Comment déconnecter un portefeuille crypto des sites Web suspects ?

Identifier les connexions de portefeuille non autorisées

1. Ouvrez les outils de développement de votre navigateur et accédez à l'onglet Application pour inspecter les techniciens de service actifs et les autorisations stockées.

2. Examinez les fenêtres contextuelles des extensions de portefeuille : de nombreux sites de phishing déclenchent des demandes de connexion automatiques sans action explicite de l'utilisateur.

3. Vérifiez l'interface de votre portefeuille pour les sessions dApp actives ; MetaMask et Phantom affichent les sites connectés sous « Sites connectés » dans les paramètres.

4. Surveillez l'historique des transactions pour détecter les demandes de signature non reconnues ou les autorisations en attente qui n'ont jamais abouti à une activité en chaîne.

5. Utilisez les explorateurs de blockchain pour vérifier si des approbations récentes ont été accordées à des adresses de contrat inconnues, en particulier aux dépensiers ERC-20 ou ERC-721.

Révoquer les autorisations via l'interface du portefeuille

1. Dans MetaMask, accédez à Paramètres → Sécurité et confidentialité → Sites connectés et cliquez sur « Déconnecter » à côté de chaque domaine suspect.

2. Pour Trust Wallet, appuyez sur l'icône de profil → Wallet Connect → Gérer les sessions et mettez fin à toutes les connexions non vérifiées.

3. Dans Phantom, accédez à Paramètres → Applications connectées et supprimez les entrées avec des noms vagues, des domaines mal orthographiés ou sans origine claire.

4. Les utilisateurs de Rainbow doivent accéder à Paramètres → Autorisations Dapp et désactiver l'accès aux domaines dépourvus de badges vérifiés ou de certificats SSL.

5. Coinbase Wallet nécessite de visiter la section « Dapps », de sélectionner « Gérer les connexions », puis de confirmer la révocation pour chaque entrée douteuse.

Intégrations de portefeuille propres au niveau du navigateur

1. Effacez les données du site spécifiquement pour le domaine suspect à l'aide des paramètres du navigateur : Chrome : Paramètres → Confidentialité → Cookies et autres données du site → Domaine de recherche → Supprimer.

2. Désactivez globalement les cookies tiers pour empêcher les tentatives de reconnexion silencieuses lors de futures visites.

3. Réinitialisez les autorisations de l'extension du portefeuille en supprimant et en réinstallant l'extension : cela efface les jetons de session mis en cache et les liaisons de stockage local.

4. Vérifiez les extensions de navigateur installées pour détecter les superpositions ou les injecteurs liés à la cryptographie qui peuvent connecter automatiquement les portefeuilles sans consentement.

5. Utilisez des fenêtres de navigation privées exclusivement pour les interactions avec le portefeuille afin d'isoler les données de session et d'éviter les fuites d'autorisations entre sites.

Vérifier les approbations au niveau du contrat

1. Collez l'adresse de votre portefeuille dans Etherscan et accédez à l'onglet « Approbations de jetons » pour répertorier toutes les allocations actives.

2. Filtrez les résultats par statut « Approuvé » et triez par date pour identifier les subventions récentes à des contrats inconnus.

3. Utilisez Revoke.cash ou EthTracker pour générer une transaction sécurisée qui fixe l'allocation à zéro pour les adresses de dépensiers malveillants.

4. Confirmez le succès de la révocation en vérifiant la même page Etherscan une fois la transaction confirmée en chaîne.

5. Répétez le processus sur BSCScan, Solscan et Arbiscan si votre portefeuille contient des actifs sur plusieurs chaînes.

FAQ

Q : Un site Web peut-il se reconnecter à mon portefeuille sans que je clique à nouveau sur « Connecter » ? Oui. Certains sites stockent les identifiants de session dans localStorage ou utilisent des hooks persistants basés sur une iframe qui déclenchent automatiquement la reconnexion si les autorisations du portefeuille restent actives.

Q : La déconnexion d'une dApp révoque-t-elle également l'approbation du jeton ? Non. La déconnexion met uniquement fin à la session frontale. Les approbations de jetons sont en chaîne et nécessitent des transactions distinctes pour être annulées.

Q : La suppression du cache du navigateur supprimera-t-elle la phrase de départ de mon portefeuille ? Non. Les phrases de départ ne sont jamais stockées dans les navigateurs. Ils n'existent que dans la sauvegarde de votre portefeuille sécurisé ou dans la mémoire de votre périphérique matériel.

Q : Comment puis-je savoir si un domaine usurpe l'identité d'une dApp légitime ? Comparez les détails du certificat SSL, vérifiez les substitutions de caractères subtiles (par exemple, « métamask[.]io » vs « métamaks[.]io ») et vérifiez les référentiels GitHub ou les liens Discord officiels avant d'interagir.