Les adresses crypto sont de longues cha\u00eenes de caract\u00e8res que presque personne ne lit en entier. Les escrocs exploitent cette habitude avec deux techniques voisines\u00a0: l’empoisonnement d’adresses (address poisoning), qui glisse une adresse sosie dans votre historique de transactions, et le d\u00e9tournement du presse-papiers (clipboard hijacking), qui remplace discr\u00e8tement l’adresse que vous avez copi\u00e9e par une adresse contr\u00f4l\u00e9e par l’attaquant. Les deux visent le m\u00eame r\u00e9sultat\u00a0: vous faire envoyer des fonds au mauvais endroit.<\/p>\n
L’empoisonnement d’adresses<\/strong> injecte dans l’historique de votre wallet une transaction provenant d’une adresse con\u00e7ue pour ressembler \u00e0 une adresse que vous utilisez. Plus tard, lorsque vous copiez une adresse depuis votre propre historique, vous risquez de prendre l’imposteur par erreur. Le d\u00e9tournement du presse-papiers<\/strong> repose sur un logiciel malveillant install\u00e9 sur votre appareil\u00a0: il guette la copie d’une adresse crypto et la remplace instantan\u00e9ment par celle de l’attaquant, si bien que vous collez la mauvaise destination sans rien remarquer.<\/p>\n L’attaquant g\u00e9n\u00e8re une adresse dont les premiers et les derniers caract\u00e8res correspondent \u00e0 ceux d’une adresse que vous utilisez souvent, puisque ce sont les parties que l’on regarde d’un coup d’\u0153il. Il vous envoie une transaction d’un montant infime ou nul afin que son adresse sosie apparaisse dans votre historique. Lorsque vous r\u00e9utilisez ensuite une adresse en la copiant depuis cet historique, vous risquez de copier la sienne. Vous envoyez alors des fonds r\u00e9els directement \u00e0 l’attaquant.<\/p>\n Un logiciel malveillant, souvent livr\u00e9 avec un t\u00e9l\u00e9chargement douteux ou une fausse application, s’ex\u00e9cute silencieusement sur votre appareil. Il surveille votre presse-papiers et, d\u00e8s qu’il d\u00e9tecte une adresse crypto, il y substitue l’une de celles de l’attaquant. Vous copiez la bonne adresse, vous la collez, et le champ affiche d\u00e9sormais une adresse diff\u00e9rente que vous n’examinerez peut-\u00eatre pas. Vous confirmez la transaction, et les fonds partent chez le voleur.<\/p>\n Ne copiez jamais une adresse depuis votre historique de transactions pour la r\u00e9utiliser, car c’est pr\u00e9cis\u00e9ment l\u00e0 que se cache l’empoisonnement. Obtenez plut\u00f4t l’adresse aupr\u00e8s du destinataire par un canal de confiance \u00e0 chaque fois, ou utilisez dans votre wallet un contact enregistr\u00e9 et v\u00e9rifi\u00e9, que vous aurez configur\u00e9 soigneusement une bonne fois pour toutes.<\/p>\n V\u00e9rifiez toujours l’adresse en entier avant d’envoyer, et pas seulement les premiers et derniers caract\u00e8res. Contr\u00f4lez aussi plusieurs caract\u00e8res au milieu, car les adresses sosies sont fabriqu\u00e9es pour tromper sur les extr\u00e9mit\u00e9s. Pour les transferts importants, envoyez d’abord un petit montant test et confirmez qu’il arrive correctement avant d’envoyer le reste. Gardez votre appareil sain en n’installant des logiciels de wallet que depuis des sources officielles, et m\u00e9fiez-vous si une adresse coll\u00e9e diff\u00e8re un jour de celle que vous avez copi\u00e9e\u00a0: c’est le signe d’un logiciel malveillant qui surveille le presse-papiers.<\/p>\n Ces deux techniques sont dangereuses justement parce qu’elles exploitent la commodit\u00e9 plut\u00f4t que la peur. Il n’y a ni message urgent ni pression \u00e9motionnelle\u00a0; vous faites simplement quelque chose de routinier, comme payer un wallet que vous avez d\u00e9j\u00e0 utilis\u00e9, et l’attaque profite de vos bonnes habitudes devenues un peu n\u00e9gligentes. C’est pourquoi les d\u00e9fenses rel\u00e8vent du processus et non de la vigilance sur le moment. Si vous obtenez toujours vos adresses aupr\u00e8s d’un contact v\u00e9rifi\u00e9 ou directement du destinataire, si vous lisez toujours la cha\u00eene compl\u00e8te et si vous testez toujours les envois importants, vous supprimez l’ouverture dont ces arnaques d\u00e9pendent. Int\u00e9grer ces gestes \u00e0 une routine fixe, c’est rester prot\u00e9g\u00e9 m\u00eame les jours o\u00f9 vous \u00eates fatigu\u00e9, distrait ou press\u00e9.<\/p>\n Notre engagement\u00a0:<\/strong> TokenSpin ne vous enverra jamais d’adresse de wallet pour un paiement, et ne vous demandera jamais de connecter un wallet ni de communiquer une phrase de r\u00e9cup\u00e9ration. V\u00e9rifiez toujours toute adresse par un canal direct et de confiance avant d’envoyer.<\/p>\n","protected":false},"excerpt":{"rendered":" Les attaquants placent des adresses sosies dans votre historique ou remplacent le contenu de votre presse-papiers pour rediriger vos paiements. D\u00e9couvrez comment fonctionne l’empoisonnement d’adresses et comment v\u00e9rifier vos envois.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-280","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/scam_alert\/280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/media?parent=280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Comment elles fonctionnent, \u00e9tape par \u00e9tape<\/h2>\n
1. L’empoisonnement d’adresses<\/h3>\n
2. Le d\u00e9tournement du presse-papiers<\/h3>\n
Les signaux d’alerte pr\u00e9cis<\/h2>\n
\n
Comment l’\u00e9viter<\/h2>\n
Que faire si vous \u00eates touch\u00e9<\/h2>\n
\n