What is Arnaque à l’usurpation d’identité?

Une arnaque à l’usurpation d’identité repose sur une autorité empruntée. Le fraudeur prétend être un projet connu, le service support d’un exchange, un fondateur célèbre, ou même un ami, puis utilise cette confiance supposée pour extraire des secrets, des paiements ou des approbations. De faux comptes de support et des profils sociaux clonés sont partout dans la crypto.

Cela compte parce que les gens baissent leur garde face à des noms qu’ils reconnaissent. L’arnaqueur n’a pas besoin de pirater quoi que ce soit s’il parvient à vous convaincre qu’il est quelqu’un en qui vous avez déjà confiance.

Exemple : après avoir posté une question sur un forum public, un « agent du support » vous envoie un message privé en premier, propose de vous aider, puis finit par vous demander de « vérifier » votre wallet en saisissant votre seed phrase sur un site qu’il vous fournit.

Remarque de sécurité : un vrai support ne vous contacte jamais en premier, ne demande jamais votre seed phrase ou votre clé privée, et ne demande jamais un accès à distance à votre appareil. Vérifiez les identités par des canaux officiels, méfiez-vous d’une aide non sollicitée, et rappelez-vous que les photos de profil, les noms et les badges bleus peuvent tous être falsifiés. En cas de doute, contactez l’entreprise via son site officiel vérifié. Les termes associés incluent phishing, domaine usurpateur, ingénierie sociale et arnaque à la récupération de fonds.