Comment réinitialiser les paramètres de sécurité après une connexion suspecte sur Binance ?

Protocole de verrouillage immédiat du compte

1. Connectez-vous à Binance via le site officiel ou une application mobile vérifiée en utilisant vos informations d'identification enregistrées.

2. Accédez à Centre de sécurité → Activité du compte et examinez toutes les tentatives de connexion récentes, y compris les horodatages, les adresses IP et les types d'appareils.

3. Cliquez sur « Verrouiller le compte » situé en haut du journal d'activité : cela désactive instantanément toutes les sessions actives, à l'exception de celle en cours.

4. Confirmez le verrouillage en saisissant votre mot de passe actuel et en complétant la vérification par SMS ou par e-mail envoyé à vos canaux de contact vérifiés.

5. Ne procédez à aucune autre configuration de sécurité tant que le verrou n'est pas confirmé actif et que toutes les sessions non autorisées affichent le statut « Terminé ».

Voie de réinitialisation de l'authentification à deux facteurs

1. Dans le même Centre de sécurité , localisez la section Authentification à deux facteurs (2FA) et sélectionnez Google Authenticator .

2. Cliquez sur « Réinitialiser 2FA » et choisissez la méthode de récupération : codes de sauvegarde, e-mail vérifié ou numéro de téléphone enregistré — un seul canal valide est requis.

3. Entrez le code à six chiffres reçu via le canal de récupération sélectionné et attendez la confirmation du système indiquant que les anciennes liaisons TOTP sont purgées.

4. Scannez à nouveau le nouveau code QR avec Google Authenticator sur un appareil de confiance ; assurez-vous que la synchronisation de l’heure est vérifiée avant la soumission finale.

5. Enregistrez la clé de sauvegarde à 16 caractères et les codes de récupération à huit chiffres nouvellement générés dans un emplacement hors ligne crypté – ne les stockez jamais dans des notes cloud ou des applications de messagerie.

Application de la liste blanche des adresses de retrait

1. Accédez à Portefeuille → Paramètres de retrait et basculez le mode Liste blanche sur « Activé ».

2. Supprimez toutes les adresses de retrait précédemment enregistrées — chaque suppression nécessite la nouvelle saisie de votre mot de passe actuel et de votre code 2FA.

3. Ajoutez uniquement de nouvelles adresses de portefeuille externes pré-vérifiées ; chaque ajout déclenche une période de refroidissement obligatoire de 24 heures avant la première utilisation.

4. Pendant le refroidissement, vérifiez la propriété en envoyant une transaction test de 0,001 BTC ou un stablecoin équivalent à la nouvelle adresse sur liste blanche.

5. Confirmez la réception réussie en chaîne via l'explorateur de blocs avant d'initier tout retrait substantiel de Binance.

Renforcement de la vérification par e-mail et par téléphone

1. Dans Security Center , accédez aux informations de contact et lancez la revérification de l'adresse e-mail et du numéro de téléphone.

2. Pour le courrier électronique : cliquez sur « Renvoyer le lien de vérification » , ouvrez la boîte de réception associée à l'adresse et cliquez sur l'URL tokenisée unique dans les 10 minutes.

3. Pour le téléphone : demandez un nouveau code SMS, entrez le numéro à six chiffres, puis désactivez immédiatement le 2FA basé sur SMS s'il est précédemment activé - remplacez-le par le mode authentificateur uniquement.

4. Assurez-vous qu'aucun compte de messagerie secondaire ou de transfert n'est lié ; seuls les domaines principaux avec des enregistrements MX sous votre contrôle administratif direct doivent rester actifs.

5. Désactivez toutes les règles de transfert d'e-mails tierces ou les filtres de transfert automatique qui pourraient exposer les jetons de vérification à des serveurs externes.

Reconfiguration du code anti-hameçonnage

1. Localisez le code anti-hameçonnage sous Fonctionnalités de sécurité et cliquez sur « Modifier le code » .

2. Saisissez une nouvelle chaîne alphanumérique de 6 caractères contenant au moins deux lettres majuscules, un chiffre et zéro caractère répétitif.

3. Soumettez la modification et attendez cinq minutes avant de déclencher toute notification sortante, telle que la modification des clés API ou la mise à jour des documents KYC.

4. Ouvrez votre boîte de réception e-mail vérifiée et localisez le prochain message automatisé de no-reply@binance.com ; confirmez que le nouveau suffixe anti-phishing apparaît à la fin de la ligne d'objet.

5. Répétez cette étape de vérification pour chaque adresse e-mail supplémentaire liée au compte : chacune doit afficher sa propre balise anti-phishing unique dans toute correspondance officielle.

Foire aux questions

Q1 : Puis-je réinitialiser mes paramètres de sécurité Binance sans accéder à mon téléphone d'origine ? Oui, à condition que votre adresse e-mail enregistrée reste accessible et que vous ayez préalablement enregistré des codes de sauvegarde ou effectué une vérification KYC. La récupération par courrier électronique contourne entièrement la dépendance aux SMS.

Q2 : Pourquoi Binance exige-t-il un délai de récupération de 24 heures après l'ajout d'une nouvelle adresse de retrait ? Ce délai empêche une exploitation immédiate par des attaquants qui obtiennent un accès temporaire. Il impose une fenêtre de vérification physique ou procédurale où la propriété doit être démontrée hors chaîne.

Q3 : Que se passe-t-il si je perds à la fois mon Google Authenticator et mes codes de sauvegarde ? Vous devez soumettre des pièces d'identité via le portail d'assistance officiel de Binance. La vérification d'identité vidéo devient obligatoire et le traitement prend jusqu'à 72 heures ouvrables.

Q4 : Est-il sûr de réutiliser le même code anti-phishing sur plusieurs plateformes de cryptomonnaie ? Non, cela va à l’encontre du but recherché. Chaque plateforme doit avoir un code distinct et non répétitif. La réutilisation permet une corrélation de phishing multiplateforme et augmente le risque d'exposition des informations d'identification.