Une arnaque crypto combine souvent urgence, usurpation d’identité et paiement irréversible. Arrêtez la conversation, retrouvez le service par un canal officiel indépendant, ne partagez jamais la phrase de récupération et refusez toute promesse de rendement garanti.
Aucun support légitime n’a besoin de votre phrase.
Vérifiez une demande par un moyen indépendant.
Domaine, identité, réseau, adresse, montant et permissions.
Les scénarios les plus fréquents
Le faux support propose de « valider » le portefeuille. La fausse opportunité promet rendement ou cadeau. Le phishing copie un site et demande une connexion ou une signature. Les faux récupérateurs ciblent ensuite les victimes.
- Faux support
- Investissement garanti
- Airdrop inventé
- Site ou application copiés
- Fausse récupération
Vérifier avant toute action
Ne suivez pas le lien reçu. Ouvrez votre favori ou saisissez le domaine officiel. Contrôlez l’identité, la destination, le réseau et ce que la signature autorise. Refusez toute autorisation illimitée ou incomprise.
- Créer une pause volontaire
- Comparer le domaine
- Chercher l’annonce officielle
- Limiter montant et permissions
Si un secret a été exposé
Coupez le contact et ne signez plus. Depuis un appareil sain, changez les accès compromis. Si la phrase a été révélée, créez un nouveau portefeuille et déplacez ce qui reste. Examinez et révoquez les autorisations concernées.
Conserver les preuves et signaler
Sauvegardez URL, identifiants de transaction, heures, profils et captures sans exposer de secrets. Contactez le fournisseur et l’autorité compétente. Refusez toute personne garantissant la récupération.
Vérifier une sollicitation inattendue
Un message privé, même accompagné d’un logo officiel, ne prouve ni l’identité de son auteur ni l’existence d’un problème urgent. Retrouver le service par son adresse connue et contacter son support par ce canal évite de suivre un lien imposé par l’attaquant.
- Ne transmettez jamais phrase de récupération, clé privée ou code de validation.
- Conservez l’URL, le message et l’heure si vous devez signaler la tentative.
Cas pratique : décision et limites
Un message annonce un remboursement mais exige d’abord une signature ou un paiement de « déblocage ». Suspendez l’action et rejoignez le service depuis une adresse déjà vérifiée, sans utiliser le lien reçu. Capturez message, domaine et demande de signature sans publier vos secrets. Un compte imitant une marque, un logo officiel ou un témoignage ne constitue pas une preuve. Les prétendus récupérateurs de fonds peuvent être une seconde arnaque.
Une vérification concrète
Retrouvez la demande dans votre compte ouvert depuis un favori vérifié. Un logo ne prouve pas l’origine.
Signal, risque et réponse
| Signal | Risque | Réponse sûre |
|---|---|---|
| Urgence ou secret | Vous empêcher de vérifier | Suspendre et contacter le canal officiel |
| Phrase demandée | Prise de contrôle totale | Ne rien transmettre et quitter |
| Rendement garanti | Fausse opportunité | Refuser et vérifier l’entité |
| Autorisation illimitée | Dépense future de tokens | Refuser ou limiter précisément |
Questions fréquentes
Un support peut-il demander une capture ?
Masquez les données et n’envoyez jamais phrase, clé, QR de sauvegarde ou code 2FA.
Déconnecter le portefeuille suffit-il ?
Non. Certaines autorisations on-chain restent actives jusqu’à leur révocation.
Peut-on annuler une transaction frauduleuse ?
Généralement non après confirmation. Prévenez les services et autorités et refusez les faux récupérateurs.
Sources vérifiables
FTC — Cryptocurrency scams
CISA — Recognize and report phishing
Ethereum.org — Security and scam prevention
Contenu pédagogique indépendant, relu à partir de documentation primaire. Aucune recommandation personnalisée ni promesse de rendement. Mis à jour le 6 octobre 2026
