Portefeuille et phishing

Faux portefeuilles : ne pas installer une appli qui vole vos USDT

Mis à jour 3 min de lecture

En bref

  • Un faux portefeuille ressemble au vrai, mais envoie votre phrase secrète aux escrocs dès que vous la tapez.
  • Installez un portefeuille uniquement depuis le lien de son site officiel, pas depuis une pub, un moteur de recherche ou un chat.
  • Si la phrase secrète a déjà été saisie dans une appli douteuse, le portefeuille est compromis : déplacez l’argent vers un nouveau.

D’où viennent les faux portefeuilles

  • Publicités dans les moteurs de recherche. Le premier lien pour « télécharger TronLink » peut mener à une copie du site à l’adresse presque identique.
  • Boutiques d’applis. Des copies au nom et à l’icône proches passent parfois la vérification et vivent quelques jours.
  • Extensions de navigateur. Le faux est publié sous le nom d’un portefeuille connu, parfois avec des avis gonflés.
  • Liens dans les chats. Le « support » ou un « gestionnaire de plateforme » envoie un fichier APK ou un lien vers « la nouvelle version ».

Repérer un faux

  • L’adresse du site correspond à l’officielle lettre pour lettre, et vous l’avez ouverte vous-même, pas depuis un lien reçu.
  • Dans la boutique, le vrai portefeuille a des millions de téléchargements, un long historique et l’éditeur indiqué sur le site officiel.
  • Un vrai portefeuille ne demande jamais la phrase secrète pour « synchroniser », « vérifier » ou « débloquer » des fonds.
  • Une appli qui affiche le solde de quelqu’un d’autre ou un « bonus » sans action de votre part doit être supprimée aussitôt.

Si la phrase secrète a déjà été saisie

  1. Créez un nouveau portefeuille dans la vraie appli, avec une nouvelle phrase secrète.
  2. Transférez-y aussitôt vos USDT et TRX. Si l’ancienne adresse n’a pas de TRX pour les frais, voir énergie et frais.
  3. Vérifiez l’ancienne adresse dans /check : multisignature ou droits d’un tiers, voir le piège de la phrase secrète et de la multisignature.
  4. Si l’argent est déjà parti, suivez les étapes de que faire si vous avez été arnaqué.

Se protéger à l’avance

  • Mettez le site officiel du portefeuille en favori et installez les mises à jour uniquement depuis la boutique.
  • Pour de grosses sommes, un portefeuille matériel : la phrase secrète n’atteint jamais le téléphone ni l’ordinateur.
  • Ne gardez pas la phrase secrète dans des notes, photos ou le cloud, voir comment conserver la phrase secrète.

Vérifiez une adresse gratuitement

Score de fiabilité, étiquettes de risque, liens avec des adresses frauduleuses connues, faux jetons et autorisations accordées : en une minute, sans signature ni connexion du portefeuille.

Vérifier une adresse

Questions fréquentes

Peut-on récupérer l’argent volé par un faux portefeuille ?

Le transfert lui-même ne s’annule pas. Mais les fonds peuvent être suivis jusqu’aux plateformes, et une plateforme peut geler un compte à la demande de la police. Plus tôt vous commencez, meilleures sont les chances.

Est-il dangereux de simplement installer une fausse appli ?

Le danger principal est de saisir la phrase secrète ou la clé. Si vous n’avez rien saisi, supprimez l’appli et analysez le téléphone avec un antivirus ; un nouveau portefeuille n’est en général pas nécessaire.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite