Les airdrops, ces distributions gratuites de tokens par un projet, comptent parmi les moments les plus heureux de la crypto. Les escrocs le savent\u00a0: ils construisent donc de fausses pages d’airdrop sur des domaines presque identiques aux vrais. Cette technique, appel\u00e9e typosquatting ou domaines sosies, retourne votre enthousiasme contre vous.<\/p>\n
Un domaine typosquatt\u00e9 est une adresse web d\u00e9lib\u00e9r\u00e9ment con\u00e7ue pour ressembler \u00e0 une adresse l\u00e9gitime. Elle peut \u00e9changer une lettre, ajouter un mot, utiliser une autre extension ou remplacer un caract\u00e8re par un sosie visuel. Le faux site copie l’identit\u00e9 visuelle du vrai projet et h\u00e9berge une contrefa\u00e7on de page de r\u00e9clamation d’airdrop, qui m\u00e8ne g\u00e9n\u00e9ralement \u00e0 un drainer de wallet ou \u00e0 un formulaire d’hame\u00e7onnage de phrase de r\u00e9cup\u00e9ration.<\/p>\n
Les attaquants enregistrent des domaines qui ne diff\u00e8rent du vrai que par des d\u00e9tails minuscules\u00a0: une lettre en trop, un trait d’union, un caract\u00e8re permut\u00e9 qui semble identique au premier coup d’\u0153il, ou une autre extension de domaine. Pour un \u0153il press\u00e9, l’adresse para\u00eet correcte.<\/p>\n
Ils propagent le lien de fa\u00e7on agressive\u00a0: r\u00e9ponses sous les vraies publications du projet, publicit\u00e9s payantes affich\u00e9es au-dessus des r\u00e9sultats de recherche authentiques, comptes pirat\u00e9s, discussions de groupe et messages priv\u00e9s. Le voir \u00e0 de nombreux endroits cr\u00e9e un faux sentiment de l\u00e9gitimit\u00e9.<\/p>\n
La page reproduit fid\u00e8lement le vrai site, jusqu’aux polices et aux images. Elle annonce un airdrop et vous invite \u00e0 connecter votre wallet ou \u00e0 v\u00e9rifier votre \u00e9ligibilit\u00e9.<\/p>\n
D\u00e8s que vous interagissez, le site tente de vous faire signer une approbation malveillante, saisir votre phrase de r\u00e9cup\u00e9ration ou t\u00e9l\u00e9charger une fausse mise \u00e0 jour de wallet. Chacune de ces actions peut vous co\u00fbter vos fonds.<\/p>\n
N’acc\u00e9dez jamais \u00e0 un airdrop par un lien qu’on vous a envoy\u00e9 ou par une publicit\u00e9 sur laquelle vous avez cliqu\u00e9. Rendez-vous plut\u00f4t sur le projet par vous-m\u00eame. Trouvez le site officiel via les comptes sociaux v\u00e9rifi\u00e9s du projet ou une r\u00e9f\u00e9rence s\u00e9rieuse et bien \u00e9tablie, puis mettez-le en favori et utilisez ce favori chaque fois par la suite.<\/p>\n
Avant de faire confiance \u00e0 un lien, examinez lentement le domaine complet, caract\u00e8re par caract\u00e8re, en le lisant depuis la fin si cela vous aide \u00e0 rep\u00e9rer une lettre permut\u00e9e. M\u00e9fiez-vous des publicit\u00e9s de recherche, car les escrocs paient fr\u00e9quemment pour appara\u00eetre au-dessus du vrai r\u00e9sultat. Quand un airdrop para\u00eet trop g\u00e9n\u00e9reux ou trop urgent, consid\u00e9rez qu’il s’agit d’un app\u00e2t tant que vous ne l’avez pas confirm\u00e9 par les canaux authentiques du projet. Et rappelez-vous qu’une page, m\u00eame tr\u00e8s r\u00e9aliste, devient dangereuse d\u00e8s l’instant o\u00f9 elle vous demande de signer une approbation ou de r\u00e9v\u00e9ler votre phrase de r\u00e9cup\u00e9ration.<\/p>\n
Il est \u00e9galement utile de ralentir tout le rituel de l’airdrop. Comme ces offres arrivent envelopp\u00e9es d’enthousiasme, on clique souvent d’abord et on r\u00e9fl\u00e9chit ensuite, ce qui est exactement la r\u00e9action que l’escroc a pr\u00e9vue. Prenez l’habitude de traiter tout lien d’airdrop comme non v\u00e9rifi\u00e9 par d\u00e9faut, peu importe qui semble l’avoir partag\u00e9, car les vrais comptes se font pirater et des amis de confiance transf\u00e8rent des choses qu’ils n’ont jamais v\u00e9rifi\u00e9es. Si une r\u00e9clamation est authentique, elle sera encore l\u00e0 apr\u00e8s que vous aurez pris quelques minutes pour confirmer l’adresse par les canaux officiels. Rien, dans une vraie distribution, ne d\u00e9pend de votre action dans les trente prochaines secondes, et toute pression en ce sens est en elle-m\u00eame une raison de partir.<\/p>\n
Notre engagement\u00a0:<\/strong> TokenSpin n’organisera jamais un airdrop exigeant que vous connectiez un wallet \u00e0 un site inconnu ou que vous communiquiez une phrase de r\u00e9cup\u00e9ration. Acc\u00e9dez toujours \u00e0 nous par votre propre favori, jamais par un lien transf\u00e9r\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":" Les escrocs enregistrent des domaines qui ne diff\u00e8rent que d’une lettre de ceux des vrais projets pour d\u00e9tourner les airdrops. D\u00e9couvrez comment fonctionne le typosquatting et comment v\u00e9rifier un lien avant de lui faire confiance.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-260","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/scam_alert\/260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/media?parent=260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}