Comment éviter les escroqueries cryptographiques ? (Liste de contrôle de sécurité)

Vérifier les canaux de communication officiels

1. Vérifiez toujours les URL des sites Web avant de saisir vos informations d'identification ou d'envoyer des fonds : les fraudeurs utilisent fréquemment des domaines imitant des plateformes légitimes comme « binance-support.net » au lieu de « binance.com ».

2. Ne cliquez jamais sur les liens provenant d'e-mails non sollicités, de messages Telegram DM ou de messages Twitter/X prétendant proposer une récupération de portefeuille, des parachutages ou des alertes de sécurité urgentes.

3. Ajouter manuellement les sites Web officiels d'échange et de projet aux favoris ; évitez de vous fier aux résultats des moteurs de recherche qui pourraient faire apparaître des clones malveillants.

4. Confirmez les comptes de réseaux sociaux vérifiés en vérifiant les coches bleues et en comparant les identifiants sur plusieurs plates-formes, et pas sur un seul canal.

5. Activez l'authentification à deux facteurs (2FA) à l'aide d'une application d'authentification (et non par SMS) sur tous les comptes liés à une activité de cryptographie.

Analyser les contrats de jetons et les principes fondamentaux du projet

1. Utilisez Etherscan ou Solscan pour vérifier si le contrat intelligent d'un jeton a été audité, a renoncé à sa propriété et ne dispose pas de fonctions de menthe cachées.

2. Examinez le pool de liquidités : les jetons avec une liquidité verrouillée affichés sur des sites comme Team Finance ou Unicrypt sont moins susceptibles d'être tirés au sort.

3. Examinez les identités doxxées et les contributions antérieures de l'équipe : les équipes anonymes sans historique vérifiable déclenchent immédiatement des signaux d'alarme.

4. Vérifiez les référentiels GitHub pour les validations de code actives et significatives, et pas seulement pour les fichiers fictifs ou les passe-partout copiés.

5. Évitez les jetons avec une concentration extrême de l'offre : si les 10 principaux portefeuilles détiennent plus de 60 % de l'offre totale, le risque de manipulation est considérablement élevé.

Sécurisez votre infrastructure de portefeuille

1. Ne partagez jamais votre phrase de départ avec qui que ce soit, même avec le personnel d'assistance prétendant « vérifier votre compte » ou « récupérer les actifs perdus ».

2. Utilisez des portefeuilles matériels pour les avoirs à long terme ; évitez de conserver des soldes importants dans des extensions de navigateur ou des portefeuilles mobiles sans cryptage de sauvegarde.

3. Désactivez les fonctionnalités de connexion automatique du portefeuille sur les dApps inconnues : approuvez manuellement chaque demande de connexion après avoir vérifié la légitimité du domaine.

4. Créez des portefeuilles séparés pour les tests : un pour les transactions sur le réseau principal, un autre pour interagir avec des protocoles non vérifiés ou participer à des réseaux de test.

5. Vérifiez régulièrement les autorisations du portefeuille à l'aide d'outils tels que Revoke.cash pour déconnecter les approbations de contrats inutilisées ou suspectes.

Reconnaître les tactiques de manipulation psychologique

1. Les offres prometteuses de rendements garantis – en particulier celles citant « APY verrouillé à vie » ou « jalonnement sans risque » – sont structurellement insoutenables et presque toujours frauduleuses.

2. Un langage d'urgence tel que « Seulement 37 places restantes ! » ou "La liste blanche se ferme dans 90 secondes !" fait pression sur les utilisateurs pour qu’ils ignorent la diligence raisonnable.

3. De fausses mentions d'influenceurs apparaissent dans les vidéos YouTube, les clips TikTok et les histoires Instagram : recherchez le nom de l'influenceur à côté de "arnaque" ou "usurpation d'identité" pour découvrir des rapports.

4. Les « agents d'assistance » qui établissent un contact via WhatsApp ou Discord pour exiger un accès au bureau à distance ou un partage d'écran exécutent des opérations de vol en temps réel.

5. Les projets qui refusent de publier des livres blancs, retardent indéfiniment les audits ou rejettent les questions techniques avec de vagues métaphores évitent de rendre des comptes.

Foire aux questions

Q : Puis-je récupérer les fonds envoyés vers un portefeuille frauduleux ? La récupération est pratiquement impossible sur les blockchains publiques. Les transactions sont irréversibles à moins que le destinataire ne restitue volontairement les actifs.

Q : Les marchés NFT sont-ils intrinsèquement dangereux ? Non, mais les fausses annonces sur OpenSea ou Blur usurpent souvent l'identité de collections populaires. Vérifiez toujours les contrats de collecte et confirmez que l'adresse du vendeur correspond aux sources officielles du projet.

Q : Est-il sûr d'utiliser des échanges décentralisés sans KYC ? L'utilisation de DEX elle-même ne comporte aucune exigence KYC, mais la sécurité dépend entièrement de la vérification des adresses de jetons, des paramètres de glissement et des contrats de routeur, et non de l'anonymat.

Q : Les kits de phishing ciblent-ils des réseaux blockchain spécifiques plus que d’autres ? Le phishing basé sur Ethereum reste le plus répandu en raison de la taille de son écosystème et de ses cibles de grande valeur, mais Solana et BSC voient désormais des campagnes d'imitation agressives ciblant de nouveaux utilisateurs via des robinets de copie et des interfaces de pont.