What is Phishing?

Le phishing est de la manipulation sociale déguisée en légitimité. Les attaquants envoient des emails, des messages, des publicités, ou construisent des sites qui imitent un wallet, un exchange ou un projet, dans le but de vous faire saisir une phrase de récupération, vous connecter sur un faux site, ou signer une transaction malveillante. C’est le point d’entrée d’une grande partie du vol de crypto.

Cela compte parce que le phishing cible les personnes, pas le code. Aucune sécurité blockchain n’aide si vous saisissez volontairement votre secret dans un faux convaincant ou approuvez un drainer parce qu’un message semblait urgent et officiel.

Exemple : vous recevez un email qui semble provenir de votre exchange, vous avertissant d’une « activité suspecte » et vous renvoyant vers une page de connexion ; la page est un faux parfait qui capture votre mot de passe et votre code à deux facteurs.

Note de sécurité : ralentissez lorsqu’un message crée de l’urgence ou de la peur. Tapez vous-même les URL officielles plutôt que de cliquer sur des liens, vérifiez les détails de l’expéditeur, ne saisissez jamais votre phrase de récupération nulle part, et confirmez les demandes par un second canal. Mettez en favoris les sites réels que vous utilisez. Les termes associés incluent domaine sosie, wallet-drainer, arnaque à l’usurpation d’identité et ingénierie sociale.