Comment fonctionnent les attaques de phishing
De nombreux utilisateurs de cryptomonnaies comprennent l’importance de garder leur seed phrase secrète. Cependant, cette prise de conscience crée également des opportunités pour les escrocs d’exploiter les utilisateurs par d’autres méthodes.
Une tactique courante consiste à offrir une grande récompense en échange d’une petite action ou commission. Les escrocs sont persistants et tenteront continuellement de tromper les utilisateurs pour qu’ils révèlent des informations sensibles, y compris leurs seed phrases.
La règle d’or
Le support Tangem ne vous contactera jamais en premier. Si quelqu’un vous contacte en prétendant être de Tangem — sur Telegram, Discord, par e-mail ou toute autre plateforme — c’est une arnaque.
Faites uniquement confiance aux canaux de communication officiels répertoriés sur tangem.com → Community.
Comment fonctionnent les attaques de phishing
La plupart des arnaques crypto suivent le même schéma:
Étape 1: Préparation
L’attaquant crée un faux site web, une adresse e-mail ou un compte de réseau social qui imite étroitement un légitime. L’objectif est de créer un masque convaincant qui trompera des cibles sans méfiance.
Étape 2: Appât
La victime reçoit un message avec une offre urgente, une alerte ou une promesse — par exemple, un airdrop de crypto, un avertissement de sécurité ou une demande de support. L’objectif est de déclencher une action immédiate avant que la victime ne réfléchisse.
Étape 3: Collecte d’informations
La victime est dirigée vers un faux site web et invitée à saisir des informations sensibles — une seed phrase, des identifiants de connexion ou l’accès au portefeuille.
Étape 4: Exploitation
Avec les informations obtenues, l’attaquant vide le portefeuille, vole l’identité ou cible les contacts de la victime.
Étape 5: Disparition
L’attaquant disparaît ou passe à de nouvelles cibles.
Comment les utilisateurs Tangem sont ciblés
Faux support sur Telegram
Un scénario courant: un utilisateur publie une question ou une plainte dans le chat Telegram de Tangem. Un escroc voit le message et envoie un message privé, se faisant passer pour un agent du support Tangem.
Il propose de l’aide et envoie un lien vers un faux site web qui semble identique au site officiel de Tangem — sauf que le bouton “Obtenir Tangem” est remplacé par “Connecter le portefeuille”. Saisir votre seed phrase sur ce site donne à l’attaquant un accès complet à vos fonds.
Ce qu’il faut retenir:
- Le support Tangem ne vous enverra jamais un DM en premier
- Contactez toujours le support directement via support@tangem.com ou le chatbot officiel
- Ne suivez jamais les liens qui vous sont envoyés dans des messages privés
Faux support sur Discord
Un nouvel utilisateur pose une question sur le Discord de Tangem. Un escroc répond dans le chat et le dirige vers un faux canal de “support technique” sur un serveur différent — pas le Discord officiel de Tangem.
Une fois là-bas, l’utilisateur est invité à “ouvrir un ticket de support” et à fournir des détails sur le portefeuille ou une seed phrase.
Ce qu’il faut retenir:
- Tangem ne vous demandera jamais de rejoindre un autre serveur
- Les tickets de support ne peuvent être soumis que via le site officiel de Tangem
- Si vous voyez de tels messages, ignorez-les et signalez le compte
Ce que les escrocs demandent
Méfiez-vous de quiconque vous demande de:
- Partager votre seed phrase ou code d’accès
- Connecter votre portefeuille à un site web inconnu
- Transférer des fonds pour “vérifier” votre portefeuille ou “déverrouiller” l’accès
- Installer une extension de navigateur ou une application supplémentaire
- Rejoindre un serveur ou canal privé pour le support
Aucun agent de support légitime — de Tangem ou de tout autre service — ne vous demandera jamais votre seed phrase.
Offres d’arnaques courantes à ignorer
- “Accélérez votre transaction sur la blockchain”
- “Récupérez l’accès à votre portefeuille non-custodial”
- “Retourner des fonds volés ou perdus”
- “Réclamez votre airdrop — offre limitée”
Ces offres sont toujours frauduleuses. Une fois que des cryptomonnaies sont envoyées à un escroc, elles ne peuvent pas être récupérées.
FAQ
J’ai partagé ma seed phrase. Que dois-je faire?
Transférez immédiatement vos fonds vers un nouveau portefeuille. Créez un nouveau portefeuille, transférez tous vos actifs et n’utilisez plus le portefeuille compromis.
Comment signaler un escroc?
Signalez le compte directement sur la plateforme où vous l’avez rencontré (Telegram, Discord, etc.). Vous pouvez également notifier le support Tangem à support@tangem.com.
Où puis-je trouver les canaux officiels de Tangem?
Tous les canaux officiels sont répertoriés sur tangem.com → section Community dans le menu.
