Le support d’un exchange ne doit jamais demander votre phrase de récupération, votre clé privée, votre mot de passe, un code 2FA ou un transfert vers un wallet prétendument « sûr ». Si quelqu’un vous contacte en premier, mettez fin à l’échange et ouvrez un nouveau dossier depuis le site enregistré en favori ou l’application officielle de la plateforme.
Procédure étape par étape#
- Cessez de répondre et ne cliquez pas sur le lien du prétendu dossier. Faites-le avant qu’une valeur ou une autorité de signature ne change de mains.
- Ouvrez indépendamment l’application officielle ou un domaine enregistré. Conservez le message original, son horodatage et l’identifiant du compte afin que l’analyse puisse être reproduite.
- Vérifiez si le dossier existe dans le centre d’assistance authentifié. Comparez l’URL et les informations du dossier à une source officielle avant de poursuivre.
- Changez les identifiants et révoquez les sessions si vous avez partagé des données de connexion. Contrôlez ensuite les appareils, clés API et réglages de retrait.
- Préservez la conversation et signalez le compte usurpateur. Gardez l’enregistrement original non modifié.
L’idée essentielle#
Les imposteurs exploitent des situations de stress réelles : retrait retardé, compte verrouillé ou réclamation publiée. Ils copient l’identité visuelle du personnel, inventent un numéro de dossier et créent un sentiment d’urgence pour que la victime contourne les canaux habituels du support.
Séparez ce qui peut être vérifié avant d’agir de ce qui ne peut être surveillé qu’ensuite. Imposez des limites strictes à la seconde catégorie.
Quand s’arrêter ou changer de méthode#
Un véritable support peut discuter du statut du compte dans un canal authentifié. Il ne peut pas réparer un wallet non custodial en apprenant son secret, ni garantir la récupération une fois les actifs envoyés ailleurs.
Modes d’échec à surveiller#
- Un logiciel d’accès à distance présenté comme un outil de dépannage. Il peut donner à l’escroc le contrôle de l’appareil et des sessions.
- Un « wallet de sécurité » contrôlé par le support. Reprenez la demande depuis un canal vérifié ; l’identité visuelle peut être copiée.
- Une demande de partage d’écran montrant une phrase de récupération ou un QR code. Cela expose le secret racine ; changer le mot de passe plus tard peut ne pas supprimer l’accès de l’attaquant.
- La pression pour garder le dossier secret vis-à-vis de l’exchange. Un véritable agent n’a pas besoin de vous isoler de sa propre plateforme.
Preuves à conserver#
Ne jugez pas l’issue au seul message de réussite d’une interface. Utilisez des éléments vérifiables après fermeture de la page.
| Point de contrôle | Preuve | Condition d’arrêt |
|---|---|---|
| Cesser de répondre sans ouvrir le lien fourni | Message original, horodatage et identifiant du compte | Logiciel d’accès à distance proposé |
| Ouvrir indépendamment l’application ou le domaine officiel | URL exacte correspondant à la documentation officielle | « Wallet de sécurité » contrôlé par le support |
| Vérifier le dossier dans le centre authentifié | Capture datée ou dossier officiel sans données sensibles | Demande de partager une phrase ou un QR code |
Conservez hashes de transaction, véritables numéros de dossier et captures datées utiles, mais excluez phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Un employé d’exchange peut-il m’appeler ?
Les politiques varient, mais un appel entrant ne constitue jamais une preuve. Reprenez contact par le centre d’assistance officiel avant toute action.
Peut-on vérifier un numéro de dossier ?
Uniquement dans le service authentifié ou en ouvrant un nouveau contact officiel. Un numéro convaincant affiché dans un message peut être inventé.
Que faire si j’ai installé un logiciel d’accès à distance ?
Déconnectez l’appareil, désinstallez le logiciel, analysez-le depuis un environnement de confiance et renouvelez les identifiants depuis un appareil sain.
Guides associés#
Sources#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Avertissement sur les risques : les opérations crypto peuvent être irréversibles. Ne partagez jamais phrase de récupération, clé privée, mot de passe ou code d’authentification, et vérifiez séparément chaque domaine et demande du wallet.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
