Comment repérer et éviter les escroqueries cryptographiques courantes ?

Attaques de phishing et faux portefeuilles

1. Les sites Web frauduleux imitent les plateformes cryptographiques légitimes pour voler des clés privées ou des phrases de départ.

2. De fausses applications de portefeuille apparaissent dans les magasins d'applications officiels mais contiennent du code malveillant conçu pour intercepter les données de transaction.

3. Les fraudeurs envoient des e-mails ou des messages contenant des termes urgents, invitant les utilisateurs à « vérifier » leurs comptes en saisissant leurs informations d'identification sur des sites clonés.

4. Les extensions de navigateur étiquetées « assistants de cryptographie » enregistrent souvent les frappes au clavier et redirigent les fonds vers des adresses contrôlées par les attaquants.

5. Vérifiez toujours les noms de domaine manuellement (ne cliquez jamais sur les liens provenant de messages non sollicités) et téléchargez les portefeuilles uniquement à partir des sites Web officiels du projet ou des référentiels GitHub.

Tirages de tapis et faux jetons

1. Lancement de nouveaux jetons avec un marketing agressif sur Telegram et Twitter, promettant des rendements astronomiques sans produit fonctionnel.

2. Les pools de liquidités sont créés avec un capital réel minimal, puis drainés par les promoteurs qui retirent tous les fonds et disparaissent.

3. Les contrats intelligents contiennent des fonctions cachées permettant aux propriétaires de créer un nombre illimité de jetons ou de mettre sur liste noire des adresses spécifiques.

4. Les listes de jetons sur les échanges décentralisés manquent de rapports d'audit et les adresses de contrat ne sont pas vérifiées sur Etherscan ou des explorateurs similaires.

5. Vérifiez les audits tiers, les liquidités verrouillées et les identités transparentes des équipes avant d'interagir avec un nouveau jeton.

Usurpation d’identité et exploits sur les réseaux sociaux

1. Les fraudeurs détournent les comptes de réseaux sociaux vérifiés de personnalités ou de projets bien connus pour publier de faux cadeaux.

2. De faux agents d'assistance se font passer pour des représentants du service client sur Discord ou Telegram, demandant des clés privées sous couvert de « récupération de compte ».

3. Les robots inondent les sections de commentaires de messages identiques renvoyant vers des sites de phishing déguisés en « portails officiels de largage ».

4. Les photos de profil, les bannières et les noms d’utilisateur sont dupliqués précisément pour inciter les utilisateurs à faire confiance à des canaux frauduleux.

5. Ne partagez jamais de phrases de départ ou de clés privées, même avec quelqu'un prétendant faire partie de l'équipe de sécurité d'une plateforme, et vérifiez toujours les canaux de communication officiels via le site Web vérifié du projet.

Schémas de Ponzi et pièges agricoles à haut rendement

1. Les plateformes promettent des APY garantis supérieurs à 100 % par mois, financés uniquement par de nouveaux dépôts plutôt que par la génération de rendement réel.

2. Les demandes de retrait sont retardées indéfiniment avec des excuses telles que « mode maintenance » ou « vérification KYC en attente ».

3. Les programmes de parrainage encouragent le recrutement plutôt que l'utilisation réelle, transformant les participants en promoteurs involontaires de modèles non durables.

4. La logique contractuelle empêche les retraits au-delà de certains seuils ou inclut des clauses limitées dans le temps qui ne profitent qu'aux premiers déposants.

5. Les rendements durables découlent d’une activité économique réelle (et non d’afflux perpétuels) et toute plateforme restreignant les retraits ou cachant la logique des contrats intelligents doit être évitée immédiatement.

Foire aux questions

Q : Puis-je récupérer les fonds envoyés à une adresse frauduleuse ? R : Les transactions en chaîne sont irréversibles. La récupération n’est possible que si l’adresse de réception appartient à un échange qui coopère avec les forces de l’ordre – et même dans ce cas, le succès est rare.

Q : Les portefeuilles matériels sont-ils à l’abri des escroqueries ? R : Les portefeuilles matériels protègent les clés privées mais ne peuvent pas empêcher les utilisateurs d'approuver des transactions malveillantes. Les fraudeurs incitent toujours les utilisateurs à signer des charges utiles nuisibles via des dApps compromises ou de fausses interfaces.

Q : Comment puis-je vérifier si un contrat intelligent a été audité ? R : Recherchez les rapports d'audit publiés par des sociétés réputées comme CertiK, OpenZeppelin ou Quantstamp. Faites une référence croisée à l'adresse du contrat sur Etherscan et confirmez que le lien d'audit correspond au bytecode déployé.

Q : Est-il sécuritaire de participer à des parachutages nécessitant que je connecte mon portefeuille ? R : Connecter votre portefeuille seul est généralement sûr, mais n'approuvez jamais les allocations de jetons ni ne signez de messages arbitraires à moins que vous ne compreniez parfaitement les implications et que vous ayez vérifié la source.