Si cela se passe en ce moment, commencez par ralentir.
Les arnaques fonctionnent en créant de l’urgence, de la confusion et de l’isolement. Si l’une de ces situations vous semble familière, traitez-la comme un exercice d’alerte : arrêtez-vous, vérifiez par un canal indépendant et ne laissez pas l’autre partie imposer le rythme.
Quelqu’un vous a contacté en premier
Un compte de support, un trader, un recruteur ou un « expert en récupération » vous a redirigé vers les messages privés et veut que vous agissiez en privé.
Code de parrainage
TRADEOFF20
Vérifie les conditions de frais TRADEOFF20 avant ton premier trade
Ne faites pas cela
Ne poursuivez pas la conversation, ne partagez pas vos soldes et ne cliquez sur aucun lien qu’ils vous ont envoyé.
Étape suivante la plus sûre
Trouvez vous-même la page d’aide officielle, puis vérifiez si le problème existe vraiment avant de répondre où que ce soit.
Une fenêtre pop-up de wallet semble plus large que prévu
La demande mentionne des approbations, la signature à l’aveugle, la récupération de compte ou des autorisations qui ne correspondent pas à l’action que vous vouliez effectuer.
Ne faites pas cela
Ne signez pas « juste pour voir ce qui se passe » et n’essayez pas encore et encore depuis le même onglet.
Étape suivante la plus sûre
Fermez le site, rouvrez le protocole depuis un marque-page de confiance et comparez la demande d’approbation exacte avant de vous reconnecter.
Vous avez reçu une alerte urgente concernant votre compte
Un e-mail, un SMS ou une annonce dans les résultats de recherche indique que votre compte sur la plateforme d’échange est gelé, piraté ou sur le point d’être fermé.
Ne faites pas cela
Ne vous connectez pas via ce message et ne faites pas confiance au numéro de téléphone qui y figure.
Étape suivante la plus sûre
Ouvrez l’application de la plateforme d’échange ou saisissez vous-même le nom de domaine, puis consultez les annonces depuis le tableau de bord officiel.
On vous dit de payer d’abord
Quelqu’un affirme que vous devez envoyer des fonds pour débloquer des gains, vérifier un wallet, débloquer un retrait ou récupérer des actifs.
Ne faites pas cela
N’envoyez pas un « petit montant de test ». C’est généralement à ce moment-là que l’arnaque devient irréversible.
Étape suivante la plus sûre
Faites une pause et posez-vous une question plus simple : quel vrai modèle économique exigerait de la crypto payée d’avance par la victime ? S’il n’y a pas de réponse claire, passez votre chemin.
Le cadre « pas d'envoi » en 60 secondes
Avant de connecter un portefeuille, d'envoyer des fonds ou de scanner un code QR, forcez l'opportunité à passer par quatre vérifications. Une seule réponse rouge suffit pour arrêter et vérifier hors ligne.
Contrôle de version
Procédez seulement si :
Vous avez tapé le URL vous-même, utilisé un favori, ou venant des documents officiels du projet.
Éloignez-vous si :
You arrived from a DM, ad, search result, reply thread, copycat domain, old bookmark, stale screenshot, or "support" message.
Portée de permission
Procédez seulement si :
La demande de portefeuille correspond exactement à ce que vous avez l'intention de faire et ne demande pas une confiance aveugle.
Éloignez-vous si :
Il demande une phrase de récupération, une clé privée, un accès à distance, une signature aveugle ou des approbations illimitées.
Qui a initié le contact
Procédez seulement si :
Vous avez initié la conversation via le centre d'aide officiel de la plateforme ou le canal de support public.
Éloignez-vous si :
Quelqu'un vous a contacté en premier et a essayé de vous faire passer sur Telegram, WhatsApp ou un appel privé.
Logique des flux monétaires
Procédez seulement si :
Vous comprenez exactement où vont les fonds, ce que vous recevez et pourquoi la transaction est nécessaire.
Éloignez-vous si :
You are asked to send money first to "unlock," "verify," "recover," "double," pay tax, buy insurance, or receive guaranteed yield.
Comment détecter et éviter les arnaques de phishing crypto en 2026
Check the domain, sender, support path, and lookalike spelling before you log in or approve anything.
Check impersonationComment révoquer les autorisations des smart contracts (restez en sécurité) 2026
Review and revoke broad grants from a clean session; drainers can use old approvals without another prompt.
Review drainer riskComment fonctionnent reellement la plupart des arnaques crypto
La plupart des arnaques ne sont pas compliquees. Elles cachent simplement une demande dangereuse dans un recit qui semble urgent, lucratif ou officiel. Decomposez ce recit en ces elements et le piege devient generalement evident.
Hameçonnage via faux écran de connexion ou faux support
Comment cela commence
E-mail, publicité, résultat de recherche ou fil de réponses qui joue sur l’urgence.
Ce qu'on vous demande de faire
Vous vous connectez via un site cloné, divulguez des codes 2FA ou approuvez une action de wallet qui ne devrait jamais être nécessaire pour le support.
Point de non-retour
Dès que vos identifiants ou votre seed phrase échappent à votre contrôle.
Meilleure action immediate
Quittez la page, saisissez vous-même le vrai nom de domaine et réinitialisez vos identifiants depuis un appareil non compromis si vous avez saisi quoi que ce soit.
La realite de la recuperation : Modéré si c’est repéré avant la fin des retraits ; faible une fois que les clés en self-custody sont exposées.
Drain de wallet par approbation
Comment cela commence
Site d’airdrop, mint NFT, page de « claim » ou outil qui promet une récompense rapide.
Ce qu'on vous demande de faire
Approbation illimitée de tokens, blind signature ou interaction avec un contrat que vous ne pouvez pas expliquer en une phrase.
Point de non-retour
Dès que l’approbation est active et que l’attaquant automatise le transfert.
Meilleure action immediate
Déconnectez-vous, révoquez les approbations depuis une session saine et déplacez les actifs non touchés si le wallet a déjà interagi avec un contrat malveillant.
La realite de la recuperation : Faible une fois les fonds deplaces ; raisonnable si vous revoquez l'autorisation avant que l'attaquant n'execute la transaction.
Appat de recuperation ou d'investissement
Comment cela commence
Messages prives, commentaires ou appels d'un « gestionnaire de compte » apres que vous avez mentionne des pertes ou votre recherche de rendement.
Ce qu'on vous demande de faire
Paiement initial, taxe, assurance ou frais d'activation exiges pour debloquer des profits ou recuperer des fonds voles.
Point de non-retour
Le premier transfert. Les arnaqueurs a la recuperation augmentent generalement leurs exigences des que vous montrez que vous etes pret a payer.
Meilleure action immediate
Arretez la conversation et considerez tout message ulterieur comme faisant partie de la meme arnaque, meme s'il provient d'une autre identite.
La realite de la recuperation : Tres faible. Les contreparties legitimes n'exigent pas de paiements crypto repetes pour « debloquer » des actifs.
Fausse application ou compromission de l'appareil
Comment cela commence
Un APK installe hors boutique officielle, une application mobile clonee, une extension de navigateur ou une demande d'assistance a distance.
Ce qu'on vous demande de faire
Identifiants de connexion, partage d'ecran, acces au presse-papiers ou saisie de la phrase de recuperation dans une application non officielle.
Point de non-retour
Lorsque l'appareil compromis a acces a vos identifiants, a votre presse-papiers ou a votre phrase de recuperation.
Meilleure action immediate
Basculez d'abord vers un appareil sain, puis changez vos identifiants et considerez l'appareil d'origine comme non fiable jusqu'a sa reinstallation complete.
La realite de la recuperation : Cela depend de l'exposition des cles. Un vol d'identifiants limite a l'appareil se recupere plus vite qu'une exposition de la seed du wallet.
Mettez en place un processus qui résiste aux arnaques
Les débutants cherchent généralement une astuce miracle, mais les utilisateurs résilients s'appuient sur un ensemble d'habitudes. Chaque couche protège contre un mode d'échec différent.
Maîtrisez le chemin que vous utilisez pour accéder à un protocole
Les favoris valent mieux que les annonces de recherche et les fils de réponses. Prenez l'habitude d'arriver par un chemin fiable connu au lieu de vérifier une fois sur place.
Séparez le stockage à froid des portefeuilles « pour cliquer un peu partout »
Un portefeuille utilisé pour les tests, les mints et les nouvelles dApps ne devrait pas être le même que celui qui conserve votre épargne à long terme.
Considérez votre téléphone et votre navigateur comme des éléments de votre dispositif de garde
Les extensions, les adresses copiées depuis le presse-papiers et les fausses applications mobiles sont souvent le maillon faible. La sécurité ne dépend pas seulement de la marque du portefeuille ; elle dépend aussi de l'appareil qui l'entoure.
Prenez du recul face à toute demande qui mêle urgence et secret
Les contreparties fiables supportent une vérification publique, un deuxième onglet de navigateur et une pause de cinq minutes. Les arnaques, généralement non.
Que faire si vous avez été victime d’une arnaque
Vous avez partagé une phrase de récupération ou une clé privée
Priorité : maximaleConsidérez que le portefeuille est compromis de façon permanente, même si les fonds n'ont pas encore bougé.
Première action
Créez un nouveau portefeuille sur un appareil propre et transférez immédiatement les actifs restants.
Action suivante
N'utilisez pas l'ancienne adresse pour « juste un dernier transfert ». Abandonnez-la complètement.
Vous avez connecté un portefeuille et approuvé quelque chose de suspect
Priorité : immédiateIl se peut qu'il vous reste une courte fenêtre avant que l'attaquant ne draine les tokens.
Première action
Révoquez les autorisations depuis une session propre, puis déplacez les actifs non affectés si le portefeuille contient une valeur importante.
Action suivante
Passez en revue les autorisations et signatures récentes avant d'interagir avec toute autre dApp.
Vous avez saisi des identifiants de plateforme d'échange ou des codes 2FA
Priorité : dans les minutes qui suiventL'attaquant peut encore être bloqué si les retraits sont gelés et les sessions fermées rapidement.
Première action
Réinitialisez les mots de passe de votre e-mail et de la plateforme d'échange, reconfigurez la 2FA, fermez les sessions actives et gelez les retraits si la plateforme le permet.
Action suivante
Vérifiez les clés API, les carnets d'adresses et les paramètres de récupération du compte avant de supposer que le compte est en sécurité.
Vous avez installé une fausse application ou autorisé un accès à distance
Priorité : élevéeTout ce qui a été saisi, collé ou affiché à l'écran peut avoir été exposé.
Première action
Passez sur un appareil sain, puis sécurisez à nouveau vos comptes sensibles avant de vous reconnecter à des plateformes d'échange ou à des portefeuilles.
Action suivante
Considérez les adresses copiées dans le presse-papiers, les mots de passe enregistrés et les sessions du navigateur comme compromis jusqu'à preuve du contraire.
Ordre des opérations de récupération
La récupération relève surtout du contrôle des dégâts, pas d'un coup d'éclat. Agissez vite, mais dans le bon ordre, afin de ne pas donner une seconde chance à l'attaquant.
Sécurisez les actifs encore en sécurité
Transférez les fonds non touchés vers un nouveau wallet ou compte depuis un appareil propre. Si un wallet a été exposé, n'utilisez plus la même adresse.
Coupez l'accès restant de l'attaquant
Changez les mots de passe des échanges, faites tourner les identifiants de messagerie, réinitialisez 2FA, déconnectez les sessions et révoquez les approbations de jetons sur les portefeuilles compromis.
Conservez les preuves avant que les discussions ne disparaissent
Enregistrez les adresses de portefeuille, les hachages de transaction, les URL, les noms de packages d'application, les captures d'écran, les noms d'utilisateur et la séquence exacte des événements.
Signaler rapidement les contreparties correctes
Avertissez la plateforme d'échange, le fournisseur de portefeuille, le canal d'analyse/de rapport de la blockchain, et les autorités locales tant que les fonds peuvent encore être tracés.
Réparez la cause profonde avant de faire quoi que ce soit d'autre
Déterminez si l'échec était dû à du phishing, un faux support, une approbation malveillante ou une compromission de l'appareil afin de ne pas le répéter lors de la récupération.
Est-il sûr de conserver ses cryptos sur un exchange ? 2026
Check official access, withdrawal controls, support paths, and account settings before choosing where to trade or hold funds.
Check exchange accessRetirer ses cryptos d’un exchange : comment utiliser un portefeuille en self-custody en 2026
Separate spending and storage wallets before moving important funds.
Set custody boundaryQu’est-ce que le stockage de phrase de récupération ? Les meilleures plaques métalliques testées en 2026
Write, store, and verify the backup before moving important funds.
Back up seed phraseCode de parrainage
TRADEOFF20
Vérifie les conditions de frais TRADEOFF20 avant ton premier trade
Les erreurs qui aggravent généralement les pertes
Payer un second escroc qui promet une récupération, une aide à la rétrofacturation ou des « frais de déblocage ».
Continuer à utiliser le même wallet ou la même adresse e-mail alors qu'ils sont compromis parce que « rien ne s'est encore passé ».
Signaler trop tard parce que vous êtes embarrassé et voulez d'abord régler ça en privé.
Mélanger des appareils sains et compromis pendant que vous réinitialisez vos comptes et déplacez vos fonds.