CoinTN
"Votre compte Binance présente un risque de sécurité, veuillez cliquer sur le lien immédiatement pour vérifier votre identité." Avez-vous déjà reçu un tel e-mail ou SMS ? Ces messages qui semblent urgents sont très probablement minutieusement falsifiés par des escrocs. Sur le site officiel de Binance, vous pouvez vérifier si les messages que vous recevez proviennent de sources officielles. Recevoir des notifications via l'application officielle Binance est beaucoup plus sûr que par e-mail ou SMS. Les utilisateurs Apple doivent d'abord consulter le tutoriel d'installation iOS pour installer l'application officielle.
Types courants de faux e-mails
Avertissements de sécurité du compte
Ces e-mails prétendent que votre compte a détecté une activité anormale, qu'il y a eu une tentative de connexion illégale, ou que vos paramètres de sécurité doivent être mis à jour. L'e-mail contient généralement un bouton "Traiter immédiatement" ou "Vérifier l'identité", qui vous redirige vers un site de phishing si vous cliquez dessus.
Discours courant : "Une connexion anormale à votre compte a été détectée depuis [une certaine ville]. S'il ne s'agit pas de vous, veuillez modifier immédiatement votre mot de passe." "Une opération à haut risque a été détectée sur votre compte. Si vous ne vérifiez pas dans les 24 heures, il sera gelé." "Vos paramètres de sécurité ont expiré, veuillez les mettre à jour immédiatement pour protéger vos actifs."
Récompenses et événements
Ces e-mails affirment que vous avez reçu une récompense par airdrop, un cashback sur vos transactions ou une qualification pour un surclassement VIP. Ils vous demandent de cliquer sur un lien pour "réclamer" votre récompense, mais le lien mène en réalité à un site de phishing.
Discours courant : "Félicitations, vous avez gagné un bonus de trading de 100 USDT, cliquez pour le réclamer." "Vous avez été sélectionné pour participer à un événement airdrop exclusif, réclamez-le pour une durée limitée." "Votre niveau VIP peut être mis à niveau gratuitement, cliquez pour confirmer."
Retraits et transferts
Ils prétendent qu'un retrait est en cours et que si vous n'en êtes pas l'auteur, vous devez l'annuler. Ils jouent sur votre panique pour vous inciter à cliquer sur le lien "Annuler le retrait".
Discours courant : "Une demande de retrait de 5,2 BTC a été effectuée sur votre compte. S'il ne s'agit pas de vous, veuillez cliquer pour annuler." "Un transfert important est en cours de traitement. Confirmez pour ignorer, annulez en cliquant ici."
Mises à jour et maintenance du système
Ces e-mails prétendent que Binance procède à une mise à niveau du système et que vous devez vérifier à nouveau votre identité ou migrer votre compte. Le lien pointe également vers un site web frauduleux.
Discours courant : "Binance procédera à une mise à jour majeure du système le [date]. Veuillez vérifier à nouveau les informations de votre compte." "En raison des exigences de conformité, tous les utilisateurs doivent effectuer une vérification d'identité supplémentaire. Les comptes en retard seront restreints."
Types courants de faux SMS
Arnaque au code de vérification
Les escrocs peuvent avoir déclenché votre code de vérification Binance d'une manière ou d'une autre, puis se faire passer pour le service client en vous appelant ou en vous envoyant un SMS pour vous demander de leur dicter le code. Une fois que vous leur donnez le code, ils peuvent se connecter ou modifier vos paramètres de sécurité.
Fausses notifications SMS
Ils vous envoient un SMS prétendant que votre compte Binance a un problème, accompagné d'un lien pour "confirmer" ou "traiter" l'anomalie. Le numéro d'expéditeur du SMS peut être falsifié pour ressembler à un numéro officiel.
SMS d'invitation à l'investissement
Ces SMS prétendent que Binance propose des opportunités d'investissement internes ou des canaux spéciaux, et vous invitent à rejoindre un groupe ou à cliquer sur un lien. Il s'agit généralement de ruses pour vous attirer dans des groupes d'escroquerie.
Comment distinguer les vrais et les faux e-mails
Vérifier l'adresse de l'expéditeur
Les véritables e-mails officiels de Binance proviennent généralement des domaines suivants : @binance.com, @post.binance.com, @ses.binance.com, etc. Attention cependant, l'adresse de l'expéditeur peut être usurpée, ce n'est donc pas le seul critère de jugement.
Regardez attentivement s'il y a des différences subtiles dans le nom de domaine, par exemple "binannce.com", "binance-notice.com" ou "binance.support.com" sont tous des faux.
Vérifier le code anti-phishing
C'est la méthode d'identification la plus fiable. Si vous avez configuré un code anti-phishing, chaque véritable e-mail officiel de Binance inclura votre code anti-phishing. Un "e-mail Binance" sans code anti-phishing est un faux.
Si vous n'avez pas encore configuré de code anti-phishing, il est fortement recommandé de le faire dès maintenant. Méthode : allez dans les paramètres de sécurité de Binance, trouvez l'option "Code anti-phishing" et saisissez une combinaison dont vous vous souviendrez.
Vérifier le contenu de l'e-mail
Les e-mails de phishing présentent généralement les caractéristiques suivantes : erreurs de grammaire ou tournures peu naturelles (bien que certains soient de mieux en mieux faits aujourd'hui). Création d'un sentiment d'urgence en exigeant une action "immédiate". Demande de fournir un mot de passe, un code de vérification ou une clé privée. Le lien pointe vers une URL qui n'est pas binance.com. Les pièces jointes peuvent contenir des logiciels malveillants.
Vérifier le lien
Survolez le lien dans l'e-mail avec votre souris (sans cliquer) pour voir l'URL de destination réelle. Si l'URL ne commence pas par binance.com, ne cliquez pas dessus.
Sur un téléphone portable, vous pouvez maintenir enfoncé le lien pour afficher l'URL complète.
Utiliser Binance Verify
Binance propose l'outil de vérification officiel Binance Verify. Collez l'adresse e-mail, le numéro de téléphone ou l'URL que vous avez reçus, et le système vous dira si cela appartient à un canal officiel de Binance.
Comment distinguer les vrais et les faux SMS
Vérifier le numéro d'envoi
Le numéro de SMS officiel de Binance peut varier selon les régions. Vous pouvez consulter le numéro de SMS officiel de votre région sur le site web de Binance. Attention cependant, le numéro de SMS peut également être falsifié.
Caractéristiques du contenu du SMS
Les véritables SMS de Binance sont généralement des codes de vérification ou de brèves notifications de sécurité et ne contiennent aucun lien. S'il y a un lien cliquable dans le SMS, il est très probable qu'il s'agisse d'un faux.
Le format des SMS de code de vérification Binance est assez standardisé, ne contenant que le code et une brève explication. Ils ne vous demanderont pas d'effectuer diverses opérations par le biais de longs textes.
Ne pas répondre aux SMS suspects
Si vous recevez un SMS suspect, n'y répondez pas. N'appelez pas non plus le numéro de téléphone fourni dans le SMS. Si vous devez contacter le service client de Binance, utilisez l'application officielle ou le portail du service client sur le site web.
Analyse des ruses d'escroquerie courantes
Ruse 1 : Créer la panique pour guider les opérations
Les escrocs vous envoient d'abord un message vous informant d'un problème de sécurité avec votre compte, pour vous stresser et vous effrayer. Ensuite, ils proposent une "solution" (en réalité un lien de phishing), exploitant votre panique pour vous faire agir dans l'urgence sans faire les vérifications de sécurité.
Que faire : Peu importe l'urgence de la situation, prenez d'abord une grande inspiration pour vous calmer. Ensuite, ouvrez directement l'application officielle Binance ou saisissez manuellement l'adresse du site web pour vérifier, et n'agissez pas via les liens contenus dans les e-mails ou les SMS.
Ruse 2 : Se faire passer pour le service client afin d'obtenir des informations
Les escrocs prétendent être le service client de Binance et vous contactent, que ce soit par téléphone, SMS, Telegram, etc. Ils utiliseront diverses excuses pour vous demander de fournir votre compte, votre mot de passe ou votre code de vérification.
Que faire : N'oubliez pas que le service client de Binance ne vous contactera jamais de manière proactive pour vous demander votre mot de passe ou votre code de vérification. Quiconque vous demande ces informations est un escroc.
Ruse 3 : La tentation du gain
Ils utilisent des leurres tels que "airdrop gratuit", "opportunité d'investissement interne" et "rendement garanti" pour vous inciter à cliquer sur des liens ou à transférer de l'argent.
Que faire : L'argent ne tombe pas du ciel. Les événements officiels de Binance peuvent tous être consultés sur le site web et l'application, vous n'avez pas besoin de passer par des liens tiers pour y participer.
Ruse 4 : Imitation des canaux officiels
Ils créent des comptes de médias sociaux, des groupes ou des sites web qui ressemblent beaucoup aux officiels. Ils imitent l'image officielle sous tous ses aspects pour gagner votre confiance.
Que faire : Ne vous fiez qu'aux canaux publiés sur le site officiel de Binance pour obtenir des informations et contacter le service client. En cas de doute, utilisez l'outil Binance Verify pour vérifier.
Conseils pratiques pour se protéger
Premièrement, configurez un code anti-phishing. C'est le moyen le plus simple et le plus efficace de prévenir le phishing.
Deuxièmement, accédez à Binance via vos favoris. Ne vous connectez pas via des liens dans des e-mails, des SMS ou des moteurs de recherche.
Troisièmement, utilisez uniquement l'application officielle. Téléchargez-la depuis l'App Store ou Google Play, et ne l'installez pas depuis des sources tierces.
Quatrièmement, ne communiquez jamais votre mot de passe ni votre code de vérification à qui que ce soit. Même si la personne prétend être un employé de Binance.
Cinquièmement, en cas d'incertitude, vérifiez directement via les canaux officiels. Ouvrez l'application Binance pour vérifier s'il y a vraiment une notification ou un événement correspondant.
Sixièmement, mettez régulièrement à jour votre mot de passe. Cela réduit l'impact si votre mot de passe est piraté ou divulgué.
Foire aux questions
J'ai reçu un SMS avec un code de vérification Binance mais je n'ai rien fait, suis-je attaqué ?
Il est possible que quelqu'un ait essayé de se connecter à votre compte ou ait mal saisi votre numéro de téléphone. Si vous n'avez effectué aucune opération, ne communiquez le code de vérification à personne. Il est recommandé de vous connecter à votre compte pour vérifier les paramètres de sécurité et modifier le mot de passe.
J'ai cliqué sur le lien d'un e-mail de phishing mais je n'ai saisi aucune information, y a-t-il un risque ?
Si vous avez seulement cliqué sur le lien sans entrer d'informations, le risque est faible. Cependant, certains sites de phishing peuvent tenter d'installer des logiciels malveillants dès votre visite. Il est conseillé de scanner votre appareil avec un logiciel antivirus et de vider le cache et les cookies de votre navigateur.
Que faire si j'ai déjà saisi mon mot de passe sur un site de phishing ?
Connectez-vous immédiatement au véritable site officiel de Binance avec un autre appareil et modifiez votre mot de passe. Vérifiez s'il y a des retraits anormaux ou des changements dans les paramètres de sécurité. Activez ou réinitialisez toutes les vérifications de sécurité. Si vos fonds ont été transférés, contactez immédiatement le service client de Binance.
Comment signaler des e-mails de phishing ou des escroqueries ?
Vous pouvez transférer les e-mails de phishing à l'équipe de sécurité de Binance. Vous pouvez également signaler des comportements frauduleux sur la page du service client de l'application Binance. Les comptes frauduleux rencontrés sur les réseaux sociaux peuvent être signalés à la plateforme.
Où puis-je utiliser l'outil Binance Verify ?
Recherchez "Binance Verify" dans votre navigateur ou trouvez l'entrée de l'outil de vérification au bas du site web officiel de Binance. Saisissez l'adresse e-mail, le numéro de téléphone, le nom d'utilisateur Telegram ou l'URL que vous souhaitez vérifier, et le système vous indiquera s'il appartient officiellement à Binance.