Portefeuille et phishing

Faux airdrops : un jeton inconnu dans votre portefeuille est un appât

Mis à jour 3 min de lecture

En bref

  • Un jeton inconnu dans votre portefeuille est presque toujours une publicité pour un site frauduleux, pas un cadeau.
  • Le site indiqué dans le nom du jeton proposera de « réclamer une récompense » et demandera une signature qui cède vos USDT.
  • Le choix sûr : ne rien faire. Ni vendre, ni transférer, ni ouvrir le site.

À quoi cela ressemble

  • Un jeton au nom accrocheur apparaît : « USDT Reward », « TRX Bonus », « Visit trx-gift.com to claim ».
  • Le solde paraît important : des milliers de « dollars ». Le prix est fixé par l’escroc ; impossible de vendre à ce prix.
  • Parfois c’est une copie du vrai USDT, même nom et même icône, voir les faux USDT.

Envoyer ces jetons ne coûte presque rien, donc des milliers d’adresses les reçoivent en même temps.

Le piège

  1. Vous ouvrez le site du nom du jeton pour « réclamer » ou « échanger » la récompense.
  2. Le site demande de connecter le portefeuille et de signer la « réclamation ». En réalité, c’est une autorisation de dépenser vos USDT ou un changement des permissions du compte, voir sites et dApps de phishing.
  3. Après la signature, les vrais USDT quittent l’adresse.

Il existe aussi une variante dans le contrat du jeton lui-même : tenter de le vendre ou de le transférer appelle une fonction qui consomme votre énergie et vos TRX ou demande une autorisation.

Vérifier un jeton

Collez l’adresse du contrat du jeton dans GuardPay /check. Vous verrez si le jeton est réel, qui l’a émis et si le contrat porte des étiquettes de risque. Il n’existe qu’un vrai USDT sur TRON : TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.

Que faire

  • Masquez le jeton dans les réglages du portefeuille s’il vous gêne.
  • N’ouvrez pas les sites des noms de jetons et ne répondez pas au « support » qui parle de votre « récompense ».
  • Si vous avez déjà signé quelque chose sur un tel site, vérifiez vos autorisations : les autorisations illimitées.

Vérifiez une adresse gratuitement

Score de fiabilité, étiquettes de risque, liens avec des adresses frauduleuses connues, faux jetons et autorisations accordées : en une minute, sans signature ni connexion du portefeuille.

Vérifier une adresse

Questions fréquentes

Un jeton inconnu peut-il voler mon argent tout seul ?

Non. Tant que vous n’en faites rien, il ne fait qu’apparaître dans le portefeuille. Le danger commence en ouvrant le site, en signant ou en essayant de vendre le jeton.

Les vrais airdrops existent-ils ?

Oui, mais le projet les annonce sur son site officiel, et les réclamer n’exige jamais de signer une autorisation sur vos USDT.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite