Que vérifier dans son compte après un e-mail suspect, depuis la France

Les e-mails qui imitent Binance, OKX, Bybit ou Bitget sont fréquents : alerte de connexion inventée, demande de vérification urgente, retrait prétendument bloqué. Recevoir un tel message ne veut pas dire que votre compte a été piraté, mais c'est une bonne occasion de vérifier calmement vos réglages de sécurité. L'essentiel est de ne jamais agir depuis le lien du message. Ce guide propose une courte vérification, faite uniquement depuis l'application ou le site officiel ouvert par vous-même, ainsi que les mesures à prendre si vous avez déjà cliqué ou saisi des informations.

Ne pas répondre au message

Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne répondez pas. Ouvrez l'application officielle ou tapez vous-même l'adresse du site. Certaines plateformes proposent un code anti-hameçonnage affiché dans leurs vrais e-mails, ou un outil de vérification des canaux officiels dans le centre d'aide. Utilisez-les pour confirmer si le message est authentique, sans jamais passer par celui-ci.

Contrôler appareils et connexions

Dans les paramètres de sécurité, consultez la liste des appareils et l'historique des connexions. Toute session que vous ne reconnaissez pas doit être fermée. Regardez aussi si l'adresse e-mail, le numéro de téléphone ou la méthode de double authentification ont changé récemment. Une modification que vous n'avez pas faite est un signal sérieux qui demande une réaction immédiate.

Vérifier retraits et clés API

Vérifiez la liste blanche des adresses de retrait et supprimez toute adresse inconnue. Contrôlez ensuite les clés API : si vous n'en utilisez pas, il ne doit y en avoir aucune ; sinon, assurez-vous qu'aucune nouvelle clé n'a été créée et qu'aucune n'a la permission de retrait sans raison. Consultez enfin l'historique des retraits récents.

Si vous avez déjà cliqué

Si vous avez saisi votre mot de passe ou un code sur une fausse page, changez immédiatement le mot de passe depuis un appareil fiable, réinitialisez la double authentification et fermez toutes les sessions. Si la plateforme le permet, gelez temporairement le compte. Contactez ensuite le support par le canal officiel et changez aussi le mot de passe de votre messagerie si vous l'aviez réutilisé.

Limite de risque: France Crypto Guide

Les actifs numériques sont volatils et les dérivés peuvent amplifier les pertes. Ce site ne propose ni connexion, ni portefeuille, ni dépôt, ni assistance. Un lien de parrainage indique seulement l'attribution; il ne garantit ni accès, ni prix, ni récompense, ni résultat. La disponibilité varie selon la résidence, l'entité et le produit; la langue ou la marque ne confirme pas l'accès régional.

Point de contrôle

Ne jamais cliquer sur un lien ni ouvrir une pièce jointe d'un e-mail suspect
Ouvrir soi-même l'application officielle pour vérifier l'état du compte
Fermer toute session ou tout appareil inconnu dans les paramètres de sécurité
Supprimer les adresses de retrait et clés API que vous ne reconnaissez pas
Changer le mot de passe et la double authentification si vous avez déjà cliqué