SecurCheckCyber Center
Need help
Back to analysis tools

CRYPTOACTIFS

Comprendre les cryptos et les utiliser en sécurité

Les cryptomonnaies permettent de détenir et de transférer des actifs numériques sans passer systématiquement par un intermédiaire. Cette autonomie implique une règle simple : une transaction ou une signature frauduleuse est souvent impossible à annuler.

Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
Crypto, blockchain et wallet : quelle différence ?

La blockchain est le registre partagé qui conserve les transactions. Une cryptomonnaie est l’actif échangé sur ce registre. Le wallet ne contient pas directement les fonds : il protège les clés qui permettent d’en autoriser l’utilisation.

AVANT DE COMMENCER

Ce qu’il faut absolument comprendre

Clé privée et seed phrase

Elles donnent le contrôle du wallet. Aucune banque, plateforme sérieuse, administration ou assistance technique ne doit vous les demander.

Transaction irréversible

Une adresse erronée, un mauvais réseau ou un envoi à un fraudeur ne peuvent généralement pas être annulés par un service client.

Signature engageante

Signer ne sert pas seulement à se connecter : certaines signatures accordent le droit de déplacer des tokens. Lisez toujours l’autorisation.

BEST PRACTICES

Les bonnes pratiques essentielles

1

Protégez la phrase de récupération

Conservez la seed phrase hors ligne, idéalement sur un support résistant. Ne la photographiez pas, ne l’envoyez jamais et ne la saisissez sur aucun site.

2

Séparez les usages

Gardez l’épargne sur un wallet froid et utilisez un wallet distinct, faiblement approvisionné, pour les applications Web3, NFT et airdrops.

3

Vérifiez avant chaque action

Contrôlez le domaine, l’adresse du contrat, le réseau, le destinataire et les premiers comme les derniers caractères de l’adresse avant de signer ou transférer.

4

Renforcez les comptes

Utilisez un mot de passe unique, une clé de sécurité ou une application d’authentification. Activez les alertes et une liste blanche de retrait lorsque la plateforme le permet.

5

Testez avec un petit montant

Pour une nouvelle adresse, un nouveau réseau ou un bridge, effectuez d’abord un faible transfert et attendez sa confirmation.

6

Révoquez les autorisations inutiles

Examinez régulièrement les permissions accordées aux contrats et supprimez celles qui sont anciennes, illimitées ou inconnues.

SCAMS ET CYBERMENACES

Les principales menaces liées aux cryptos

Chaque fiche présente un scénario concret, le fonctionnement de l’arnaque, les signes d’alerte, les protections utiles et la réaction à adopter. Toutes les fiches sont téléchargeables en PDF.

12fiches crypto

Wallets et accès

4 fiches
Vol de seed phrase ou de clé privéeRecovery phrase theft, private key theft

Un fraudeur obtient le secret qui permet de contrôler entièrement un wallet et d’en transférer les actifs.

Wallet drainerDraineur de wallet, malicious approval

Une signature ou une autorisation de contrat malveillante permet de vider les tokens et NFT d’un wallet.

Address poisoningEmpoisonnement d’adresse, dusting ciblé

Une adresse ressemblante est injectée dans l’historique afin d’être recopiée par erreur lors d’un futur transfert.

SIM swapping et prise de compteDétournement de SIM, account takeover

Le numéro mobile est détourné pour intercepter les SMS et réinitialiser l’accès à une plateforme crypto.

Manipulation et faux services

4 fiches
Phishing et faux site d’exchangeFake exchange, clone de wallet

Une copie d’un service connu vole les identifiants, détourne un dépôt ou fait signer une opération malveillante.

Faux investissement et rendement garantiPig butchering, faux trading, HYIP

Un interlocuteur affiche de faux gains puis exige toujours plus de dépôts ou de frais pour autoriser un retrait.

Faux service de récupérationRecovery scam, faux expert blockchain

Après une première fraude, un prétendu expert promet de récupérer les cryptos contre paiement ou accès au wallet.

Faux airdrop, NFT ou giveawayFake mint, giveaway scam

Une récompense prétendument gratuite pousse à connecter le wallet, signer une autorisation ou envoyer d’abord des fonds.

Tokens et marchés

2 fiches
Rug pull et faux tokenExit scam, honeypot token

Les créateurs retirent la liquidité, bloquent la revente ou abandonnent un projet après avoir attiré les investisseurs.

Pump and dumpManipulation de cours, groupe de pump

Un groupe provoque artificiellement une hausse, vend au sommet et laisse les nouveaux acheteurs supporter la chute.

Malwares et infrastructure

2 fiches
Malware et clipboard hijackingClipper, infostealer, wallet stealer

Un logiciel espion vole les accès ou remplace silencieusement l’adresse copiée dans le presse-papiers.

CryptojackingMinage clandestin, malicious mining

Un script ou un logiciel utilise clandestinement un appareil ou un serveur pour miner des cryptomonnaies.

AVANT DE SIGNER OU PAYER

La vérification en quatre étapes

  1. 1
    Identifiez la source

    Retrouvez le service par vos favoris ou son adresse officielle, jamais depuis un message reçu.

  2. 2
    Contrôlez les détails

    Vérifiez le domaine, le réseau, le contrat, le montant et l’adresse complète du destinataire.

  3. 3
    Lisez l’autorisation

    Refusez une signature incomprise, une dépense illimitée ou une demande de seed phrase.

  4. 4
    Testez sans précipitation

    Commencez par un petit montant et ne cédez jamais à l’urgence ou à la promesse d’un gain garanti.

Vous avez reçu une adresse ou une offre crypto suspecte ?

Utilisez SecurCrypto pour contrôler le format, l’activité on-chain disponible et les signaux de fraude.

Ouvrir SecurCrypto