Comment signaler une tentative de phishing ou une arnaque usurpant l'identité d'un échange ?

Identifiez les signes d'usurpation d'identité

1. Faux noms de domaine qui ressemblent beaucoup aux URL d'échange officielles, comme « binanace-support.com » au lieu de « binance.com ».

2. Comptes de réseaux sociaux utilisant des photos de profil et des biographies identiques mais avec des badges non vérifiés ou des identifiants nouvellement créés.

3. Messages directs non sollicités promettant des jetons gratuits, une vérification urgente du portefeuille ou des liens de récupération de compte.

4. E-mails contenant des erreurs grammaticales, des adresses d'expéditeur incompatibles ou des liens intégrés pointant vers des domaines non officiels.

5. Fenêtres pop-up sur des sites tiers invitant à une connexion immédiate avec des informations d'identification sous le couvert d'une « alerte de sécurité ».

Préserver les preuves avant de signaler

1. Prenez des captures d'écran d'une page entière de sites Web de phishing, y compris des barres d'adresse affichant des URL suspectes.

2. Enregistrez les en-têtes des e-mails (et pas seulement le message visible) pour révéler les adresses IP d'origine et les chemins de routage.

3. Exportez les journaux de discussion depuis Telegram, Discord ou WhatsApp, en vous assurant que les horodatages et les noms d'utilisateur sont intacts.

4. Enregistrez les résultats de la recherche DNS pour le domaine malveillant à l'aide d'outils tels que mxtoolbox.com ou whois.domaintools.com .

5. Archivez les métadonnées des pièces jointes d'images ou des documents envoyés par des fraudeurs à l'aide de visionneuses EXIF ​​ou d'inspecteurs de propriétés de fichiers.

Soumettre des rapports aux chaînes officielles

1. Visitez la page dédiée à la sécurité de l'échange : Binance utilise https://www.binance.com/en/support/security , tandis que Coinbase héberge des rapports sur https://help.coinbase.com/en/security/report-a-scam .

2. Remplissez tous les champs obligatoires, y compris l'horodatage de l'incident, la plate-forme utilisée et l'URL complète ou l'adresse du portefeuille concerné.

3. Téléchargez les preuves conservées directement via le formulaire : évitez d'envoyer des données sensibles par e-mail, sauf indication explicite.

4. Notez le numéro de référence du cas fourni après la soumission pour un suivi futur.

5. Confirmez la réception en vérifiant les dossiers spam pour les e-mails d'accusé de réception automatisés dans les 24 heures.

Notifier les écosystèmes de sécurité plus larges

1. Déposez un rapport auprès du groupe de travail anti-phishing à l' adresse https://apwg.org/report-phishing , comprenant les données de domaine, de capture d'écran et de source de courrier électronique.

2. Soumettez les adresses de portefeuille liées aux transactions frauduleuses aux plateformes d'analyse blockchain telles que Chainabuse.com ou la base de données de phishing d'Etherscan .

3. Signalez l'usurpation d'identité des chaînes Telegram à @notboringbot ou @scamreporterbot avec une preuve vérifiée.

4. Informez les bureaux d'enregistrement de domaine à l'aide des données WHOIS : de nombreux fournisseurs comme Namecheap et GoDaddy proposent des portails de signalement d'abus.

5. Partagez des informations anonymisées dans les forums de surveillance de la communauté tels que la section r/CryptoScams de Reddit ou la section Alertes d'arnaque de BitcoinTalk.

Foire aux questions

Q : Puis-je signaler une arnaque si je n’ai pas encore perdu d’argent ? Oui. Les échanges donnent la priorité aux rapports proactifs. La détection précoce permet de geler les domaines et de désactiver les faux comptes avant que d'autres ne soient affectés.

Q : Que se passe-t-il si l'arnaque utilise un sous-domaine d'apparence légitime d'une plateforme d'échange ? Les sous-domaines non enregistrés ou autorisés par la bourse, comme « support.binance.net » au lieu de « support.binance.com », ne sont pas valides. Signalez-les immédiatement en utilisant le formulaire de sécurité officiel.

Q : Les bourses enquêtent-elles sur les rapports rédigés via des plateformes tierces comme APWG ? La plupart des principaux échanges surveillent les flux APWG et les intègrent dans les systèmes internes de renseignement sur les menaces. Les rapports directs restent essentiels pour le suivi de cas spécifiques.

Q : Est-il sécuritaire de cliquer sur des liens dans des messages frauduleux pour recueillir des preuves ? Non. Utilisez des outils d’analyse statique comme VirusTotal ou URLScan.io pour inspecter les liens sans les visiter. Ne saisissez jamais d’informations d’identification et ne téléchargez jamais de fichiers à partir de sources non fiables.