainage. Puis les retraits ralentissent, puis s’arr\u00eatent.<\/p>\n Le signe qui trahit.<\/strong> Des rendements fixes sont impossibles avec un actif sous-jacent volatil. Aucun produit crypto l\u00e9gitime ne peut garantir un taux, parce que rien de ce dans quoi il investit n’est garanti. Tout rendement fixe annonc\u00e9 d\u00e9crit quelque chose qui ne peut pas fonctionner \u2014 l’argent provient des d\u00e9posants suivants, jusqu’\u00e0 ce que \u00e7a s’arr\u00eate.<\/p>\n Comment \u00e7a marche.<\/strong> Quelqu’un vous contacte sur une application de rencontre, un SMS de \u00ab faux num\u00e9ro \u00bb, ou un r\u00e9seau social. La personne est chaleureuse, patiente, et ne mentionne pas la crypto pendant des jours voire des semaines. Elle finit par \u00e9voquer sa r\u00e9ussite sur une plateforme de trading. La plateforme a l’air r\u00e9elle et affiche votre solde en hausse. Quand vous essayez de retirer, il y a des frais, puis des taxes, puis encore des frais.<\/p>\n Le signe qui trahit.<\/strong> La relation arrive avant l’investissement. Tout contact non sollicit\u00e9 qui finit par aboutir \u00e0 une plateforme de trading suit un sc\u00e9nario, peu importe le temps que cela a pris ou \u00e0 quel point cela a sembl\u00e9 sinc\u00e8re. Cette cat\u00e9gorie co\u00fbte aux gens leurs \u00e9conomies d’une vie plus souvent que toute autre.<\/p>\n Comment \u00e7a marche.<\/strong> Un nouveau token est lanc\u00e9 avec une promotion intense, un Discord plein d’enthousiasme et un graphique qui grimpe. Les cr\u00e9ateurs retirent ensuite la liquidit\u00e9 ou vendent leurs propres avoirs, et le prix s’effondre \u00e0 n\u00e9ant.<\/p>\n Les signes qui trahissent.<\/strong> Une \u00e9quipe anonyme sans historique v\u00e9rifiable. L’essentiel de l’offre dans quelques portefeuilles. Une liquidit\u00e9 non verrouill\u00e9e, ou verrouill\u00e9e seulement bri\u00e8vement. Des multiples promis. Des comptes \u00e0 rebours. Et une communaut\u00e9 qui traite toute question sur la distribution des tokens comme une attaque \u2014 voir FUD<\/a>.<\/p>\n Comment \u00e7a marche.<\/strong> Un compte \u00e0 l’apparence v\u00e9rifi\u00e9e, ou un livestream utilisant des images d’une personnalit\u00e9 connue, annonce qu’envoyer de la crypto \u00e0 une adresse en renvoie le double.<\/p>\n Le signe qui trahit.<\/strong> Personne ne double votre argent. C’est toujours du vol, dans tous les cas, peu importe le visage qui appara\u00eet dans la vid\u00e9o.<\/p>\n Comment \u00e7a marche.<\/strong> Un malware surveille la copie d’une adresse crypto et la remplace silencieusement par celle de l’attaquant. Vous collez, jetez un coup d’\u0153il, et envoyez au mauvais endroit.<\/p>\n Le signe qui trahit.<\/strong> V\u00e9rifiez toujours les premiers et derniers caract\u00e8res d’une adresse coll\u00e9e par rapport \u00e0 la source. Pour des montants significatifs, envoyez d’abord une petite transaction test.<\/p>\n Les transactions crypto sont irr\u00e9versibles et la r\u00e9cup\u00e9ration est g\u00e9n\u00e9ralement impossible. D\u00e9placez tous les fonds restants vers un nouveau<\/em> portefeuille avec une phrase de r\u00e9cup\u00e9ration fra\u00eechement g\u00e9n\u00e9r\u00e9e \u2014 pas celle qui a \u00e9t\u00e9 compromise. R\u00e9voquez les autorisations en cours. Signalez-le \u00e0 l’organisme national de lutte contre la fraude, et \u00e0 l’exchange si des fonds y sont pass\u00e9s, car ils peuvent parfois geler le produit de l’arnaque.<\/p>\n Attention \u00e0 l’arnaque de suivi : des \u00ab agents de r\u00e9cup\u00e9ration \u00bb qui pr\u00e9tendent pouvoir r\u00e9cup\u00e9rer de la crypto vol\u00e9e contre des frais pay\u00e9s d’avance ciblent des gens qui ont d\u00e9j\u00e0 \u00e9t\u00e9 escroqu\u00e9s. Ils ne peuvent pas la r\u00e9cup\u00e9rer, et ils appartiennent \u00e0 la m\u00eame industrie.<\/p>\nL’arnaque \u00e0 la phrase de r\u00e9cup\u00e9ration<\/h2>\n
L’autorisation malveillante<\/h2>\n
La plateforme \u00e0 rendement garanti<\/h2>\n
L’approche \u00ab romance \u00bb ou \u00ab ami \u00bb<\/h2>\n
Le rug pull<\/h2>\n
L’usurpation d’identit\u00e9 en cadeau<\/h2>\n
Le malware de presse-papiers<\/h2>\n
Les r\u00e8gles qui arr\u00eatent presque tout<\/h2>\n
\n
Si c’est d\u00e9j\u00e0 arriv\u00e9<\/h2>\n
\u00c0 lire ensuite<\/h2>\n