Entrée de tokens gratuits : comment l'airdrop devient une porte d'entrée au phishing
Les adresses blockchain sont publiques, tout le monde peut envoyer des tokens à des adresses imToken, MetaMask ou d'autres portefeuilles. Les escrocs recherchent en masse des adresses actives et envoient des tokens qui ont des noms exagérés mais sans valeur réelle, cachant ensuite des liens frauduleux derrière les noms des tokens, des pages de présentation, des posts sur les réseaux sociaux ou des annonces de recherche. Lorsque l'utilisateur voit des actifs inconnus dans son portefeuille, il a tendance à chercher activement des méthodes d'échange, se retrouvant ainsi sur un faux site préparé à l'avance. Ces pages imitent souvent des projets populaires, des plateformes d'échange ou des événements officiels, affichant des récompenses élevées à réclamer, un compte à rebours et un nombre de personnes déjà réclamantes. L'entrée peut provenir de X, Telegram, Discord, de liens courts ou de résultats de recherche, et la page peut même lire le solde du portefeuille, ce qui la rend très crédible. Cependant, le fait que l'adresse publique soit lue ne signifie pas que le site ait une certification officielle, et le fait que les actifs soient affichés ne prouve pas la véracité de l'airdrop.
Comment les autorisations malveillantes prennent effet : sans phrase de récupération, on peut déplacer du USDT
L'autorisation de tokens est à l'origine une fonctionnalité normale des applications décentralisées. Les utilisateurs permettent à une plateforme d'échange d'utiliser un certain nombre de USDT afin que la plateforme puisse effectuer le transaction pour eux. Les faux sites d'airdrop présentent ce processus comme une réclamation, une vérification ou un déverrouillage, mais la demande réelle peut être de très gros montants ou même des droits d'utilisation illimités sur les tokens. Une fois que la transaction d'autorisation est confirmée, le contrat ou l'adresse contrôlé(e) par l'escroc peut transférer les tokens concernés dans la limite imparti, sans avoir besoin de saisir à nouveau une phrase de récupération. Certaines demandes de signature peuvent même établir une autorisation sans frais, sans que le montant du transfert apparaisse clairement, conduisant l'utilisateur à croire qu'il s'agit simplement d'une connexion ou d'une vérification. Les méthodes de transfert d'actifs sur la chaîne native ne sont pas entièrement les mêmes que celles de différents tokens, mais les transactions, autorisations et signatures inconnues ne doivent pas être confirmées à la légère.
- Des événements fictifs demandent de connecter imToken ou MetaMask
- Le bouton de réclamation déclenche une demande d'autorisation ou de signature
- L'utilisateur ignore les montants, les tokens et l'adresse de réception
- Un programme automatique transfère les actifs une fois l'autorisation effective
Comment distinguer un faux site imToken : quels détails vérifier avant de signer
Les pages d'escroquerie peuvent reproduire les couleurs de marque, les icônes et les boutons de connexion de portefeuille, il est donc crucial de ne pas se concentrer uniquement sur l'apparence. On doit vérifier l'URL complète, le canal de provenance, l'adresse du contrat, et si l'événement figure dans l'annonce officielle du projet. Les annonces dans les résultats de recherche, les messages privés par l’administrateur du groupe et les transmissions par des amis ne remplacent pas la confirmation officielle ; même un petit changement dans l'URL peut renvoyer à un site totalement différent. Lors de la confirmation dans le portefeuille, il faut prêter attention au type d'action, au nom de l'actif, aux montants d'autorisation, à l'adresse de réception et au réseau. Si la page prétend offrir gratuitement, mais exige l’ouverture de droits importants sur des USDT, l’objectif de la transaction devient clairement illogique. En cas de difficulté à comprendre le contenu de la signature, le choix le plus sûr est de refuser, au lieu d’espérer annuler après confirmation. Les tokens inconnus ne nécessitent pas d'être échangés, activés ou détruits. Il suffit de les cacher dans l'interface du
Que faire si les actifs ont déjà été transférés ? Arrêter immédiatement les pertes et conserver des preuves sur la chaîne
Après avoir découvert une transaction suspecte, il est essentiel d'arrêter toute interaction avec le site original et de refuser toutes les demandes de confirmation en attente. Si seule l'autorisation sur les tokens a été abusée, il est possible de vérifier et de révoquer les montants suspects via le navigateur de blockchain correspondant ou un service de gestion d'autorisation de confiance. Si la phrase de récupération ou la clé privée a été exposée, se limiter à annuler l'autorisation ne suffit pas : il faut établir un nouveau portefeuille sur un dispositif de confiance et transférer les actifs restants vers la nouvelle adresse, sans conserver de fonds sur l'ancienne adresse. Parallèlement, il est crucial de conserver l'adresse du portefeuille, le hachage des transactions, le contrat des tokens, l'adresse de réception, le moment, l'URL de phishing et les discussions connexes. N'effacez pas l'historique de navigation, et ne faites pas de paiements supplémentaires à des équipes qui prétendent pouvoir pirater les portefeuilles ou récupérer des fonds contre un dépôt. VexelOps peut aider à organiser les chemins de transaction sur la chaîne et les adresses associées, afin que le
Questions fréquentes concernant l'escroquerie à l'airdrop d'imToken
Un portefeuille qui reçoit des tokens inconnus signifie-t-il qu'il a déjà été compromis ?
Pas nécessairement. Une adresse publique peut recevoir des tokens envoyés par n'importe qui, et le simple fait de recevoir des actifs inconnus ne donne généralement pas accès au contrôle du portefeuille par l'envoyeur. Le danger se présente surtout lorsque l'utilisateur clique sur l'URL jointe aux tokens, entre sur une page d'échange, interagit avec un contrat inconnu, ou confirme des signatures et des autorisations dont l'utilisation n'est pas claire. On peut cacher les tokens inconnus dans l'interface du portefeuille, mais il ne faut pas essayer de les transférer, de les vendre ou de les détruire. S'il y a des autorisations non créées par le propriétaire, des transferts d'actifs ou des connexions d'applications inconnues, il faut alors agir en fonction de l'éventualité d'une compromission et vérifier immédiatement les permissions et les historiques de transaction du portefeuille.
Se connecter à un site frauduleux sans confirmer une transaction peut-il être risqué ?
En général, la connexion de portefeuille permet principalement au site de lire l'adresse publique, la chaîne et le solde visible. Tant qu'aucune confirmation de transaction ou signature n'est requise, le site ne peut généralement pas transférer d'actifs directement. Il est néanmoins important de couper la connexion avec le site, de supprimer les autorisations du navigateur et de s'assurer qu'aucune demande en attente ou autorisation inconnue ne figure dans le portefeuille. Il est également à noter qu'une signature ne nécessite pas nécessairement de frais de transaction. Certaines signatures sans frais peuvent également accorder des droits d'opération sur les tokens, donc il ne faut pas seulement juger de la sécurité en fonction de la présence de frais. Si l'on a pressé sur une signature quelconque d'origine inconnue, il faut vérifier l'état des autorisations et les activités sur la chaîne qui en découlent.
Est-il encore possible de récupérer les cryptomonnaies transférées ?
Les transactions sur blockchain ne peuvent généralement pas être annulées par le portefeuille d'origine ; par conséquent, il n'y a aucune garantie de récupération. Si des fonds restent sur une adresse blockchain, l'enquête doit se concentrer sur le suivi continu de leur circulation ; si les fonds sont entrés dans un échange centralisé avec vérification d'identité, il pourrait être possible d'engager le processus de restriction de transfert via le contrôle des risques de l’échange et les procédures d'exécution légales. Lors de la prise en charge, il convient de fournir des informations complètes sur le hachage de la transaction, les adresses, les heures, les types de cryptomonnaies, les montants, ainsi que des preuves de dépôt. Ne donnez jamais votre phrase de récupération à un personnel de suivi, et ne croyez pas les affirmations selon lesquelles le paiement d'une redevance de déverrouillage permettrait de forcer le retour d'une transaction de blockchain, car les victimes sont souvent confrontées à de nouvelles arnaques de remboursement.
Un point essentiel à retenir Les airdrops inconnus peuvent être ignorés directement. Vérifiez le montant d'autorisation et l'adresse de réception avant de signer. En cas d'anomalies avec les actifs, révoquez immédiatement les autorisations, transférez les soldes et conservez des preuves de transaction.