Comment sécuriser mon compte Bybit contre le phishing et les arnaques ?

Activer l'authentification à deux facteurs (2FA)

1. Connectez-vous à votre compte Bybit et accédez à la section Paramètres de sécurité.

2. Sélectionnez Google Authenticator ou SMS comme méthode 2FA préférée. Google Authenticator est fortement recommandé en raison de sa capacité de vérification hors ligne.

3. Scannez le code QR à l'aide de l'application d'authentification et saisissez le code à six chiffres pour lier l'appareil.

4. Stockez vos codes de récupération de sauvegarde dans un emplacement sécurisé hors ligne. Ne les enregistrez jamais dans des notes cloud ou dans des e-mails.

5. Désactivez si possible le 2FA basé sur SMS, car les attaques par échange de carte SIM ont compromis de nombreux comptes de crypto-monnaie.

Vérifier les domaines officiels et les canaux de communication

1. Tapez toujours bybit.com manuellement dans votre navigateur. Ne cliquez jamais sur les liens provenant d'e-mails, de messages directs sur les réseaux sociaux ou de publicités tierces.

2. Recherchez l'icône de cadenas et assurez-vous que l'URL indique exactement https://www.bybit.com, sans fautes de frappe, traits d'union ou sous-domaines supplémentaires comme « bybit-support.net » ou « bybit-login.org ».

3. Bybit n'initie jamais de contact non sollicité via Telegram, WhatsApp ou des appels téléphoniques demandant des mots de passe, des clés API ou des phrases de départ.

4. Confirmez les comptes de réseaux sociaux officiels en vérifiant les badges vérifiés et les poignées de références croisées répertoriées dans le pied de page légitime du site Web Bybit.

5. Ajoutez le site officiel à vos favoris et utilisez ce signet exclusivement : évitez de vous fier aux résultats des moteurs de recherche qui pourraient faire apparaître des clones malveillants.

Protégez vos clés API et vos paramètres de retrait

1. Générez des clés API uniquement via la page officielle de gestion des API de Bybit, et non via des robots tiers ou des outils de trading revendiquant une « intégration instantanée ».

2. Attribuez des autorisations minimales : évitez d'activer « Retrait » ou « Trading sur marge » sauf si cela est absolument nécessaire pour votre stratégie.

3. Activez la liste blanche IP afin que vos clés API ne fonctionnent qu'à partir d'appareils et de plages réseau fiables.

4. Vérifiez régulièrement les clés API actives et supprimez celles inutilisées ou non reconnues, en particulier celles créées lors de campagnes promotionnelles ou de cadeaux.

5. Ne partagez jamais de clés API, même avec des « agents d'assistance Bybit » qui prétendent en avoir besoin pour « vérifier votre compte ».

Reconnaître les signaux d'alarme de phishing dans les e-mails et les messages

1. Des termes urgents tels que « Votre compte sera suspendu dans 2 heures » ou « Action immédiate requise pour éviter la perte de fonds » sont caractéristiques des tentatives d'escroquerie.

2. Les messages d'accueil génériques tels que « Cher utilisateur » au lieu de votre nom enregistré indiquent des modèles de phishing envoyés en masse.

3. Adresses d'expéditeur incompatibles : par exemple, un e-mail semblant provenir de « support@bybit.com » mais provenant en réalité de « support@bybit-security-update[.]xyz ».

4. Boutons intégrés intitulés « Confirmer l'identité » ou « Vérifier le portefeuille » qui redirigent vers des domaines non-Bybit lors du survol ou du clic.

5. Demandes de téléchargement de fichiers inconnus, d'installation d'un logiciel d'accès à distance ou de saisie de votre code 2FA sur des pages externes.

Foire aux questions

Q : Le personnel d'assistance de Bybit peut-il me demander mon mot de passe ou ma phrase de départ ? R : Non. Les employés de Bybit ne vous demanderont en aucun cas votre mot de passe, vos codes 2FA, vos clés API ou vos phrases de récupération.

Q : Que dois-je faire si j'ai accidentellement saisi mes informations d'identification sur un faux site Bybit ? R : Connectez-vous immédiatement à votre véritable compte Bybit, révoquez toutes les sessions actives, régénérez les clés API, réinitialisez 2FA et contactez l'assistance Bybit via le chat en direct officiel de l'application ou du site Web vérifié.

Q : Est-il sûr d'utiliser l'application mobile de Bybit téléchargée à partir de magasins d'applications tiers ? R : Non. Installez uniquement l'application Bybit depuis l'App Store officiel d'Apple ou le Google Play Store. Les fichiers APK ou IPA tiers contiennent souvent des logiciels malveillants conçus pour intercepter les données du presse-papiers et voler les adresses des portefeuilles.

Q : Bybit propose-t-il le cryptage des e-mails ou des messages signés pour les notifications critiques ? R : Bybit ne fournit actuellement pas d'e-mails signés PGP ni d'alertes cryptées de bout en bout. Toutes les annonces officielles de sécurité sont publiées exclusivement sur leur blog vérifié et leur compte Twitter/X @Bybit_Official.