Fausse vérification AML : la repérer et vérifier une adresse honnêtement

À quoi ressemble l’arnaque

La contrepartie d’une transaction, un « gestionnaire de plateforme » ou le « support » écrit : « avant le virement, passez une vérification AML, sinon les fonds seront gelés ». Il envoie un lien vers un site au nom sérieux, avec logos et jauge de risque. Pour « lancer la vérification », le site demande de connecter le portefeuille et de confirmer une action.

La fenêtre de confirmation ressemble à une formalité, mais c’est en réalité une permission de dépenser vos USDT, ou un virement. Après la signature, l’argent quitte le portefeuille en quelques minutes, tandis que le site affiche « vérification réussie ».

Deuxième variante : une capture d’écran. On vous envoie une image « adresse propre, risque 0 % » pour que vous envoyiez l’argent sereinement à l’adresse de l’escroc.

Pourquoi ce ne peut pas être une vérification

Vérifier une adresse ne lit que des données publiques de la blockchain : historique des virements, liens, listes de sanctions et de blocages. Copier l’adresse suffit. Aucun service honnête ne vous demande de :

• connecter votre portefeuille ;
• signer une autorisation, une « vérification » ou une « synchronisation » ;
• saisir une phrase de récupération ou une clé privée ;
• envoyer un « montant test » ou une « caution de vérification ».

Si un site demande l’une de ces choses, fermez l’onglet, même s’il affiche notre logo ou un nom familier.

Signes d’un faux vérificateur

• Le lien vient de quelqu’un qui attend de l’argent de vous ou qui « aide à le récupérer ».
• Le domaine ressemble à un service connu mais diffère d’une lettre, d’un tiret ou de l’extension : guard-pay.com, guardpay.xyz et autres. Notre seul site est guardpay.online.
• Un bot au nom proche : @GuardPayBot, @GuardPay_Bot et d’autres ne sont pas à nous. Notre seul bot est @Guard_Pay_Bot.
• La pression : « la vérification est valable 10 minutes », « sinon gel ».
• Le bouton « Connect wallet » ou « Vérifier le portefeuille » apparaît avant même que vous ayez saisi une adresse.

Vérifier pour de vrai sans quitter la discussion

1. Dans n’importe quelle discussion Telegram, tapez @Guard_Pay_Bot, un espace, puis collez l’adresse.
2. Choisissez la carte qui apparaît : elle est envoyée dans la discussion au nom du bot. Impossible de la falsifier : le message est signé par le bot, pas par un utilisateur.
3. La carte montre l’adresse abrégée, le résultat, le statut de blocage Tether, la date de vérification et un bouton de rapport complet. Le rapport complet s’ouvre dans Telegram.

Vous pouvez aussi passer par le site : collez l’adresse dans GuardPay /check. Le bot peut être ajouté à un groupe : il répond par une carte à une adresse et avertit quand quelqu’un envoie un lien vers une fausse vérification connue.

Ne vous fiez pas aux captures de vérifications

Une image au résultat « vert » se dessine en une minute, et un vrai rapport peut concerner une autre adresse ou dater d’une semaine. Demandez à l’autre personne d’envoyer une carte dans la discussion via @Guard_Pay_Bot, ou vérifiez l’adresse vous-même : cela prend quelques secondes.

Si vous avez déjà connecté le portefeuille ou signé une autorisation

1. Ouvrez tout de suite la vérification des autorisations et révoquez tout ce que vous ne connaissez pas. Plus : comment révoquer les autorisations illimitées.
2. Si vous avez saisi votre phrase de récupération, créez un nouveau portefeuille et transférez-y tout ce qui reste. N’utilisez plus l’ancien.
3. Si l’argent est déjà parti, gardez le lien, la conversation et les adresses, et lisez l’article sur les dApps d’hameçonnage, qui explique aussi la suite.