Vérifier les liens officiels et éviter le phishing

Débutant28 oct. 2026 · 8 min de lecture

Avant de connecter un wallet ou de signer quoi que ce soit, confirmez que vous êtes sur un chemin d’entrée officiel — pas un site sosie, une pub de recherche, ou un message de « support » qui porte une marque familière. Succès : vous ouvrez la venue depuis un favori ou une adresse déjà vérifiée, vous savez lire le vrai domaine dans la barre, et vous fermez tout ce qui demande une seed, un contrôle à distance, ou un envoi précipité.

Objectif

Avant de connecter un wallet ou de signer quoi que ce soit, confirmez que vous êtes sur un chemin d’entrée officiel — pas un site sosie, une pub de recherche, ou un message de « support » qui porte une marque familière.

Succès : vous ouvrez la venue depuis un favori ou une adresse déjà vérifiée, vous savez lire le vrai domaine dans la barre, et vous fermez tout ce qui demande une seed, un contrôle à distance, ou un envoi précipité. Cette page couvre les contrôles d’entrée. Les étapes de sauvegarde de seed vivent dans Protéger et sauvegarder une phrase de récupération. Les checklists de session vivent dans Checklist de sécurité pour nouveaux traders DEX. Les mécaniques d’autorisation vivent dans Qu’est-ce qu’une autorisation de token ?

Avant de commencer

Ce dont vous avez besoin

Le projet ou la venue que vous comptez utiliser (DEX, page store du wallet, hub de docs).
Un navigateur ou un téléphone où vous pouvez créer des favoris.
La volonté de consacrer une première visite soigneuse avant toute connexion.
Votre wallet prêt à lire les invites — pas à coller des secrets dans des sites.

Pourquoi ce contrôle existe

Sur les rails wallet-first, le site web n’est souvent qu’un frontend. Un faux frontend peut tout de même afficher une mise en page, un logo et une liste de marchés familiers, puis demander à votre wallet une signature ou une autorisation qui déplace des fonds. L’interface n’est pas le protocole — donc l’hygiène d’entrée fait partie du trading, ce n’est pas un extra optionnel. Il n’y a en général pas de « guichet d’annulation » après que vous avez Confirmé une demande hostile.

Risques que vous acceptez si vous sautez cette étape

Une seule mauvaise connexion / autorisation sur un site cloné peut vider des allowances ou tromper un transfert.
L’urgence (« vérifiez en 10 minutes », « réclamez avant expiration ») est une tactique de pression courante, pas une exigence de trading.
HTTPS / un cadenas ne prouve pas l’identité ; la plupart des sites de phishing utilisent aussi le chiffrement.

Étapes

1. Établir une fois la source officielle — puis la mettre en favori

Lors de la première utilisation, trouvez le domaine ou l’app depuis un canal auquel vous faites déjà confiance pour ce projet : le site publié par le projet lui-même, le hub de documentation, ou une fiche store officielle ouverte depuis ce site.

Travaillez vers l’extérieur à partir de cette page vérifiée quand vous avez besoin de liens sociaux ou de support. Ne cherchez pas d’abord sur les réseaux sociaux pour faire confiance au premier compte « qui a l’air vérifié ». Ne faites pas confiance à un lien déroulé dans un chat seulement parce que l’aperçu montre un nom familier — les aperçus peuvent mentir sur la destination du clic.

Quand le domaine est correct, mettez-le en favori (ou tapez-le vous-même la prochaine fois). Ensuite, ouvrez la venue depuis le favori — pas en recherchant à nouveau le nom de la marque à chaque session. La recherche répétée, c’est ainsi que les pubs et les sosies gagnent.

Pour les apps et extensions de wallet, installez uniquement depuis le chemin officiel documenté du projet (site officiel → fiche store, ou le téléchargement documenté du vendeur). Les fausses extensions et les faux APK utilisent les mêmes logos.

Pour les venues wallet-first telles qu’edgeX, utilisez le domaine que le projet publie comme officiel. N’inventez pas et ne devinez pas l’URL.

2. Lire le domaine avant de vous connecter

Dans la barre d’adresse, identifiez le domaine enregistré (lisez de droite à gauche : la partie qui possède réellement le site). Un nom célèbre dans un sous-domaine, un chemin ou une chaîne de requête peut n’être qu’un déguisement — par exemple, un chemin qui contient seulement la marque alors que le vrai propriétaire est ailleurs.

Surveillez les sosies :

lettres échangées ou manquantes
tirets en trop
mauvais domaine de premier niveau (`.net` / `.io` au lieu du vrai)
chiffre `1` à la place de la lettre `l`, ou `0` à la place de `O`
caractères qui ressemblent seulement à des lettres latines

HTTPS / le cadenas signifie que la connexion est chiffrée — pas que le site est authentique. Traitez le cadenas comme un minimum pour la confidentialité sur le fil, jamais comme un badge de marque.

Si le nom est seulement « presque » correct, arrêtez. Le presque-correct est le produit.

3. Traiter pubs de recherche, DM et liens transférés comme non fiables par défaut

Les résultats sponsorisés au-dessus de la recherche organique, les liens dans le chat, l’e-mail et les posts sociaux sont des chemins de livraison courants pour les clones — y compris des pubs qui surclassent le vrai site et des e-mails qui imitent un ton de support.

Action par défaut quand vous arrivez depuis l’un de ces chemins : ignorez la destination cliquée. Ouvrez votre favori ou tapez l’adresse déjà vérifiée dans un nouvel onglet. Ne « connectez pas juste une fois pour voir ». Ne collez pas une seed pour « terminer la vérification » depuis un message entrant.

Si un ami vous transfère un lien de claim, vérifiez vous-même la destination depuis votre chemin de favori. L’amitié n’authentifie pas un domaine.

4. Refuser les scripts de faux support

Le vrai support des wallets et des venues ne commence pas par vous envoyer un DM à froid après que vous avez posté une question d’aide dans un chat public.

Fermez et partez si quelqu’un :

prétend être le support dans un DM non officiel
demande la seed, la clé privée, ou les mots de sauvegarde
vous demande d’installer un logiciel d’accès à distance ou de partager le contrôle d’écran
vous sort des canaux d’aide désignés du projet vers une « salle de ticket » privée
exige que vous envoyiez un petit montant « pour débloquer » ou « pour synchroniser »

Aucun guichet légitime n’a besoin de votre seed pour restaurer un accès, whitelister un wallet, débloquer un dépôt coincé, ou traiter un remboursement. Si vous avez besoin d’aide pour la sauvegarde, utilisez Protéger et sauvegarder une phrase de récupération — offline, à l’intérieur de votre wallet — jamais dans le formulaire d’un inconnu.

5. Repérer l’urgence et les pièges de claim qui mènent à de fausses entrées

Les giveaways qui exigent que vous envoyiez d’abord des fonds pour en recevoir plus sont des arnaques.

Les pages « Claim » / airdrop qui apparaissent sans sollicitation n’existent souvent que pour pousser un Connect ou Approve sur un site hostile. Les compteurs, les « dernier avertissement », et les textes « compte suspendu — vérifiez maintenant » sont là pour court-circuiter le contrôle de domaine de votre cerveau.

Vous n’avez pas besoin de ces pages pour trader sur une venue déjà mise en favori. Si un flux de claim exige une seed, c’est déjà terminé — fermez. S’il exige seulement Connect / Approve, c’est encore une décision d’entrée : revenez via le favori et décidez sur le vrai site, ou ignorez entièrement le claim.

6. Dernier regard : barre + aperçu wallet + alertes de certificat

Juste avant Connect ou Approve :

Relisez le domaine dans la barre (Étape 2). Les domaines peuvent changer après une redirection.
Lisez l’aperçu du wallet : réseau, actif, spender/contrat, montant, et type d’action. Connect n’est pas Approve ; Approve n’est pas un trade. Une dépense illimitée, un transfert que vous n’avez pas voulu, ou un Sign-message que vous ne pouvez pas expliquer en une phrase claire est un stop. Mécaniques d’autorisation : Qu’est-ce qu’une autorisation de token ?
Si le wallet ou le navigateur affiche un avertissement de site trompeur / phishing, traitez-le comme un stop dur — pas une bannière gênante à contourner.
Si le navigateur affiche un avertissement de certificat inattendu sur un site que vous pensiez connaître, arrêtez. Ne cliquez pas pour continuer. Fermez l’onglet et revenez plus tard via le favori.

Seulement alors Confirmez. Si quoi que ce soit dans ce dernier regard échoue, refusez et partez.

Vérifier avant de confirmer

[ ] Ouvert depuis un favori ou une adresse vérifiée tapée — pas depuis une pub, un DM, un e-mail, ou un claim transféré
[ ] Le domaine enregistré correspond à ce que vous avez établi à l’Étape 1
[ ] Le cadenas n’a pas été traité comme une preuve d’identité
[ ] Aucune demande de seed / clé / accès à distance sur la page ou dans le chat
[ ] L’aperçu du wallet correspond à l’action que vous visez (réseau, actif, montant, spender)
[ ] Aucun avertissement phishing / site trompeur / certificat contourné

Si quelque chose semble incorrect

Ce que vous voyez	Ce qu’il faut faire
Le domaine est « presque » correct	Fermez l’onglet. Utilisez uniquement le favori / l’adresse officielle tapée.
Cadenas présent mais vous doutez encore du nom	Le cadenas n’est pas l’identité. Revérifiez le domaine ou partez.
DM de support après une demande d’aide dans un chat public	Ne continuez pas en DM. Utilisez uniquement les canaux officiels désignés trouvés depuis le site vérifié vers l’extérieur.
La page demande la seed ou les mots de sauvegarde	Fermez immédiatement. Ne tapez pas. Utilisez le guide de sauvegarde de seed uniquement dans l’app wallet — jamais dans un formulaire web.
Demande de « support » d’accès à distance / partage d’écran	Refusez. Terminez la session. Les vrais guichets n’ont pas besoin du contrôle de l’appareil pour aider.
Avertissement phishing / site trompeur du wallet ou du navigateur	Déconnectez et fermez. Ne contournez pas « pour continuer ».
Vous vous êtes déjà connecté ou avez autorisé sur un site suspect	Déconnectez ; traitez les allowances comme risquées ; déplacez les fonds vers un wallet neuf si l’exposition est floue ; révoquez les mauvaises autorisations quand vous le pouvez (voir Qu’est-ce qu’une autorisation de token ?).
Vous avez tapé une seed dans un site ou un chat	Traitez cette seed comme brûlée. Nouveau wallet + nouvelle sauvegarde offline ; déplacez ce que vous pouvez encore ; abandonnez l’ancienne seed.
Avertissement de certificat sur un site « connu »	Arrêtez. Ne continuez pas. Réessayez plus tard depuis le favori.
Lien d’airdrop / claim / giveaway non sollicité	Ignorez. Tradez uniquement via votre entrée vérifiée.
Vous avez besoin de la fiche d’arrêt de session complète	Utilisez Checklist de sécurité pour nouveaux traders DEX.

Articles associés

Prêt pour la suite ?

Passez à l’inscription ou au trading depuis cette page via les liens officiels.

Commencer à trader sur edgeX

Avertissement

Ce contenu est fourni à des fins éducatives uniquement et ne constitue pas un conseil en investissement. Le trading d'actifs numériques et de produits dérivés comporte des risques. Assurez-vous de comprendre les produits et tenez compte de votre situation avant de trader.

Guides

Vérifier les liens officiels et éviter le phishing

Débutant28 oct. 2026 · 8 min de lecture

Objectif

Avant de commencer

Ce dont vous avez besoin

Le projet ou la venue que vous comptez utiliser (DEX, page store du wallet, hub de docs).
Un navigateur ou un téléphone où vous pouvez créer des favoris.
La volonté de consacrer une première visite soigneuse avant toute connexion.
Votre wallet prêt à lire les invites — pas à coller des secrets dans des sites.

Pourquoi ce contrôle existe

Risques que vous acceptez si vous sautez cette étape

Une seule mauvaise connexion / autorisation sur un site cloné peut vider des allowances ou tromper un transfert.
L’urgence (« vérifiez en 10 minutes », « réclamez avant expiration ») est une tactique de pression courante, pas une exigence de trading.
HTTPS / un cadenas ne prouve pas l’identité ; la plupart des sites de phishing utilisent aussi le chiffrement.

Étapes

1. Établir une fois la source officielle — puis la mettre en favori

Pour les venues wallet-first telles qu’edgeX, utilisez le domaine que le projet publie comme officiel. N’inventez pas et ne devinez pas l’URL.

2. Lire le domaine avant de vous connecter

Surveillez les sosies :

lettres échangées ou manquantes
tirets en trop
mauvais domaine de premier niveau (`.net` / `.io` au lieu du vrai)
chiffre `1` à la place de la lettre `l`, ou `0` à la place de `O`
caractères qui ressemblent seulement à des lettres latines

Si le nom est seulement « presque » correct, arrêtez. Le presque-correct est le produit.

3. Traiter pubs de recherche, DM et liens transférés comme non fiables par défaut

Si un ami vous transfère un lien de claim, vérifiez vous-même la destination depuis votre chemin de favori. L’amitié n’authentifie pas un domaine.

4. Refuser les scripts de faux support

Le vrai support des wallets et des venues ne commence pas par vous envoyer un DM à froid après que vous avez posté une question d’aide dans un chat public.

Fermez et partez si quelqu’un :

prétend être le support dans un DM non officiel
demande la seed, la clé privée, ou les mots de sauvegarde
vous demande d’installer un logiciel d’accès à distance ou de partager le contrôle d’écran
vous sort des canaux d’aide désignés du projet vers une « salle de ticket » privée
exige que vous envoyiez un petit montant « pour débloquer » ou « pour synchroniser »

5. Repérer l’urgence et les pièges de claim qui mènent à de fausses entrées

Les giveaways qui exigent que vous envoyiez d’abord des fonds pour en recevoir plus sont des arnaques.

6. Dernier regard : barre + aperçu wallet + alertes de certificat

Juste avant Connect ou Approve :

Relisez le domaine dans la barre (Étape 2). Les domaines peuvent changer après une redirection.
Lisez l’aperçu du wallet : réseau, actif, spender/contrat, montant, et type d’action. Connect n’est pas Approve ; Approve n’est pas un trade. Une dépense illimitée, un transfert que vous n’avez pas voulu, ou un Sign-message que vous ne pouvez pas expliquer en une phrase claire est un stop. Mécaniques d’autorisation : Qu’est-ce qu’une autorisation de token ?
Si le wallet ou le navigateur affiche un avertissement de site trompeur / phishing, traitez-le comme un stop dur — pas une bannière gênante à contourner.
Si le navigateur affiche un avertissement de certificat inattendu sur un site que vous pensiez connaître, arrêtez. Ne cliquez pas pour continuer. Fermez l’onglet et revenez plus tard via le favori.

Seulement alors Confirmez. Si quoi que ce soit dans ce dernier regard échoue, refusez et partez.

Vérifier avant de confirmer

[ ] Ouvert depuis un favori ou une adresse vérifiée tapée — pas depuis une pub, un DM, un e-mail, ou un claim transféré
[ ] Le domaine enregistré correspond à ce que vous avez établi à l’Étape 1
[ ] Le cadenas n’a pas été traité comme une preuve d’identité
[ ] Aucune demande de seed / clé / accès à distance sur la page ou dans le chat
[ ] L’aperçu du wallet correspond à l’action que vous visez (réseau, actif, montant, spender)
[ ] Aucun avertissement phishing / site trompeur / certificat contourné

Si quelque chose semble incorrect

Ce que vous voyez	Ce qu’il faut faire
Le domaine est « presque » correct	Fermez l’onglet. Utilisez uniquement le favori / l’adresse officielle tapée.
Cadenas présent mais vous doutez encore du nom	Le cadenas n’est pas l’identité. Revérifiez le domaine ou partez.
DM de support après une demande d’aide dans un chat public	Ne continuez pas en DM. Utilisez uniquement les canaux officiels désignés trouvés depuis le site vérifié vers l’extérieur.
La page demande la seed ou les mots de sauvegarde	Fermez immédiatement. Ne tapez pas. Utilisez le guide de sauvegarde de seed uniquement dans l’app wallet — jamais dans un formulaire web.
Demande de « support » d’accès à distance / partage d’écran	Refusez. Terminez la session. Les vrais guichets n’ont pas besoin du contrôle de l’appareil pour aider.
Avertissement phishing / site trompeur du wallet ou du navigateur	Déconnectez et fermez. Ne contournez pas « pour continuer ».
Vous vous êtes déjà connecté ou avez autorisé sur un site suspect	Déconnectez ; traitez les allowances comme risquées ; déplacez les fonds vers un wallet neuf si l’exposition est floue ; révoquez les mauvaises autorisations quand vous le pouvez (voir Qu’est-ce qu’une autorisation de token ?).
Vous avez tapé une seed dans un site ou un chat	Traitez cette seed comme brûlée. Nouveau wallet + nouvelle sauvegarde offline ; déplacez ce que vous pouvez encore ; abandonnez l’ancienne seed.
Avertissement de certificat sur un site « connu »	Arrêtez. Ne continuez pas. Réessayez plus tard depuis le favori.
Lien d’airdrop / claim / giveaway non sollicité	Ignorez. Tradez uniquement via votre entrée vérifiée.
Vous avez besoin de la fiche d’arrêt de session complète	Utilisez Checklist de sécurité pour nouveaux traders DEX.

Articles associés

Prêt pour la suite ?

Passez à l’inscription ou au trading depuis cette page via les liens officiels.

Commencer à trader sur edgeX

Vérifier les liens officiels et éviter le phishing

Objectif

Avant de commencer

Ce dont vous avez besoin

Pourquoi ce contrôle existe

Risques que vous acceptez si vous sautez cette étape

Étapes

1. Établir une fois la source officielle — puis la mettre en favori

2. Lire le domaine avant de vous connecter

3. Traiter pubs de recherche, DM et liens transférés comme non fiables par défaut

4. Refuser les scripts de faux support

5. Repérer l’urgence et les pièges de claim qui mènent à de fausses entrées

6. Dernier regard : barre + aperçu wallet + alertes de certificat

Vérifier avant de confirmer

Si quelque chose semble incorrect

Partager

Articles associés

Prêt pour la suite ?

Avertissement

Vérifier les liens officiels et éviter le phishing

Objectif

Avant de commencer

Ce dont vous avez besoin

Pourquoi ce contrôle existe

Risques que vous acceptez si vous sautez cette étape

Étapes

1. Établir une fois la source officielle — puis la mettre en favori

2. Lire le domaine avant de vous connecter

3. Traiter pubs de recherche, DM et liens transférés comme non fiables par défaut

4. Refuser les scripts de faux support

5. Repérer l’urgence et les pièges de claim qui mènent à de fausses entrées

6. Dernier regard : barre + aperçu wallet + alertes de certificat

Vérifier avant de confirmer

Si quelque chose semble incorrect

Partager

Articles associés

Prêt pour la suite ?

Avertissement