Bourse et crypto - Wallets et sécurité
Phishing
Autres noms : hameçonnage
Définition
Le phishing, ou hameçonnage, est une arnaque où un escroc se fait passer pour un tiers de confiance, comme une banque, un courtier ou une plateforme crypto. Par e-mail, SMS ou faux site, il pousse la victime à livrer ses identifiants, ses coordonnées bancaires ou ses accès. Selon Cybermalveillance.gouv.fr, c'est la cybermalveillance la plus fréquente.
En clair
Le message joue presque toujours sur l'urgence, comme un compte bloqué, un remboursement ou un gain à réclamer. Le lien mène vers une copie du vrai site, dont l'adresse diffère d'une lettre ou d'un nom de domaine.
Le réflexe le plus sûr consiste à ne pas cliquer sur le lien reçu et à passer par l'adresse que tu connais déjà. Le dispositif public Cybermalveillance.gouv.fr détaille les démarches à suivre en cas de doute ou d'arnaque avérée.
En bourse
En bourse, le phishing prend souvent la forme d'un faux message de ton courtier ou de ta banque qui te demande de confirmer tes identifiants. Il s'accompagne parfois de faux sites d'investissement qui usurpent le nom d'un acteur autorisé. L'AMF publie des listes noires de ces sites.
En crypto
En crypto, l'escroc cherche surtout ta seed phrase ou ta signature. Un faux site de wallet, un faux support sur les réseaux sociaux ou un lien qui te fait signer une autorisation suffit à vider un wallet. Aucune entreprise sérieuse ne te demandera ta seed phrase.
Exemple
Tu reçois un SMS au nom d'une plateforme fictive qui signale un retrait suspect de 1 200 euros à annuler en urgence via un lien. Le site ouvert ressemble à l'original, mais son adresse contient une lettre en plus. Les identifiants saisis permettent à l'escroc de se connecter et de vider le compte.
À ne pas confondre
- Hack
Le hack force une faille technique, le phishing trompe une personne pour obtenir ses accès.
Pour aller plus loin
Les arnaques crypto à éviter