Binance a alerté ses utilisateurs sur deux fraudes apparues alors que la plateforme rouvre les retraits de Bitcoin après un piratage estimé à 6,3 milliards de dollars : de fausses offres d'« accès prioritaire » et des services frauduleux de récupération de fonds. Ces deux arnaques ciblent les utilisateurs inquiets de leurs soldes et des délais de retrait.

Des fraudeurs ciblent les utilisateurs pendant le rétablissement après le piratage

Lorsqu'une grande plateforme suspend puis rétablit les retraits, l'incertitude peut ouvrir la voie aux escrocs. Après la réouverture des retraits de Bitcoin par Binance, des fraudeurs ont commencé à démarcher les utilisateurs avec deux offres spécifiques. Une couverture connexe est disponible dans Crypto Novembers: FTX, Binance, Trump and Bitcoin's Run.

Le premier stratagème concerne l'« accès prioritaire ». Des escrocs prétendent pouvoir faire passer le retrait d'un utilisateur en tête de file contre des frais ou des identifiants de connexion. Le second concerne l'« assistance à la récupération », dans lequel des criminels se font passer pour des représentants du support de Binance et proposent de récupérer des fonds volés ou gelés. Ils peuvent demander des informations sensibles pour « vérifier » le compte.

Aucun de ces services n'existe. Binance ne vend pas de priorité dans la file de retrait aux utilisateurs individuels et ne contacte pas ses clients de manière inopinée pour proposer une assistance de récupération. Selon CryptoSlate, Binance a averti qu'une seconde vague de vols opportunistes ciblait les utilisateurs alors que le processus de rétablissement se poursuit.

Le calendrier est significatif. Binance a gelé environ 3 milliards de dollars d'actifs liés au piratage, laissant de nombreux utilisateurs dans l'incertitude quant à leurs soldes et aux délais de retrait. Les escrocs exploitent cette incertitude en se présentant comme un raccourci pour résoudre les problèmes de compte. Le gel d'actifs de Binance avait été précédemment rapporté par CoinLineup, tandis que la réouverture des retraits de Bitcoin a été couverte ici.

Signes d'alerte des arnaques d'usurpation d'identité et de récupération de fonds

Ces stratagèmes suivent généralement un schéma reconnaissable. Le signe d'alerte le plus clair est un message non sollicité. Toute personne contactant en premier un utilisateur par e-mail, Telegram, Discord ou sur les réseaux sociaux en prétendant représenter Binance doit être considérée avec méfiance. Binance ne contacte pas à froid ses utilisateurs par appel ou message pour proposer de l'aide.

Les utilisateurs doivent être particulièrement prudents face aux demandes de mot de passe, de code de vérification à usage unique (OTP), de phrase mnémonique, de clé privée ou de paiement pour « débloquer » un compte ou accélérer un retrait. Le support légitime d'une plateforme ne demandera jamais ces éléments.

Les communications frauduleuses peuvent paraître convaincantes. Les escrocs créent des adresses e-mail, des pseudonymes Telegram et des sites web imitant de près l'image de marque de Binance. Une adresse ressemblant à « [email protected] » n'est pas nécessairement un domaine officiel de Binance ; les utilisateurs doivent donc examiner attentivement les coordonnées de contact.

Une tactique similaire a été utilisée dans l'arnaque à la phrase mnémonique Solana Seeker, dans laquelle une fausse application utilisait une image de marque d'apparence officielle pour voler les phrases de récupération des utilisateurs. La méthode est similaire : créer un sentiment d'urgence, imiter un service légitime et demander des identifiants.

Mesures que les utilisateurs de Binance peuvent prendre

Les utilisateurs préoccupés par leurs fonds ou leur accès aux retraits sur Binance doivent se rendre directement sur le site officiel de Binance ou sur l'application mobile. Ils ne doivent pas utiliser les liens contenus dans des e-mails, des publications sur les réseaux sociaux ou des messages qu'ils n'ont pas eux-mêmes initiés.

Dans l'application Binance, les utilisateurs peuvent ouvrir les paramètres de sécurité de leur compte et confirmer que l'authentification à deux facteurs est activée. Ils doivent également examiner les appareils liés et les sessions actives, et supprimer ceux qu'ils ne reconnaissent pas.

Toute personne contactée par quelqu'un se prétendant du support de Binance doit cesser de répondre. Les utilisateurs ne doivent pas envoyer d'argent, communiquer de codes de vérification ni cliquer sur les liens fournis par l'expéditeur. Ils doivent conserver des captures d'écran de la conversation et signaler la tentative de fraude via la page officielle du support de Binance, accessible directement depuis l'application ou le site vérifié.

Le FBI a attribué le piratage de Binance à la Corée du Nord. Le rapport du FBI est disponible dans son 2024 Internet Crime Report. Avec 6,3 milliards de dollars selon les rapports en jeu, les utilisateurs font face à une pression et une incertitude importantes — des conditions que les escrocs cherchent à exploiter.

Binance ne propose pas de services d'« accès prioritaire » ou de récupération de fonds via des contacts non sollicités. Les utilisateurs doivent vérifier de manière indépendante tout message relatif à leur compte en se connectant à l'application ou au site officiel plutôt qu'en cliquant sur un lien contenu dans le message. Le support de Binance est accessible via le centre d'aide intégré à l'application et le site web vérifié de Binance ; tout message non sollicité prétendant provenir de Binance doit être considéré comme frauduleux.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.