Faux airdrops : comment les escrocs utilisent des jetons gratuits pour vider les portefeuilles

Une arnaque au faux airdrop vous propose des jetons gratuits, puis vous pousse à connecter votre portefeuille à un site malveillant et à signer une transaction ou un message qui autorise l’escroc à déplacer vos vrais actifs. Les jetons « gratuits » sont l’appât ; le vol a lieu quand vous approuvez quelque chose que vous n’avez pas compris.

Les vrais airdrops existent. Les projets distribuent parfois des jetons à leurs premiers utilisateurs, et c’est précisément pour cela que l’arnaque fonctionne : on a tous entendu parler d’airdrops lucratifs, et on est prêt à réclamer vite. Ce guide montre comment fonctionnent les faux airdrops, quels sont les signaux d’alerte et que faire si vous avez déjà interagi avec l’un d’eux.

Comment fonctionne une arnaque au faux airdrop

La plupart des faux airdrops suivent l’un de quelques schémas. Pour aller plus loin, lisez Arnaques au copy trading.

Schéma 1 : des jetons appâts envoyés dans votre portefeuille

Les escrocs envoient de petites quantités d’un jeton sans valeur à de nombreuses adresses. Le nom ou le symbole du jeton contient souvent un site, par exemple « Visitez claim-site pour échanger ». En consultant votre portefeuille, vous voyez un solde qui semble valoir de l’argent. L’échange échoue, alors vous visitez le site pour le « réclamer » ou le « débloquer ». Ce site est un wallet drainer. À lire aussi : Arnaques sur Discord.

Schéma 2 : de fausses annonces sur les réseaux sociaux

Les escrocs créent des comptes qui ressemblent à ceux d’un projet officiel, ou répondent sous de vraies publications, pour annoncer un airdrop surprise avec un lien. Certains paient des annonces sur les moteurs de recherche pour que le faux site apparaisse au-dessus du vrai. Pour approfondir, consultez Arnaques crypto sur Telegram. Notre article Arnaques crypto sur WhatsApp développe ce point.

Schéma 3 : de fausses pages de réclamation pour de vrais airdrops

Lorsqu’un véritable airdrop est annoncé, des sites de réclamation copiés apparaissent en quelques heures. Ils sont identiques à la vraie page, mais le nom de domaine diffère. Voir aussi : Arnaques crypto sur Instagram et TikTok.

Ce que le site malveillant vous demande de faire

Une fois votre portefeuille connecté, le site vous demande de signer quelque chose :

Nos guides sur les wallet drainers et sur l’ice phishing et les signatures permit expliquent ces mécanismes plus en détail.

Signaux d’alerte d’un faux airdrop

• Un jeton que vous n’avez jamais demandé affiche un solde élevé ou un site dans son nom.
• L’urgence : « Réclamez sous 24 heures » ou « plus que 500 places ».
• Un lien dans une réponse, un message privé, un message Discord ou une publicité plutôt que sur le site officiel du projet.
• Un domaine légèrement faux : lettres en trop, tirets, une autre extension ou un caractère ressemblant.
• Des demandes de votre phrase de récupération ou de votre clé privée, présentées comme une « validation » ou une « synchronisation » du portefeuille.
• Des frais pour recevoir des jetons, comme payer du gas ou un dépôt avant de réclamer.
• Des signatures illisibles, ou un avertissement de votre portefeuille indiquant que le site est suspect.
• « Éligible » sans raison : vous n’avez jamais utilisé le protocole, mais on vous dit que vous êtes qualifié.

Comment vérifier si un airdrop est réel

1. 1Trouvez le site officiel du projet par vous-même. Utilisez une source fiable, comme la page d’une crypto sur un site de données de marché, puis ajoutez-la à vos favoris. Notre guide pour vérifier qu’un site est bien le site officiel du projet détaille les vérifications.
2. 2Confirmez l’annonce sur les canaux officiels. Un vrai airdrop est généralement annoncé en même temps sur le site principal et sur les comptes vérifiés.
3. 3Comparez l’adresse du contrat du jeton avec l’adresse officielle avant de trader ou de réclamer quoi que ce soit.
4. 4Lisez chaque demande de signature. Si votre portefeuille affiche « approve », « permit » ou « set approval for all » pour une réclamation, arrêtez-vous. Réclamer des jetons ne devrait pas exiger de céder des droits de dépense sur d’autres actifs.
5. 5Utilisez un portefeuille séparé pour les réclamations. Un portefeuille « burner » contenant peu ou pas de valeur limite ce qu’un site malveillant peut prendre.

Que faire si vous avez interagi avec un faux airdrop

La rapidité compte, car les drainers agissent souvent en quelques minutes.

1. 1Déconnectez le site de votre portefeuille.
2. 2Révoquez les autorisations à l’aide d’un outil de vérification des autorisations de jetons réputé. Notre guide pour révoquer les autorisations de jetons vous accompagne pas à pas.
3. 3Si vous avez saisi votre phrase de récupération ou ne savez pas ce que vous avez signé, créez un nouveau portefeuille avec une nouvelle phrase de récupération et transférez tout ce qui reste.
4. 4Méfiez-vous des offres de « récupération ». Les personnes qui vous contactent en promettant de récupérer des fonds volés mènent presque toujours une seconde arnaque.
5. 5Signalez l’arnaque à la plateforme où vous avez trouvé le lien et aux autorités compétentes. Vous pouvez aussi nous signaler les faux jetons et sites via notre formulaire de signalement d’arnaque.

Garder votre portefeuille en sécurité sur le long terme

• Masquez les jetons inconnus dans votre application de portefeuille au lieu d’enquêter dessus.
• Conservez l’essentiel de vos fonds dans un portefeuille que vous ne connectez jamais à de nouveaux sites, idéalement un portefeuille matériel.
• Passez régulièrement en revue les sites connectés et les autorisations.
• Voyez l’« argent gratuit » comme une raison d’être plus prudent, pas moins.
• Maintenez à jour votre application de portefeuille et votre navigateur, car de nombreux portefeuilles avertissent désormais des sites malveillants connus.
• Apprenez à quoi ressemblent les vrais airdrops. Notre article sur les airdrops crypto décrit le déroulement habituel des distributions légitimes, ce qui rend les faux plus faciles à repérer.

En résumé

Les faux airdrops exploitent l’engouement pour les jetons gratuits afin d’obtenir de vous une seule signature. Ignorez les jetons inattendus, n’accédez aux pages de réclamation que par des canaux officiels que vous avez vérifiés vous-même, ne partagez jamais votre phrase de récupération et refusez toute autorisation dont une simple réclamation ne devrait pas avoir besoin. En cas d’erreur, révoquez les autorisations et déplacez vos fonds immédiatement.