Vol de la phrase de récupération
Une histoire
Karim, 29 ans, à l'aise avec la crypto, détient ses actifs dans un portefeuille personnel. Un soir, il pose une question sur un forum. Quelques minutes plus tard, un message privé arrive : « Bonjour, équipe de soutien du portefeuille. Nous avons vu votre problème. Pour le résoudre, validez votre portefeuille ici. »
Le site est crédible. Il demande les 12 mots de la phrase de récupération « pour synchroniser ». Karim hésite, puis tape les mots. Quarante secondes plus tard, son portefeuille est vide. La phrase secrète, c'est la clé maîtresse : celui qui la détient contrôle tout.
Histoire fictive inspirée de cas réels. Les noms et les détails sont inventés.
Comment ça fonctionne
Faux soutien
Après une question sur un forum, Discord, Telegram ou X, un faux compte de « soutien » vous contacte en privé.
Faux site
On vous envoie vers un site qui imite un portefeuille ou un service connu et qui demande votre phrase de récupération de 12 ou 24 mots pour « valider » ou « synchroniser » le portefeuille.
Accès complet
La phrase de récupération donne le contrôle total du portefeuille. Une fois la phrase saisie, les fonds peuvent être transférés en quelques secondes.
Signature d'autorisation
Variante : un site propose un « airdrop » ou un bonus et vous demande de connecter votre portefeuille et de signer une autorisation qui permet ensuite de retirer vos jetons.
Adresse semblable
Variante : de petites transactions sont envoyées depuis une adresse très semblable à l'une de celles que vous utilisez déjà, pour que vous la copiiez par erreur lors d'un prochain envoi.
Les signaux d'alarme
- Message privé d'un « soutien » non sollicité
- Site qui demande votre phrase de récupération
- « Airdrop », bonus ou récompense qui demande de connecter votre portefeuille
- Message qui annonce la désactivation de votre portefeuille
- Adresse de destination copiée depuis votre historique sans vérification complète
Si ça vous arrive
- Ne saisissez jamais votre phrase de récupération dans un site, un formulaire ou une conversation.
- Si vous l'avez saisie : transférez les fonds restants vers un nouveau portefeuille créé sur un appareil sain.
- Révoquez les autorisations suspectes et envisagez un portefeuille matériel pour les montants importants.
- Vérifiez l'adresse de destination au complet avant chaque envoi.
- Signalez la fraude au Centre antifraude du Canada et conservez les identifiants de transaction.
Contacts officiels → · Page d'aide de votre plateforme →
Vous avez déjà envoyé de l'argent?
N'envoyez plus rien, même pour « débloquer » vos fonds. Voici comment protéger ce qui reste et signaler la fraude.
Commencer mon plan d'action →