Les principales arnaques de phishing crypto à connaître et comment les repérer en 2025

Les arnaques par phishing représentent une menace croissante dans l'univers crypto. Rien qu'en 2024, les attaques de phishing ont été responsables de près de 1,05 milliard de dollars de pertes, selon le Rapport de Sécurité Web3 de CertiK. Début 2025, les escrocs ont volé des millions supplémentaires via des stratagèmes sophistiqués tels que les transferts de valeur nulle et les fausses mises à jour de portefeuille. S'ajoutant à ce risque, les arnaques de phishing exploitant l'IA sont en augmentation, permettant aux attaquants de concevoir des messages hautement personnalisés, de faux chats de support, et même des appels par deepfake qui sont plus difficiles à détecter et plus rapides à déployer.

Flux entrants et dépôts provenant d'arnaques alimentées par l'IA | Source: Chainalysis

En tant qu'utilisateur de BingX, vous faites partie d'un écosystème crypto en pleine expansion, mais l'opportunité s'accompagne de risques. Les escrocs trouvent constamment de nouvelles façons de piéger les utilisateurs. Les faux sites web, les messages d'usurpation d'identité, et même les appels téléphoniques générés par l'IA font désormais partie des tactiques de phishing.

Ce guide vous aidera à comprendre le fonctionnement du phishing crypto, comment reconnaître une arnaque de phishing, et les outils que BingX met à votre disposition pour protéger vos actifs. Des pièges par email aux pop-ups de navigateur malveillants, nous allons décortiquer cela étape par étape afin que vous puissiez trader en toute confiance.

Qu'est-ce qu'une arnaque de phishing crypto ?

Une arnaque de phishing crypto est un type de cyberattaque où les escrocs se font passer pour une entité de confiance, comme une plateforme d'échange crypto, un fournisseur de portefeuille, ou un agent de support client, afin de voler vos informations sensibles. Leur objectif est d'obtenir l'accès à vos clés privées, vos phrases de récupération (seed phrases) de portefeuille, ou vos identifiants de connexion afin de prendre le contrôle de vos actifs crypto.

Les arnaques de phishing prennent de nombreuses formes, incluant :

1. Phishing par email : Ce sont de faux emails qui imitent étroitement les plateformes légitimes. Ils utilisent des logos, des designs et même des noms d'expéditeurs copiés pour vous inciter à cliquer sur des liens malveillants ou à télécharger des fichiers nuisibles. Par exemple, un email prétendant qu'il y a un problème avec votre compte qui nécessite une attention immédiate.

2. Smishing (phishing par SMS) : Les escrocs envoient des messages texte à l'air urgent qui semblent provenir de votre plateforme d'échange ou de votre application de portefeuille. Ces textes incluent souvent des liens dangereux déguisés en alertes de compte ou en offres promotionnelles. Par exemple, un message texte offrant un faux airdrop ou une récompense bonus qui vous demande de cliquer sur un lien.

3. Vishing (phishing vocal) : Vous pourriez recevoir un appel de quelqu'un se faisant passer pour un représentant d'une plateforme crypto. Ils pourraient vous demander votre code 2FA, votre mot de passe, ou votre phrase de récupération sous prétexte de vous aider à résoudre un problème. Par exemple, un appel téléphonique de quelqu'un prétendant être du support BingX, demandant des détails de vérification.

4. Fausses pop-ups de navigateur : Certaines tentatives de phishing utilisent des pop-ups ou des superpositions trompeuses qui apparaissent lorsque vous visitez des sites web faux ou infectés. Ces pop-ups pourraient vous demander de ressaisir le mot de passe de votre portefeuille ou d'effectuer une fausse vérification de sécurité.

Dès que vous cliquez sur le lien ou fournissez vos informations, l'escroc capture vos données. Il peut alors se connecter à votre compte, vider vos fonds, ou même transférer la propriété de votre portefeuille.

Ces tactiques de phishing sont conçues pour paraître aussi réelles que possible. Mais si vous faites une pause, examinez les détails et comprenez comment ces arnaques fonctionnent, vous pouvez éviter d'en être victime. Dans la section suivante, vous apprendrez à reconnaître les signes avant-coureurs avant qu'il ne soit trop tard.

Quels sont les types courants d'attaques de phishing crypto ?

Les arnaques de phishing dans l'espace crypto se présentent sous de nombreuses formes, et elles deviennent de plus en plus sophistiquées. Les attaquants utilisent des emails, des messages texte, de faux sites web, des appels téléphoniques, et même l'IA pour vous inciter à divulguer vos clés privées ou vos identifiants de connexion.

Décomposons les tactiques de phishing les plus courantes et leur fonctionnement, afin que vous sachiez à quoi faire attention.

1. Faux emails (Phishing par email)

Exemple de tentative de phishing par email

Le phishing par email est l'une des tactiques les plus anciennes et les plus courantes utilisées par les escrocs pour cibler les utilisateurs de crypto. Ces emails sont conçus avec soin pour ressembler à ceux provenant de plateformes de confiance telles que BingX ou d'autres grandes plateformes d'échange crypto. Les escrocs copient souvent le logo, le formatage et le style d'écriture de la plateforme pour paraître convaincants.

Vous pourriez recevoir un email vous avertissant d'une activité suspecte sur votre compte ou vous demandant de vérifier votre identité. Ces messages incluent généralement un lien qui semble officiel, mais qui vous mène en réalité à un faux site web. L'objectif est de vous faire paniquer et de cliquer sans réfléchir.

Conseil : Regardez toujours attentivement l'adresse email de l'expéditeur ou les fautes de frappe. Si elle vous semble inhabituelle ou peu familière, ne cliquez sur rien.

2. Faux sites web (Sites miroirs et usurpation d'URL)

Exemple d'attaque de phishing par usurpation d'URL

Les faux sites web sont conçus pour imiter les pages de connexion de véritables plateformes crypto. Les escrocs créent des domaines qui ressemblent presque parfaitement aux adresses officielles, en utilisant des astuces comme l'échange de lettres ou l'ajout de caractères supplémentaires. Par exemple, bingx-secure.com au lieu de bingx.com.

Si vous entrez votre mot de passe, votre phrase de récupération, ou votre code 2FA sur l'un de ces faux sites, l'attaquant peut immédiatement accéder à votre compte et voler vos fonds.

Conseil : Mettez en favori le site web officiel de BingX et accédez-y toujours directement, plutôt que de cliquer sur des liens provenant d'emails ou de messages. Vérifiez l'URL deux fois avant de vous connecter.

3. Hameçonnage par SMS (Smishing)

Exemple d'attaque par smishing (hameçonnage par SMS) | Source : Berkeley IT Lab

Le smishing est un type d'attaque d'hameçonnage qui utilise des messages textes pour vous inciter à cliquer sur des liens malveillants. Ces messages sont conçus pour ressembler à ceux envoyés par votre plateforme d'échange ou votre application de portefeuille crypto. Ils créent souvent un faux sentiment d'urgence, vous avertissant d'une connexion suspecte, vous offrant un faux airdrop, ou vous demandant une vérification immédiate de votre compte.

Par exemple, un utilisateur peut recevoir un SMS tel que : « 🚨 Votre compte BingX est menacé. Cliquez ici pour vérifier votre identité maintenant : http://bit.ly/bingx-help-center. » Les liens inclus mènent généralement à de faux sites web qui volent vos identifiants de connexion ou les informations de votre portefeuille.

Conseil : Évitez de cliquer sur des liens dans des messages non sollicités. Vérifiez toujours les alertes en vous connectant à votre compte via l'application ou le site web officiel.

4. Hameçonnage par la voix (Vishing)

Le vishing implique des appels téléphoniques provenant d'escrocs se faisant passer pour des agents de support BingX, du personnel de plateforme d'échange, ou des représentants bancaires. L'appelant pourrait prétendre qu'il y a une activité suspecte sur votre compte et vous demander des détails sensibles comme votre code 2FA, votre mot de passe, ou votre phrase de récupération (seed phrase) pour « aider à sécuriser vos fonds ».

Ces appels utilisent souvent l'usurpation d'identité de l'appelant (caller ID spoofing) et des voix générées par l'IA pour paraître convaincants. Mais une fois que vous fournissez vos informations, l'escroc peut prendre le contrôle de votre compte et transférer vos actifs.

Avertissement : BingX ne vous appellera jamais pour vous demander des mots de passe, des phrases de récupération ou des codes de vérification. Si vous recevez un tel appel, raccrochez immédiatement et signalez-le.

5. Transferts de valeur nulle et empoisonnement d'adresse (Address Poisoning)

Fonctionnement d'une arnaque par empoisonnement d'adresse | Source : Chainalysis

Cette tactique d'hameçonnage cible votre historique de transactions, et non votre boîte de réception. Les escrocs envoient des transferts de jetons de valeur nulle à partir d'adresses de portefeuille conçues pour ressembler à la vôtre, correspondant souvent aux premiers et derniers caractères.

Plus tard, lorsque vous souhaitez envoyer des cryptos et copiez l'adresse d'un destinataire à partir de vos transactions récentes, vous pourriez choisir par erreur l'adresse sosie de l'escroc. Étant donné qu'elle vous semble familière, vous pourriez ne pas vous rendre compte que vous avez été piégé avant qu'il ne soit trop tard. Par exemple, en mai 2025, un utilisateur a perdu 2,6 millions de dollars en USDT en seulement trois heures après être tombé dans le panneau de cette astuce à deux reprises. L'escroc a exploité l'empoisonnement d'adresse et l'historique de transactions pour intercepter deux transferts importants.

Conseil de défense : Vérifiez toujours l'intégralité de l'adresse du portefeuille avant d'envoyer des fonds. Ne vous fiez pas uniquement aux premiers et derniers caractères. Envisagez d'utiliser des étiquettes d'adresse ou des carnets d'adresses de confiance au sein de votre portefeuille ou de votre plateforme d'échange.

6. Attaques d'hameçonnage basées sur l'IA

Fonctionnement d'une arnaque par hameçonnage basée sur l'IA | Source : WeSecureApp

L'Intelligence Artificielle (IA) a donné aux escrocs de nouvelles façons de rendre les attaques d'hameçonnage plus convaincantes, évolutives et dangereuses. Chainalysis a rapporté qu'en 2025, plus de 60 % des dépôts liés à des escroqueries étaient liés à des campagnes d'hameçonnage basées sur l'IA. Ces escroqueries ne font pas seulement que croître rapidement, elles deviennent plus difficiles à reconnaître pour les utilisateurs.

Les outils d'IA permettent aux attaquants de :

• Générer des conversations d'assistance factices réalistes à l'aide de chatbots qui imitent le ton et le formatage officiels

• Créer des vidéos ou des appels vocaux deepfake qui ressemblent à de vrais représentants de la plateforme d'échange ou même à des personnes que vous connaissez

• Envoyer des e-mails d'hameçonnage personnalisés en utilisant votre nom, votre historique de transactions, ou vos schémas d'utilisation de la plateforme

Ces attaques sont plus difficiles à détecter car elles semblent plus humaines et pertinentes. Certaines incluent même de fausses demandes de 2FA ou des alertes de sécurité qui ressemblent étroitement à de vrais messages.

Par exemple, des escrocs pourraient envoyer des messages se faisant passer pour l'« Équipe des Opérations de Sécurité » de BingX, affirmant que les utilisateurs doivent vérifier leur identité en raison d'une activité de compte inhabituelle. Les e-mails pourraient utiliser l'image de marque BingX, y compris un faux code anti-hameçonnage fabriqué, et mener à une fausse page de connexion réaliste. Les mêmes escrocs pourraient également effectuer de faux appels de suivi en utilisant des voix générées par l'IA qui imitent les agents de support BingX. Les victimes qui saisissent leurs identifiants sur le faux site pourraient voir leurs comptes vidés en quelques minutes.

Rappel de sécurité : Si un message ou un appel vous semble exceptionnellement personnalisé ou offre des récompenses élevées pour une action rapide, faites une pause et vérifiez. Rendez-vous directement sur l'application ou le site web officiel au lieu de répondre aux e-mails, pop-ups ou messages directs.

7. Hameçonnage Telegram (Faux robots et administrateurs)

Exemple d'attaque d'hameçonnage Telegram | Source : Bank of Singapore

Telegram est une plateforme populaire pour les communautés crypto, mais aussi un foyer d'arnaques d'hameçonnage. Les escrocs créent souvent de faux robots BingX ou se font passer pour des administrateurs, envoyant aux utilisateurs des messages directs concernant des cadeaux, des erreurs de trading, ou des problèmes de compte urgents.

Ils peuvent inclure des liens malveillants, demander votre phrase de récupération, ou vous diriger vers un faux portail de support BingX. Ces messages utilisent souvent le logo et la terminologie de BingX pour paraître légitimes, et peuvent même inclure des captures d'écran pour être plus convaincants.

Par exemple, vous rejoignez une communauté BingX, et un « robot de support » vous envoie un message direct vous offrant de corriger une erreur de dépôt. Il demande votre phrase de récupération de portefeuille pour « compléter le remboursement ». Une fois saisie, vos fonds ont disparu.

N'oubliez pas que le personnel officiel de BingX n'ajoutera jamais d'amis en privé. Tout compte Telegram se faisant passer pour un membre du personnel officiel de BingX est faux, veuillez ne pas y croire.

Conseil : Les administrateurs de BingX ne vous enverront jamais de message direct en premier. Vérifiez toujours auprès du groupe officiel et signalez immédiatement les utilisateurs ou les robots suspects.

8. Phishing via l'App Store (Fausses Applications)

Fausse application crypto listée sur un app store | Source : Sophos

Les escrocs ciblent également les utilisateurs par le biais de fausses applications mobiles. Ces applications peuvent apparaître dans des boutiques d'applications tierces, ou même s'introduire temporairement dans les boutiques officielles, se faisant passer pour des outils légitimes de BingX, des portefeuilles ou des plateformes de trading.

Ces applications ressemblent et se comportent comme les véritables, mais elles sont conçues pour collecter vos identifiants de connexion, suivre les frappes au clavier ou imiter les interfaces de portefeuille pour voler des fonds.

Prenons un exemple : un utilisateur télécharge ce qui semble être l'application mobile BingX à partir d'une boutique d'applications tierce. Après s'être connecté, l'application envoie ses identifiants aux attaquants, qui vident ensuite son compte.

Conseil : Téléchargez toujours les applications à partir de sources vérifiées, telles que le site web officiel de BingX, l'Apple App Store ou le Google Play Store. Vérifiez toujours le nom du développeur et les avis sur l'application avant l'installation.

9. Phishing sur les Réseaux Sociaux (Faux Comptes X/Twitter & Faux Concours)

Exemple d'escroquerie de phishing sur Twitter/X | Source : Kaspersky

X (anciennement Twitter) est une plateforme clé pour les actualités et les mises à jour crypto, mais c'est aussi une cible privilégiée pour les escroqueries de phishing. Les attaquants se font passer pour des comptes officiels de BingX ou d'influenceurs, faisant souvent la promotion de faux concours ou d'airdrops qui vous obligent à « vérifier » votre portefeuille ou à signer une transaction. Ces escroqueries peuvent inclure des captures d'écran falsifiées de fausses réponses d'utilisateurs vérifiés, des codes QR et des liens malveillants déguisés en pages d'événements légitimes.

Par exemple, un faux compte @BingX_Exchange peut répondre à des fils de discussion populaires avec des messages comme : « 🎉 BingX offre 5 000 USDT pour célébrer notre nouveau listing ! Connectez votre portefeuille pour réclamer : [lien de phishing]. » Ces pages volent souvent les clés privées ou incitent les utilisateurs à signer un contrat malveillant.

Conseil : Ne faites jamais confiance aux liens de concours provenant de réponses ou de messages privés (DM). Vérifiez toujours les annonces sur le compte X officiel de BingX (@BingXOfficial) ou sur le site web.

10. Phishing via de Fausses Applications de Chat (Usurpation d'Identité sur Zoom ou WhatsApp)

Exemple d'escroquerie de phishing sur Zoom | Source : BleepingComputer

Les phishers exploitent de plus en plus les outils de vidéoconférence comme Zoom, Microsoft Teams ou WhatsApp pour usurper l'identité de membres du personnel d'échange ou de conseillers crypto. Vous pourriez recevoir une invitation de calendrier ou un message prétendant offrir un support technique, une aide à l'investissement ou des « revues de portefeuille ». Ces escroqueries sont souvent mises en scène pour établir la confiance, puis vous inciter à partager votre écran ou à saisir des informations sensibles pendant l'appel.

Dans une tactique, des escrocs se faisant passer pour des « spécialistes du recouvrement de compte » de BingX invitent les victimes à une réunion Zoom pour résoudre un problème de trading. Pendant l'appel, ils demandent aux utilisateurs de se connecter à leur portefeuille ou à leur compte de trading, les persuadant souvent de révéler leur code 2FA en direct à l'écran. Quelques minutes plus tard, les fonds de la victime disparaissent.

Conseil : BingX n'effectue pas de revues de compte via Zoom ou des applications de messagerie privée. Si quelqu'un prétend représenter BingX et demande de planifier un appel, signalez-le et bloquez-le.

Pourquoi les Attaques de Phishing Réussissent-elles ?

Une escroquerie de phishing, en particulier dans le monde de la crypto, repose sur l'urgence, la peur et la familiarité. Les escrocs veulent que vous réagissiez rapidement, avant de réfléchir. Ils imitent des plateformes de confiance et utilisent la technologie pour dissimuler leur véritable intention.

Mais une fois que vous comprenez comment fonctionnent ces attaques, vous serez en mesure de les repérer plus facilement et de prendre les mesures appropriées pour protéger vos actifs. Dans la section suivante, nous vous montrerons exactement comment reconnaître une escroquerie de phishing, et les signaux d'alarme que vous ne devriez jamais ignorer.

Comment repérer une tentative d'hameçonnage (Phishing) : Nos meilleurs conseils

Les messages d'hameçonnage peuvent sembler convaincants, mais quelques signaux d'alarme les trahissent.

1. Salutations génériques et ton urgent : Les escrocs s'adressent rarement à vous par votre nom. Ils utilisent plutôt des phrases vagues telles que « Cher utilisateur » ou « Titulaire de compte ». Ils emploient un langage urgent, affirmant que votre compte est menacé ou qu'une transaction nécessite une vérification. Leur objectif est de vous faire paniquer et d'agir rapidement.

2. Erreurs de grammaire et d'orthographe : Les plateformes professionnelles comme BingX n'envoient pas de messages avec une grammaire bâclée. Les courriels d'hameçonnage contiennent souvent des fautes d'orthographe, des formulations maladroites ou un formatage incohérent.

3. URL non concordantes et liens courts : Passez le curseur sur n'importe quel lien avant de cliquer. Si l'URL ne correspond pas au domaine officiel, bingx.com, ne lui faites pas confiance. Les escrocs utilisent des raccourcisseurs (comme bit.ly) ou des domaines d'apparence similaire pour masquer de faux liens.

4. Domaines et identifiants d'expéditeur usurpés : Les attaquants peuvent envoyer des courriels à partir d'adresses telles que support@bingx-secure.com ou vous envoyer un SMS à partir d'un identifiant d'expéditeur falsifié. Même si cela semble légitime à première vue, vérifiez toujours l'adresse complète. En cas de doute, accédez directement au site Web ou à l'application BingX.

Comment éviter les tentatives d'hameçonnage en tant qu'utilisateur BingX

Assurer votre sécurité dans le domaine crypto nécessite à la fois des habitudes judicieuses et l'utilisation des bons outils. Voici comment protéger votre compte BingX et vos actifs numériques.

1. Maintenir une vigilance personnelle

• Mémorisez les sites officiels : Accédez toujours à BingX via l'URL officielle : www.bingx.com. Ne cliquez pas sur des liens provenant de courriels ou de messages, sauf si vous êtes certain de leur authenticité.

• Utilisez des mots de passe forts et uniques : Créez des mots de passe complexes pour chacun de vos comptes crypto. Utilisez un gestionnaire de mots de passe pour les stocker en toute sécurité.

• Activez l'authentification à deux facteurs (2FA) : Activez la 2FA pour votre compte BingX et votre courriel. Cela ajoute une couche de sécurité supplémentaire, même si votre mot de passe est divulgué.

• Mettez à jour vos logiciels : Maintenez votre téléphone, vos applications et votre logiciel antivirus à jour pour vous défendre contre les logiciels malveillants et les outils d'hameçonnage.

• Évitez le Wi-Fi public ou utilisez un VPN : Ne vous connectez pas aux plateformes crypto via des réseaux non sécurisés. Un VPN fiable ajoute une couche de protection.

2. Utiliser les fonctionnalités de sécurité spécifiques à BingX

BingX offre des outils puissants pour sécuriser votre compte.

1. Configurez un code anti-hameçonnage : Lorsqu'il est activé, ce code apparaît dans tous les courriels officiels de BingX. Il vous aide à vérifier que le message est réel. Vous pouvez l'activer dans la section « Compte et Sécurité » de votre profil BingX. Voici un guide pour vous aider à configurer un code anti-hameçonnage sur votre compte BingX.

Code anti-hameçonnage BingX

2. Activez la liste blanche de retrait : Cette fonctionnalité vous permet de pré-approuver les adresses de portefeuille pour les retraits. Même si quelqu'un accède à votre compte, il ne pourra pas envoyer de fonds ailleurs.

Liste blanche de retrait sur BingX

3. Utilisez la fonctionnalité de Verrouillage de compte : si vous détectez une activité suspecte, utilisez le verrouillage de compte en un clic pour geler l'accès et stopper toute menace en cours.

Verrouillez votre compte BingX en cas d'activité suspecte

4. Vérifiez les canaux officiels : téléchargez l'application BingX uniquement depuis l'App Store, Google Play ou le site web officiel de BingX. Vérifiez à nouveau les liens de support et les pages communautaires via le portail de vérification de BingX.

Vérification BingX

3. Tirez parti de l'authentification au niveau de la plateforme de BingX

En coulisses, BingX utilise des normes avancées de vérification des e-mails comme DKIM, SPF et DMARC. Ces protocoles aident à bloquer les e-mails usurpés et garantissent que les messages officiels proviennent véritablement de BingX.

Néanmoins, il vous incombe de reconnaître les signes d'hameçonnage et d'éviter de cliquer sur des liens risqués.

Que faire si vous suspectez une tentative d'hameçonnage (Phishing) ?

Si vous suspectez une attaque par hameçonnage, agissez rapidement. Le temps est essentiel.

1. Déconnectez-vous immédiatement : changez vos mots de passe tout de suite. Commencez par votre compte BingX, votre e-mail et tous les portefeuilles liés. Révoquez les sessions actives sur tous les appareils. Déconnectez-vous partout et évitez d'utiliser des appareils compromis tant qu'ils n'ont pas été scannés à la recherche de logiciels malveillants.

2. Contactez le Support BingX : contactez l'équipe de support officiel de BingX à support@bingx.com ou via le chat intégré à l'application. Si nécessaire, créez un nouveau compte et expliquez la situation au personnel d'assistance.

3. Transférez les actifs vers un portefeuille sécurisé : si votre portefeuille est compromis, déplacez vos fonds vers un nouveau portefeuille sécurisé. Utilisez un portefeuille matériel (hardware wallet) ou un portefeuille dont vous êtes sûr qu'il est propre et sous votre contrôle.

4. Signalez l'escroquerie : ne restez pas silencieux. Signalez l'incident : au support BingX, aux autorités compétentes de votre pays (par exemple, l'AMF en France) et aux communautés de sécurité crypto (pour alerter les autres). Votre signalement pourrait aider à récupérer des fonds volés ou à empêcher d'autres personnes de devenir des victimes.

Conclusion : Restez Informé, Restez Sécurisé

Les tentatives d'hameçonnage évoluent constamment, mais avec les bons outils et les bonnes connaissances, vous pouvez garder une longueur d'avance. La meilleure défense commence par la sensibilisation et se termine par l'action.

Restez informé en suivant des sources de sécurité fiables comme Chainalysis, CertiK et Scam Sniffer. Ces plateformes partagent des alertes en temps réel sur les campagnes d'hameçonnage, les hacks crypto et les nouvelles tactiques d'escroquerie.

BingX fournit également des mises à jour continues, des webinaires et des conseils de sécurité via ses canaux officiels. Assurez-vous d'être connecté aux derniers développements en matière de sécurité via le blog BingX et l'Académie BingX.

Mais ne vous arrêtez pas là, assurez-vous de faire passer le mot. Partagez ce que vous avez appris avec vos amis et votre famille. Aider les autres à reconnaître les risques d'hameçonnage rend l'ensemble de la communauté crypto plus sûre.