Portefeuille et phishing

Sites et dApps de phishing : quand connecter son portefeuille mène au vol

Mis à jour 3 min de lecture

En bref

  • Connecter un portefeuille à un site ne donne aucun argent en soi. C’est la signature demandée ensuite qui le fait.
  • Le plus souvent, c’est une autorisation de dépenser vos USDT. Elle reste active après la fermeture du site.
  • Vous avez signé ce qu’il ne fallait pas ? Révoquez l’autorisation tout de suite, avant qu’elle serve.

À quoi ressemble un site de phishing

  • Une copie d’un service DeFi, d’une plateforme ou d’un portefeuille connu, avec une adresse différente d’une lettre ou d’une extension.
  • Une page « réclamez votre récompense », « vérifiez votre portefeuille pour l’AML », « débloquez vos USDT gelés ».
  • Le lien arrive en message privé, en commentaire, en pub ou via un canal « officiel » imité.
  • Un compte à rebours, « plus que 3 places », « aujourd’hui seulement » : pour vous empêcher de réfléchir.

Ce que vous signez vraiment

Le portefeuille affiche une fenêtre de confirmation. Regardez le nom de la fonction :

  • approve / increaseAllowance — vous autorisez l’adresse d’un tiers à dépenser votre jeton, souvent sans limite, voir les autorisations illimitées.
  • transfer / transferFrom — un transfert immédiat. Vérifiez le destinataire et le montant.
  • Changement des permissions du compte (AccountPermissionUpdate) — vous cédez le contrôle du portefeuille. Refusez toujours, voir le piège de la multisignature.
  • Signature de message — peut être sûre, mais pas toujours, voir le phishing par signature de message.

Si vous avez déjà signé

  1. Ouvrez GuardPay /revoke et collez votre adresse. Vous verrez qui peut dépenser vos USDT, lu directement dans le contrat.
  2. Révoquez les autorisations suspectes dans votre portefeuille : une signature chacune.
  3. Si les permissions du compte ont changé, le portefeuille n’est plus à vous : transférez tout ce qui peut l’être vers une nouvelle adresse.
  4. Si l’argent est parti, commencez par les étapes de que faire si vous avez été arnaqué.

Les habitudes qui protègent

  • Ouvrez les services depuis vos favoris, pas depuis des liens.
  • Gardez un portefeuille séparé avec une petite somme pour vous connecter aux sites.
  • Une fois par mois, vérifiez vos autorisations dans /revoke et révoquez celles qui ne servent plus.

Vérifiez et révoquez les autorisations

Qui peut dépenser vos USDT, lu directement dans le contrat. Révocation dans votre propre portefeuille : une signature par autorisation, vos clés restent chez vous.

Vérifier les autorisations

Questions fréquentes

Est-il dangereux de simplement connecter son portefeuille à un site ?

La connexion montre au site votre adresse et votre solde, sans rien prélever. Le danger, c’est la signature demandée après la connexion.

Révoquer une autorisation rend-il les USDT volés ?

Non. La révocation ferme seulement l’accès pour l’avenir. Les fonds volés ne peuvent qu’être suivis, avec une demande de gel auprès d’une plateforme via la police.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite