Comment identifier les arnaques sur chaîne et sécuriser votre wallet KuCoin Web3

Web3 donne aux utilisateurs un plus grand contrôle sur leurs actifs, mais cela signifie également que vous êtes responsable de la sécurité de votre wallet. Les escrocs ciblent souvent les utilisateurs de wallets via des comptes de support falsifiés, des sites Web d’hameçonnage, des dApps malveillantes, des airdrops falsifiés et des demandes de signature trompeuses.

Ce guide explique comment reconnaître les arnaques courantes sur la chaîne, protéger votre wallet KuCoin Web3 et réagir rapidement si vous pensez que votre wallet a été compromis.

1. Comprenez les bases de la sécurité du wallet

Le wallet KuCoin Web3 est un wallet à auto-gestion. Cela signifie que vous contrôlez vos identifiants et vos actifs. Avant tout, souvenez-vous de ces deux règles :

• Votre phrase de récupération / clé privée donne un accès complet à votre wallet. Si quelqu’un l’obtient, il peut contrôler vos actifs.
• Les transactions sur la blockchain sont généralement irréversibles. Une fois que vous approuvez et signez une transaction malveillante, il peut être impossible de récupérer les fonds. En raison de cela, la prévention est toujours plus efficace que d'essayer de récupérer des actifs après une arnaque.

En raison de cela, la prévention est toujours plus efficace que d'essayer de récupérer des actifs après une arnaque.

2. Arnaques courantes sur la chaîne à surveiller

Sites Web d’hameçonnage

Les escrocs créent des sites web falsifiés qui ressemblent à des pages officielles de projets, de wallets ou de campagnes. Leur objectif est de vous tromper pour que vous connectiez votre wallet, saisissiez votre phrase de récupération ou signiez une transaction malveillante.

Drapeaux rouges :

• Noms de domaine légèrement mal orthographiés
• Liens partagés sur Telegram, X, Discord ou par messages privés
• Pages qui demandent votre phrase de récupération
• Messages urgent telles que « réclamez maintenant » ou « wallet en danger »

Arnaques par soutien fictif ou impersonation

Les escrocs peuvent se faire passer pour du personnel d'assistance officiel et contacter les utilisateurs via les réseaux sociaux, Telegram, Discord ou par e-mail.

Drapeaux rouges :

• Ils vous envoient un message en premier
• Ils demandent votre phrase de récupération, votre clé privée, votre mot de passe ou votre code de vérification
• Ils vous demandent de déplacer vos actifs vers un « wallet sécurisé »
• Ils vous demandent d’installer un logiciel d’accès à distance ou de partager votre écran

dapps malveillants et demandes de signature trompeuses

Tous les vols de wallet ne surviennent pas parce qu’un utilisateur a partagé sa phrase secrète. De nombreuses arnaques se produisent lorsque les utilisateurs se connectent à une dapp malveillante et signent une autorisation ou une transaction nuisible.

Drapeaux rouges :

• Vous ne comprenez pas pleinement ce que vous signez
• Le site demande des autorisations larges pour les jetons sans raison claire
• La transaction semble sans lien avec l'action que vous souhaitiez effectuer
• Le site utilise des flux falsifiés de mint, de staking, de réclamation ou de vérification

Airdrops falsifiés, jetons falsifiés et NFTs escroqueries

Les escampeurs envoient souvent des jetons ou des NFT aléatoires aux wallets pour attirer l'attention. Le nom du jeton ou l'image du NFT peut vous inciter à visiter un site web, réclamer une récompense ou connecter votre wallet.

Important : Recevoir un token ou un NFT inconnu ne signifie pas qu'il est sûr. Interagir avec celui-ci peut entraîner un phishing ou des autorisations malveillantes.

Pollution d'adresse

Les attaquants envoient de petites transactions depuis une adresse qui ressemble à celle que vous avez utilisée précédemment, dans l'espoir que vous copierez la mauvaise adresse depuis votre historique de transactions.

Meilleure pratique : ne copiez jamais l'adresse d'un destinataire à partir de l'historique des transactions sans vérifier soigneusement l'adresse complète.

Attaques par poussière

Un escroc peut envoyer un petit montant de jetons à de nombreux wallets. En soi, cela ne vole pas nécessairement des fonds, mais peut être utilisé pour suivre l'activité, inciter les utilisateurs à interagir ou soutenir des tentatives d'hameçonnage ultérieures.

3. Ce qu'il faut vérifier avant chaque action sur le wallet

Avant de connecter votre wallet, de signer un message, d'approuver un jeton ou d'envoyer des fonds, faites une pause et vérifiez ces éléments :

Vérifiez le site web

• Assurez-vous d'être sur le domaine officiel. Vérifiez tous les canaux officiels de KuCoin ici
• Évitez les liens provenant de messages ou commentaires inconnus
• Ajoutez les sites web officiels que vous utilisez fréquemment à vos favoris

Vérifiez la demande de transaction 

• Lisez ce que la demande vous demande réellement d'approver
• Surveillez les autorisations illimitées de jetons
• Méfiez-vous des contrats intelligents inconnus
• Si la demande semble différente de ce que vous attendiez, rejetez-la

Vérifiez l'adresse

• Vérifiez l'adresse complète du destinataire, et non seulement les premiers et derniers caractères
• Ne vous fiez pas aux adresses copiées depuis l'historique du wallet 
• Vérifiez deux fois les adresses collées à partir d'applications de discussion ou de captures d'écran

Vérifiez le jeton ou le NFT 

• Ne faites pas confiance à un jeton uniquement parce qu’il apparaît dans votre wallet
• Ne cliquez pas sur les liens joints à des NFT inconnus ou des actifs spam.
• Vérifiez les contrats de jetons à partir des sources officielles du projet

4. Que faire si vous pensez que votre wallet a été compromis

Si vous pensez avoir approuvé une transaction malveillante, révélé votre phrase de récupération ou connecté à un site d'arnaque, agissez immédiatement.

Si vous vous êtes uniquement connecté à un dApp suspect

• Déconnecter le dapp
• Révoquez les autorisations de jetons suspects (Paramètres > Sécurité > Autorisations)
• Surveillez attentivement l'activité de votre wallet

Si vous avez signé une autorisation ou une transaction suspecte

• Déplacez tous les actifs restants vers un nouveau wallet sécurisé dès que possible
• Révoquez les autorisations si possible
• Arrêtez immédiatement d'interagir avec le site suspect

Si votre phrase de récupération ou votre clé privée a été exposée

Considérez le wallet comme entièrement compromis.

• Créez un tout nouveau wallet
• Déplacez les actifs restants vers le nouveau wallet immédiatement
• N'utilisez plus le wallet compromis

5. Comment signaler une arnaque

Si vous pensez avoir été ciblé par une arnaque, rassemblez d’abord les éléments suivants :

• adresse
• Hash de transaction
• URL de site web suspect
• Adresse du contrat du jeton, si pertinent
• Captures d'écran des discussions, des pages et des invites de signature

Ensuite :

• Signalez l'incident via les canaux officiels support de KuCoin
• Signalez les adresses de wallet ou sites suspects aux plateformes de signalement anti-fraude compétentes
• Considérez de signaler l'incident aux forces de l'ordre locales si des fonds ont été volés

À propos du wallet KuCoin Web3 :