Repérer les e-mails de phishing et les faux sites d'échange

Un e-mail bien rédigé, un logo identique, une mise en page familière : rien de tout cela ne prouve qu'un message vient réellement d'une plateforme d'échange. Les fraudeurs copient l'apparence des interfaces et envoient des messages qui poussent à cliquer vite, souvent en évoquant un problème de compte, une vérification à refaire ou une opération suspecte. L'objectif est presque toujours le même : vous faire saisir votre mot de passe, votre code à usage unique ou vos informations de vérification sur une page qui n'appartient pas à la plateforme. Ce guide propose une routine de contrôle à appliquer avant chaque clic, que vous soyez client de Binance, d'OKX, de Bybit ou de Bitget. Vous y trouverez comment examiner l'expéditeur et les liens sans ouvrir le message, comment vérifier un domaine, quoi faire si vous avez déjà rempli un formulaire suspect, et quelles traces conserver. Les détails d'interface et les procédures exactes évoluent : confirmez toujours la marche à suivre dans le centre d'aide officiel de votre plateforme, et considérez les indications ci-dessous comme des points à vérifier plutôt que comme des certitudes.

Examiner un e-mail avant d'ouvrir quoi que ce soit

Commencez par l'adresse d'expédition complète, pas par le nom affiché. Dans la plupart des messageries, ce nom peut être librement choisi par l'expéditeur, alors que l'adresse réelle apparaît en détail. Notez le domaine utilisé et comparez-le mentalement à celui que vous utilisez d'habitude pour vous connecter. Une adresse qui mélange des mots proches, ajoute un tiret, remplace une lettre par un chiffre ou utilise un domaine différent doit vous faire arrêter la lecture et passer au contrôle suivant.

Ne cliquez pas sur les boutons du message pour vous connecter. Ouvrez plutôt votre navigateur, tapez vous-même l'adresse de la plateforme que vous utilisez, ou passez par votre application déjà installée et déjà connectée. Si l'information contenue dans l'e-mail est réelle, elle apparaîtra aussi dans les notifications de votre compte ou dans la section dédiée du centre d'aide. Cette simple habitude neutralise la majorité des tentatives, car elle vous fait quitter le terrain préparé par le fraudeur.

Repérez les signaux de pression : délai très court annoncé, menace de blocage immédiat, demande de confirmer un mot de passe, un code reçu par SMS ou une phrase de récupération, pièce jointe à ouvrir. Une plateforme légitime ne vous demandera pas ces éléments par e-mail. En cas de doute, ne répondez pas et ne transférez pas le message à vos contacts : conservez-le pour l'analyse décrite plus bas.

Vérifier un domaine et un site imité

Un domaine se lit de droite à gauche. La partie qui détermine réellement le propriétaire du site est celle qui précède immédiatement l'extension, et non le mot ajouté au début. Un site peut afficher le nom d'une plateforme dans une longue adresse tout en étant hébergé sur un domaine sans rapport. Regardez donc la fin de l'adresse, puis remontez : c'est là que se trouve l'information utile.

Méfiez-vous aussi des résultats sponsorisés dans les moteurs de recherche et des publicités qui imitent une page de connexion. Prenez l'habitude d'enregistrer l'adresse de votre plateforme dans vos favoris et de passer par ce favori plutôt que par une recherche. Si vous devez vérifier une adresse, faites-le dans le centre d'aide officiel, qui indique les domaines et applications légitimes de la plateforme, et non dans un message reçu.

Sur la page elle-même, avant de saisir quoi que ce soit, contrôlez le cadenas du navigateur et l'orthographe du domaine dans la barre d'adresse. Un cadenas indique une connexion chiffrée, pas l'identité du propriétaire : un site frauduleux peut aussi en obtenir un. Les pages imitées comportent souvent des détails qui trahissent la copie : liens de menu qui ne mènent nulle part, textes mal traduits, formulaire qui demande des informations que la plateforme ne demande jamais à cette étape.

Ce qu'une plateforme ne vous demandera jamais

Aucune plateforme sérieuse ne vous demandera votre mot de passe, votre code à usage unique, votre code de double authentification ou votre phrase de récupération, que ce soit par e-mail, par téléphone ou par messagerie. Ces éléments servent à prouver que c'est bien vous qui accédez au compte : les communiquer revient à remettre les clés. Si un message vous les réclame, la conclusion est immédiate, quel que soit le logo affiché.

Méfiez-vous également des demandes de transfert vers un portefeuille externe présentées comme une mesure de sécurité, une vérification de compte ou une opération de sauvetage. Ces scénarios cherchent à vous faire déplacer des fonds vous-même, ce qui rend toute récupération ensuite très difficile. Consultez le centre d'aide officiel pour connaître les procédures réelles de vérification et de sécurité de votre plateforme, et comparez avec ce que le message prétend.

Enfin, ne partagez jamais de captures d'écran de votre compte connecté, de vos soldes ou de vos réglages de sécurité avec un interlocuteur qui vous a contacté le premier. Un contact non sollicité qui connaît déjà des détails sur vous n'est pas une preuve de légitimité : ces informations circulent souvent dans des fuites de données et servent à rendre le message crédible.

Si vous avez déjà saisi vos informations

Agissez vite et dans cet ordre. Depuis un appareil que vous considérez sain, connectez-vous en tapant vous-même l'adresse de la plateforme, changez le mot de passe du compte, puis changez également le mot de passe de l'adresse e-mail associée si elle utilise le même. Activez ou réinitialisez la double authentification en privilégiant une application ou une clé de sécurité plutôt que le SMS lorsque la plateforme le propose.

Passez ensuite en revue les réglages de sécurité et l'activité du compte : sessions actives, appareils autorisés, clés d'accès programmatique, adresses de retrait enregistrées, ordres en cours. Retirez ce que vous ne reconnaissez pas et notez la date et l'heure de chaque modification. Consultez la page d'assistance officielle pour la procédure de signalement et pour savoir quelles opérations peuvent être bloquées à votre demande.

Si des fonds ont été déplacés ou si vous constatez une opération que vous n'avez pas initiée, ouvrez un ticket via le centre d'aide officiel et rassemblez les éléments : en-tête complet de l'e-mail suspect, adresse du site visité telle qu'elle apparaît dans l'historique du navigateur, horodatage, captures d'écran. Ces traces servent aussi à prévenir votre entourage, car une même campagne cible souvent plusieurs personnes. Ne payez jamais un service qui promet de récupérer vos fonds contre une avance : ce schéma est fréquent après une première fraude.

Pour éviter la répétition, adoptez deux règles simples : ne jamais vous connecter depuis un lien reçu, et vérifier toute demande inhabituelle en passant par l'application ou le site que vous avez ouvert vous-même. Relisez de temps en temps les pages d'assistance consacrées à la sécurité et aux tentatives d'usurpation, car les techniques évoluent et les exemples officiels vous aident à reconnaître les nouvelles variantes.

Limite de risque: France Crypto Guide

Les actifs numériques sont volatils et les dérivés peuvent amplifier les pertes. Ce site ne propose ni connexion, ni portefeuille, ni dépôt, ni assistance. Un lien de parrainage indique seulement l'attribution; il ne garantit ni accès, ni prix, ni récompense, ni résultat. La disponibilité varie selon la résidence, l'entité et le produit; la langue ou la marque ne confirme pas l'accès régional.

Point de contrôle

Avant tout clic, ouvrez le détail de l'expéditeur et notez le domaine réel, distinct du nom affiché.
Accédez à votre compte uniquement par un favori enregistré ou par l'application déjà installée, jamais par un lien de message.
Contrôlez la fin de l'adresse du site avant de saisir vos identifiants, et non le mot mis en avant au début.
Rappelez-vous qu'aucun mot de passe, code à usage unique ou phrase de récupération ne se communique par e-mail ou par téléphone.
Si vous avez saisi des informations, changez le mot de passe, réinitialisez la double authentification et vérifiez sessions, appareils et adresses de retrait.
Conservez l'en-tête du message, l'adresse du site et l'horodatage, puis signalez le cas via le centre d'aide officiel.