Phishing

Le phishing consiste à usurper une identité pour voler. L'attaquant se fait passer pour un wallet, un exchange, un projet ou un agent du support, et vous amène à divulguer des informations secrètes ou à valider quelque chose que vous n'approuveriez jamais en connaissance de cause. En crypto, un seul phishing réussi peut vider un wallet en quelques secondes, et les transferts sont irréversibles.

Les montages les plus courants : faux sites avec des noms de domaine quasi identiques, publicités sponsorisées dans les moteurs de recherche menant à des dApps clonées, messages privés de faux agents du support, comptes de projets piratés qui publient un lien de « claim », et tokens airdropés qui renvoient vers un site frauduleux. L'objectif est soit votre seed phrase ou votre clé privée, soit une signature : une approbation de token, un permit, ou une transaction qui envoie vos actifs vers un wallet drainer.

Les traders de small caps sont des cibles fréquentes : ils connectent leur wallet à de nombreux nouveaux sites, courent après les airdrops et les presales, et rejoignent des chats très actifs où rôdent les escrocs. L'urgence d'un lancement ou une fenêtre de claim limitée, c'est précisément ce que les phishers exploitent. Une fois les actifs partis, il est rare qu'il y ait quelqu'un à qui faire appel.

Ne saisissez jamais votre seed phrase sur un site, un formulaire ou un chat : aucun service légitime ne la demande. Mettez en favoris les vrais sites que vous utilisez et évitez de cliquer sur les liens reçus en DM, en réponse ou dans des pubs. Lisez ce que votre wallet vous demande de signer, et méfiez-vous des approbations illimitées ou des signatures que vous ne comprenez pas. Gardez un burner wallet distinct pour les nouveaux sites, conservez vos avoirs à long terme dans un hardware wallet, et vérifiez et révoquez régulièrement vos anciennes approbations de tokens.