Le phishing est la technique d'attaque qui cause le plus de pertes aux utilisateurs dans le secteur crypto. Cet article passe en revue 4 types de sites de phishing courants. Conclusion d'entree de jeu : les domaines usurpes + interfaces copiees sont la forme de phishing la plus repandue, les emplacements publicitaires des moteurs de recherche + les campagnes sur les reseaux sociaux sont les principaux canaux de diffusion des sites de phishing, et enregistrer directement le domaine officiel en favori + ne jamais cliquer sur les resultats de recherche reste la protection la plus efficace. Pour votre compte au quotidien, inscrivez-vous depuis le Site Officiel de Binance, installez l'Application Officielle Binance sur Android, et les utilisateurs Apple qui doivent basculer vers un Apple ID etranger peuvent consulter la Page de Telechargement.

1. Les 4 types de sites de phishing courants

2. Type 1 : faux login d'exchange

Domaines usurpes typiques :

L'interface des sites de phishing est extremement fidele : elle est generalement obtenue en copiant l'integralite du code front-end du site officiel, seule l'API backend est redirigee vers un serveur malveillant. Visuellement identique a 99 %, tres difficile a distinguer.

Deroulement type d'une attaque de phishing :

1. L'utilisateur cherche « site officiel Binance » sur Google ou Baidu
2. Il clique sur un emplacement publicitaire dans les resultats (en realite un site de phishing)
3. Il saisit son identifiant et son mot de passe (enregistres par le site de phishing)
4. Il saisit son code 2FA (intercepte en temps reel par le site de phishing)
5. En coulisses, le site de phishing se connecte immediatement au vrai Binance avec ces identifiants + le code 2FA intercepte -> retrait des fonds

Points de protection cles :

• Ne cherchez pas le site officiel via un moteur de recherche (plus de 50 % des 3 premiers emplacements publicitaires sont du phishing)
• Enregistrez directement le domaine officiel dans les favoris de votre navigateur
• Verifiez que l'URL dans la barre d'adresse correspond exactement
• Verifiez l'organisation emettrice du certificat SSL

Q : Comment verifier le vrai domaine officiel de Binance ou OKX ?

Methode de verification du domaine officiel :

1. Domaine officiel Binance : binance.com (international)
2. Domaine officiel OKX : okx.com (l'ancien okex.com est desactive)
3. Compte Twitter officiel : @binance / @okx (avec badge bleu)
4. Verifier le certificat SSL : cliquez sur l'icone de cadenas dans la barre d'adresse -> le certificat doit etre emis pour Binance Holdings Limited ou Aux Cayes FinTech Co. Ltd. (OKX)

Une fois le domaine officiel enregistre en favori dans le navigateur, cliquez directement sur ce favori a chaque visite, sans plus jamais passer par une recherche.

3. Type 2 : fausses extensions de wallet

Le phishing cible les extensions de wallet (MetaMask, Phantom) de plusieurs manieres :

1. Publication d'une extension usurpee sur le Chrome Web Store

Les fraudeurs publient une extension au nom similaire (par exemple « MetaMask Wallet » face au « MetaMask » officiel), avec une interface quasiment identique. Une fois l'utilisateur ayant saisi sa phrase de recuperation, les fraudeurs la recuperent immediatement.

Cas typique : au T3 2024, une extension nommee « MetaMask Premium » a ete publiee sur le Chrome Web Store, cumulant plus de 5000 installations et environ 2 millions de dollars d'actifs voles. Chrome ne l'a retiree qu'apres 14 jours.

Protection :

• Passez par le lien de telechargement du site officiel pour acceder au store (metamask.io/download)
• Verifiez le developpeur de l'extension (doit etre « MetaMask » ou « ConsenSys Software Inc. »)
• Regardez le nombre de telechargements (le vrai MetaMask depasse 10 millions, les versions de phishing n'en comptent generalement que quelques milliers)
• Regardez les avis (les versions de phishing ont peu d'avis, tous recents)

2. Un site de phishing demande de « ressaisir la phrase de recuperation »

Une pop-up malveillante affiche : « Votre wallet doit etre reactive, veuillez saisir votre phrase de recuperation ». Les vrais wallets comme MetaMask ne demandent jamais spontanement, via une pop-up, de saisir la phrase de recuperation.

Protection :

• Toute pop-up demandant la phrase de recuperation est du phishing
• MetaMask ne demande la phrase de recuperation que lors du processus d'« importation de wallet » (action initiee par l'utilisateur lui-meme)

3. Fausse application mobile MetaMask

Des applications au nom similaire (par exemple « MetaMask Mobile », mais developpees par une equipe autre que MetaMask) sont publiees sur l'App Store ou Google Play.

Protection :

• iOS : recherchez « MetaMask », le developpeur doit obligatoirement etre « MetaMask » (badge de certification bleu)
• Android : le developpeur doit obligatoirement etre « MetaMask » (certifie Google Play)
• Passez par le lien de telechargement direct sur metamask.io (evitez la recherche dans le store)

Q : La page de saisie de la phrase de recuperation de MetaMask est-elle vraiment sure ?

L'interface officielle de saisie de la phrase de recuperation de MetaMask est sure (les donnees sont chiffrees et stockees localement). Mais il faut :

• Confirmer que la page s'ouvre bien depuis l'extension officielle (la barre d'adresse doit afficher chrome-extension://nkbihfbeogaeaoehlefnkodbefgpgknn/...)
• Ne jamais la saisir dans une pop-up d'un site web
• Ne jamais la saisir via un « lien de recuperation » (l'officiel ne demande jamais de saisie via un lien)

4. Type 3 : fausses pages d'airdrop

Le phishing par airdrop exploite le reflexe des utilisateurs de vouloir « recuperer des tokens gratuits ».

Scenarios typiques :

1. Tweet Twitter : « L'airdrop du projet $XXX est ouvert, connectez votre wallet pour le recuperer ! »
2. Groupe Telegram : « Evenement d'airdrop officiel, limite a 24 heures »
3. Email : « Vous avez un airdrop $XXX non reclame d'une valeur de 5000 dollars »

Interface du site de phishing :

• Copie sur de vraies pages d'airdrop (airdrops historiques d'Optimism, Arbitrum, Wormhole)
• Le bouton « Connect Wallet » incite a connecter MetaMask
• Le bouton « Claim » declenche une signature Approve malveillante

Une fois la signature effectuee :

• En apparence : l'utilisateur semble « recuperer un airdrop »
• En realite : il autorise un contrat malveillant a retirer sans limite les USDC / USDT / WETH de son wallet

Cas reel :

En mai 2025, un utilisateur a vu sur Twitter un lien « airdrop WLFI ouvert » (World Liberty Financial est un projet reel). En cliquant dessus, il a signe une transaction Approve qui a autorise un contrat malveillant a retirer 8500 USDC de son wallet.

Points d'identification :

• Un airdrop officiel n'exige jamais de « payer du gas d'abord » ou d'« approuver d'abord »
• Un vrai airdrop est generalement distribue directement dans le wallet via un Merkle Tree on-chain
• Les informations sur les airdrops officiels sont publiees sur le Twitter, le Discord et le Mirror officiels du projet
• Toute demande d'Approve pour recuperer un airdrop est du phishing

Points de protection :

• Ne faites confiance qu'au domaine officiel pour les pages d'airdrop (saisissez directement le lien de reclamation indique dans la documentation officielle)
• Verifiez attentivement avant de signer : adresse du contrat, montant autorise, token autorise
• Utilisez un « wallet dedie aux airdrops » (ne contenant que peu d'actifs)

Q : Comment trouver la vraie page de reclamation d'un airdrop officiel ?

Verification d'un airdrop officiel :

1. Compte Twitter officiel (badge bleu + compte connu)
2. Canal d'annonces du Discord officiel
3. DefiLlama Airdrops (agregateur d'informations sur les airdrops)
4. Liens officiels sur la page du projet CoinGecko / CoinMarketCap

Ne faites pas confiance a :

• Aux reponses sous un tweet du type « moi aussi j'ai recupere le mien, voici l'adresse xxx » (des bots)
• Aux liens de reclamation envoyes en DM sur Discord
• Aux liens « depechez-vous de reclamer » diffuses dans des groupes Telegram

5. Type 4 : faux sites DApp

Sites usurpant les principales DApp (Uniswap, OpenSea, Aave).

Domaines DApp usurpes typiques :

Dangers des DApp de phishing :

1. Piege de signature : en apparence « approuver un echange de tokens », en realite « retrait illimite de tokens »
2. Phishing NFT : en apparence « mint un NFT », en realite « transfert de la propriete du NFT »
3. Manipulation de prix : echange a un taux desastreux (l'utilisateur echange 1 ETH contre 100 USDC, alors que le taux normal est de 3000 USDC)

Cas reel :

En decembre 2024, un utilisateur a cherche « OpenSea » sur un moteur de recherche et a clique sur un site de phishing en position publicitaire. En voulant acheter un NFT, il a signe une transaction qui semblait etre un « achat de NFT » mais qui etait en realite un « transfert du NFT vers l'adresse de l'attaquant », lui faisant perdre un BAYC NFT (environ 120 000 dollars).

Points de protection :

• Les sites DApp doivent aussi etre enregistres directement en favori via leur domaine officiel
• Verifiez le detail de la transaction avant de signer (MetaMask affiche l'adresse du contrat avec lequel vous interagissez)
• Utilisez Rabby Wallet (interpretation des signatures plus detaillee que MetaMask)
• Pour les transactions importantes, testez d'abord avec un petit montant

Q : Rabby Wallet est-il plus sur que MetaMask ?

Rabby Wallet (developpe par l'equipe DeBank) offre une interpretation des signatures plus detaillee :

• MetaMask : affiche seulement l'adresse du contrat + les donnees brutes
• Rabby : interprete l'intention de la transaction (« cette transaction va transferer 1,5 ETH vers 0xabc... »)
• Rabby : affiche un apercu des variations de solde apres la transaction

Rabby convient mieux aux utilisateurs DeFi tres actifs, mais sa base d'utilisateurs reste inferieure a celle de MetaMask. Une combinaison courante consiste a utiliser MetaMask au quotidien et Rabby pour la DeFi.

6. Canaux de diffusion des sites de phishing

Principaux canaux de diffusion des sites de phishing :

1. Emplacements publicitaires payants sur les moteurs de recherche

Les 3 premiers resultats de recherche sur Baidu et Google sont generalement des emplacements publicitaires payants. Les fraudeurs diffusent des sites usurpes via Google Ads, avec des mots-cles comme « site officiel Binance » ou « acheter USDT ».

Politique de Google sur la publicite crypto :

• Depuis 2024, les annonceurs doivent soumettre un KYC + une licence pour activites crypto
• Mais certains sites de phishing passent quand meme la moderation en se declarant comme « activite crypto grise »
• Les sites de phishing survivent en moyenne 3 a 7 jours avant d'etre signales et retires

2. Diffusion sur les reseaux sociaux

• Twitter : promotion payante + spam de reponses par de faux comptes
• Telegram : dans les groupes crypto et en DM
• Discord : DM de « faux administrateurs » dans les communautes de projets

3. Optimisation du classement SEO

Les fraudeurs creent en masse des sites usurpes et utilisent l'optimisation SEO pour atteindre les pages 2-3 des resultats de recherche. Pour des mots-cles comme « telechargement site officiel Binance » ou « inscription OKX », une partie des sites classes dans le top 5 SEO sont des sites usurpes.

4. Phishing par email

• « Votre compte Binance presente une anomalie, veuillez vous connecter immediatement pour verification »
• « Votre retrait necessite une verification supplementaire, cliquez sur le lien pour confirmer »
• Domaine d'email similaire (par exemple noreply@binance-mail.com au lieu de noreply@binance.com)

Q : Comment identifier un email de phishing ?

Identification en 5 etapes :

1. Verifiez l'adresse email complete de l'expediteur (pas seulement le nom affiche)
2. Verifiez le domaine de l'email : est-ce bien le domaine officiel (@binance.com et non @bnannce.com) ?
3. Ne cliquez jamais sur les liens dans l'email : connectez-vous directement au site officiel pour verifier
4. Verifiez le code anti-phishing dans l'email : Binance/OKX permettent de configurer un code anti-phishing, qui s'affiche dans les vrais emails
5. Supprimez directement les emails suspects

7. Configurer un code anti-phishing

Les principaux exchanges permettent de configurer un code anti-phishing (Anti-Phishing Code).

Configuration du code anti-phishing Binance :

1. Connectez-vous a votre compte Binance
2. Parametres de securite -> Code anti-phishing
3. Definissez une chaine de 4 a 20 caracteres (par exemple « MyB1nance2026 »)
4. Enregistrez

Une fois active :

• Tous les emails officiels envoyes par Binance afficheront ce code anti-phishing en haut de l'email
• Recevoir un email sans ce code ou avec un code errone -> c'est du phishing

Code anti-phishing OKX : processus similaire, « Centre de securite -> Code anti-phishing »

Code anti-phishing Bybit : « Centre de securite -> Code anti-phishing »

Principes pour definir un code anti-phishing :

• Ne doit contenir aucune information personnelle (nom, date de naissance)
• Melangez majuscules, minuscules et chiffres
• Changez-le tous les 6 mois
• Ne le communiquez a personne

Q : Le code anti-phishing peut-il etre vole par un site de phishing ?

Le code anti-phishing n'est stocke ni dans votre mot de passe ni dans votre email, un site de phishing a donc du mal a l'obtenir. Meme si votre identifiant et votre mot de passe sont victimes de phishing, le code anti-phishing ne fuite pas en meme temps (sauf si vous le communiquez vous-meme a l'escroc).

C'est le mecanisme de protection central du code anti-phishing : les fraudeurs ne peuvent pas le falsifier, donc un « email Binance » sans code anti-phishing est forcement du phishing.

8. Liste d'outils de securite

Outils recommandes pour se proteger du phishing :

1. Extensions de navigateur :

• PhishFort : base de donnees d'adresses de phishing on-chain (gratuit)
• Pocket Universe : interpretation des signatures MetaMask (sur abonnement)
• Wallet Guard : alertes de sites de phishing + interpretation des signatures
• Scam Sniffer : surveillance des sites de phishing on-chain

2. Outils on-chain :

• Revoke.cash : revoquer les autorisations de tokens
• Etherscan Token Approval : verifier la liste des autorisations
• DeBank : actifs du wallet + historique des interactions

3. Parametres du navigateur :

• HTTPS Everywhere : force le HTTPS (integre nativement dans certains navigateurs)
• uBlock Origin : bloque publicites + sites de phishing
• NoScript : bloque le JavaScript malveillant (utilisateurs avances)

Q : Les services anti-phishing payants (comme Pocket Universe) valent-ils le cout ?

Les services anti-phishing payants ont de la valeur pour les utilisateurs DeFi actifs :

• Interpretation des signatures : traduit en temps reel les appels de contrats complexes
• Base de donnees de phishing : couvre plus de 500 000 adresses de phishing connues
• Prix : 5 a 10 dollars par mois

Mais ils apportent peu de valeur aux utilisateurs qui n'utilisent que des CEX au quotidien (les transactions internes a un CEX ne presentent pas de risque d'Approve).

9. Procedure d'urgence apres un phishing

1. Wallet ayant signe un Approve de phishing

• Transferez immediatement vos actifs : deplacez les tokens potentiellement autorises (USDC / USDT / WETH, etc.) vers un nouveau wallet
• Revoquez toutes les autorisations : utilisez Revoke.cash pour revoquer tous les Approve (il est recommande de tout revoquer, meme les autorisations non liees au phishing)
• N'utilisez plus le wallet compromis : creez un nouveau wallet avec une nouvelle phrase de recuperation
• Portez plainte + faites appel a une societe d'analyse on-chain pour tenter un tracage (interessant pour des actifs superieurs a 50 000 dollars)

2. Compte d'exchange compromis par phishing

• Changez immediatement votre mot de passe + desactivez l'API + desactivez l'OAuth
• Contactez le support pour geler le compte
• Verifiez l'historique des retraits : y a-t-il eu des retraits non autorises -> deposez immediatement une reclamation
• Transferez le solde du compte : deplacez les actifs restants vers un nouveau compte cree avec un nouvel email

Q : Peut-on recuperer son argent apres un phishing ?

Taux de recuperation des actifs :

• Compte CEX pirate : 50 a 80 % (le controle des risques du CEX peut intercepter + un dedommagement partiel est possible)
• Wallet DeFi victime de phishing : moins de 10 % (les transactions on-chain sont irreversibles)
• Vol multi-plateformes : moins de 30 % (depend du gel par le controle des risques du CEX)

La prevention est 100 fois plus importante que la recuperation.

10. FAQ frequentes

Q : L'icone de cadenas HTTPS garantit-elle la securite ?

Non. HTTPS prouve seulement que « la communication est chiffree », pas que « le site est legitime ». Un site de phishing peut aussi acheter un certificat SSL.

Verifications supplementaires necessaires :

• L'organisation emettrice du certificat (cliquez sur l'icone de cadenas pour la voir)
• L'orthographe du domaine
• La date d'enregistrement WHOIS

Q : Le mode navigation privee est-il plus sur ?

Le mode navigation privee empeche seulement l'enregistrement local des cookies, il ne protege pas contre le phishing. Visiter un site de phishing en navigation privee expose toujours au vol d'actifs.

Q : Mobile ou ordinateur, lequel est le plus expose au phishing ?

Le mobile est legerement plus sur :

• Le navigateur mobile n'a pas d'interference de plugins
• L'App Store iOS a une moderation stricte
• Moins d'attaques par copier-coller

L'ordinateur est plus dangereux :

• Les extensions de navigateur peuvent etre detournees
• Plus de propagation de chevaux de Troie
• Les manipulations multi-fenetres pretent facilement a confusion

Mais la protection centrale, « ne pas cliquer sur les resultats de recherche + enregistrer le domaine officiel en favori », s'applique aux deux.

Q : Les sites de phishing disparaissent-ils automatiquement ?

Un site de phishing survit en moyenne 3 a 14 jours avant d'etre retire, via :

• Un signalement des utilisateurs a Cloudflare / au registraire du domaine
• Une mise sur liste noire par le navigateur (Chrome / Firefox)
• Un bannissement par Google Ads / Twitter
• Un retrait volontaire par l'hebergeur du domaine

Mais 50 a 200 nouveaux sites de phishing apparaissent chaque jour, c'est un jeu du chat et de la souris permanent.

Q : Lier son compte a une connexion Google / Apple est-il plus sur ?

Plus sur dans certains cas :

• Google / Apple integrent nativement le 2FA
• Reduit la charge de gestion des mots de passe

Mais de nouveaux risques apparaissent :

• Un compte Google / Apple pirate -> entraine le piratage du compte exchange associe
• Le « processus de recuperation » d'une connexion tierce peut etre contourne

La strategie la plus solide : utiliser un email dedie + un mot de passe dedie + un 2FA Google Authenticator + un code anti-phishing.

Q : Que faire si un site de phishing demande de « saisir sa cle privee » ?

Tout site demandant de saisir une cle privee ou une phrase de recuperation est du phishing a 100 % :

• MetaMask n'a jamais besoin de vous faire ressaisir la phrase de recuperation pour « reactiver » le wallet
• Un exchange n'a jamais besoin de votre cle privee
• Toute operation de recuperation de wallet ne se produit que lors du processus d'« importation de wallet » initie par l'utilisateur lui-meme

Fermez immediatement la page et verifiez si votre ordinateur a ete infecte par un cheval de Troie.

Q : Peut-on verifier l'authenticite du certificat SSL d'un site de phishing ?

Oui, mais on ne peut pas s'y fier totalement. Types de certificats :

1. Certificat EV (cadenas vert, nom de l'organisation affiche dans la barre d'adresse) : difficile a obtenir pour un site de phishing
2. Certificat DV (certificat standard) : facile a obtenir pour un site de phishing (Let's Encrypt est gratuit)

Les grandes plateformes comme Binance et OKX utilisent des certificats EV, emis pour une organisation clairement identifiee comme « Binance Holdings Limited ». Si le certificat affiche un nom de particulier ou une organisation douteuse -> c'est du phishing.

Q : Le remplissage automatique des mots de passe par un gestionnaire de mots de passe protege-t-il du phishing ?

Oui. Un gestionnaire de mots de passe (1Password / Bitwarden) ne remplit automatiquement que pour un domaine correspondant exactement :

• Le vrai binance.com -> remplissage automatique
• Le phishing binnance.com -> pas de remplissage (le gestionnaire de mots de passe alerte)

L'echec du remplissage automatique est en soi un signal de phishing.

Sources des donnees

• Rapport annuel 2025 sur la criminalite crypto de Chainalysis
• Base de donnees des sites de phishing de SlowMist
• Liste des adresses de phishing on-chain de PhishFort
• Annonces officielles de securite des differents exchanges

Avertissement sur les risques : cet article est une synthese independante et tierce, il ne constitue pas un conseil en investissement ou juridique. Les menaces de phishing evoluent en permanence, toutes les donnees datent d'avril 2026.