Le phishing via les annonces de recherche : pourquoi le premier résultat peut être faux
Le phishing crypto via les annonces de recherche expliqué : comment de faux résultats sponsorisés mènent à des wallet drainers et de fausses connexions, les signaux d’alerte et comment accéder aux vrais sites en toute sécurité.
Les escrocs achètent des annonces de recherche sur les noms de wallets, d’exchanges et d’applications DeFi populaires, si bien que le premier résultat « sponsorisé » peut mener à un faux site convaincant conçu pour voler votre phrase de récupération, vos identifiants ou des autorisations de votre wallet. L’habitude la plus sûre est simple : n’accédez jamais à un site crypto via une annonce, utilisez plutôt vos propres favoris.
Cette attaque fonctionne parce qu’elle cible un moment de confiance. Vous cherchez un nom que vous connaissez, cliquez sur le premier résultat et voyez une page qui a exactement l’air authentique. Rien ne paraît suspect – c’est tout l’objectif. Ce guide explique comment fonctionne le stratagème, à quoi il ressemble en pratique et comment vous protéger.
Comment fonctionne le phishing par annonces de recherche, étape par étape
- 1L’escroc enregistre un domaine quasi identique. Il peut changer une lettre, ajouter un mot comme « app » ou « claim », utiliser une autre extension de domaine ou employer des caractères visuellement identiques aux lettres latines.
- 2Il clone le vrai site. Copier le design d’un wallet, d’un exchange ou d’une application DeFi demande peu d’efforts.
- 3Il achète des annonces sur le nom de la marque. L’annonce cible des recherches comme le nom du wallet suivi de « download » ou le nom de l’exchange suivi de « login ».
- 4Il contourne la vérification. Les astuces consistent notamment à montrer une page inoffensive aux vérificateurs et la page de phishing aux vrais visiteurs, ou à rediriger à travers plusieurs domaines.
- 5Les victimes cliquent et agissent. Le faux site demande une phrase de récupération pour « restaurer » un wallet, capture un mot de passe d’exchange et un code de double authentification, propose le téléchargement d’une application malveillante ou vous demande de connecter un wallet et de signer une transaction.
- 6Les fonds sont siphonnés. Avec une phrase de récupération ou une autorisation de dépense, l’attaquant déplace les actifs en quelques minutes, souvent via des mixers ou des bridges.
La fausse page disparaît généralement vite, et un nouveau domaine avec une nouvelle annonce la remplace. Nous traitons ce point plus en détail dans Les arnaques aux prêts crypto.
Un exemple hypothétique
Ce qui suit est un scénario composite et illustratif – pas un cas réel.
Imaginez que Sam veuille vérifier une position DeFi. Sam tape le nom du protocole dans un moteur de recherche et clique sur le premier résultat, marqué « Sponsorisé » en petits caractères. La page est identique à la vraie application. Une bannière indique qu’une « migration de sécurité » oblige les utilisateurs à reconnecter leur wallet. Sam se connecte et doit signer un message qui ressemble à une connexion de routine. Voir aussi : La sécurité du compte e-mail pour les utilisateurs de crypto.
En réalité, la signature est un permit de tokens qui donne à l’attaquant la permission de déplacer les stablecoins de Sam. Quelques minutes plus tard, le solde a disparu. Quand Sam regarde la barre d’adresse, le domaine comporte une lettre en trop. Notre article sur l’ice phishing et les signatures de permit montre comment fonctionnent ces signatures.
Liste des signaux d’alerte
| Signal d’alerte | Ce qu’il peut indiquer |
|---|---|
| Le résultat est marqué « Sponsorisé » ou « Annonce » | N’importe qui peut payer pour cet emplacement |
| Le domaine diffère légèrement de celui que vous connaissez | Domaine de phishing quasi identique |
| La page demande votre phrase de récupération | Toujours une arnaque – les applications légitimes ne la demandent jamais |
| Bannières urgentes sur une « migration », une « validation » ou une « synchronisation » | Tactique de pression classique |
| Le wallet demande de signer une autorisation ou un permit inattendu | Contrat drainer possible |
| Lien de téléchargement d’une application de wallet hors des stores officiels | Fausse application ou malware possible |
| Site tout neuf sans historique | Domaine de phishing récemment enregistré |
Comment vous protéger
Adoptez des habitudes d’accès sûres
- Ajoutez les sites officiels à vos favoris une seule fois, après les avoir soigneusement vérifiés, et n’utilisez que ces favoris. Notre guide sur comment vérifier qu’un site web est le site officiel d’un projet détaille les vérifications.
- Faites défiler au-delà des annonces pour toute recherche financière ou crypto. Mieux encore, évitez carrément de rechercher des pages de connexion.
- N’installez des applications de wallet que via les liens du site officiel ou des fiches vérifiées dans les stores, en vérifiant le nom du développeur. Consultez les fausses applications de wallet pour les signaux d’alerte.
Limitez les dégâts en cas d’erreur
- Utilisez un hardware wallet qui affiche les détails de la transaction sur son propre écran, et lisez-les.
- Conservez la majeure partie de vos fonds dans un wallet que vous connectez rarement aux applications, et utilisez un wallet séparé pour expérimenter.
- Vérifiez et révoquez régulièrement les autorisations de tokens.
- Utilisez un bloqueur de publicités ou un réglage du navigateur qui masque les résultats sponsorisés, si cela vous convient.
Vérifiez les adresses, pas l’apparence
Lisez le domaine dans la barre d’adresse avant de taper quoi que ce soit. Une page parfaite en apparence ne prouve rien ; c’est le domaine qui compte. Pour aller plus loin, consultez Les attaques de la chaîne d’approvisionnement.
Que faire si cela vous est arrivé
- 1Cessez toute interaction avec le site et déconnectez votre wallet.
- 2Si vous avez saisi une phrase de récupération, créez un tout nouveau wallet avec une nouvelle phrase de récupération et transférez immédiatement les fonds restants.
- 3Si vous avez signé une autorisation, révoquez-la à l’aide d’un outil de vérification des autorisations réputé, puis envisagez de transférer les fonds vers une nouvelle adresse.
- 4Si vous avez saisi des identifiants d’exchange, changez votre mot de passe, réinitialisez la double authentification et contactez le support de l’exchange via son site officiel.
- 5Conservez des preuves : l’annonce, le domaine, les hashes de transaction et les horodatages.
- 6Signalez-le au moteur de recherche, au projet usurpé et via notre formulaire de signalement d’arnaque.
Notre guide étape par étape sur ce qu’il faut faire immédiatement si votre wallet est compromis détaille la récupération. Méfiez-vous de quiconque vous contacte ensuite en promettant de récupérer vos fonds – les arnaques à la récupération ciblent les victimes récentes.
En résumé
Une première position dans les résultats de recherche s’achète ; ce n’est pas une preuve d’authenticité. Les escrocs utilisent les résultats sponsorisés pour placer des sites crypto quasi identiques sous les yeux des gens au moment précis où ils s’apprêtent à se connecter ou à connecter un wallet. Vérifiez les sites officiels une fois, ajoutez-les à vos favoris, ignorez totalement les annonces et ne saisissez jamais une phrase de récupération sur un site web. Ces habitudes rendent toute cette catégorie d’attaques sans effet sur vous.
Questions fréquentes
Un résultat de recherche sponsorisé peut-il être une arnaque ?
Oui. Des escrocs achètent des annonces sur les noms de wallets, d’exchanges et d’applications DeFi populaires, et certaines passent la vérification publicitaire avant d’être retirées. L’annonce peut afficher un titre convaincant, et même une URL affichée qui semble correcte, alors que le lien réel vous envoie vers un site de phishing quasi identique.
Comment trouver en toute sécurité le site officiel d’une application crypto ?
Ignorez totalement les annonces. Utilisez un favori enregistré auparavant, tapez l’adresse que vous connaissez déjà ou suivez un lien provenant d’une source fiable, comme la documentation vérifiée du projet ou un site de données réputé. Une fois la vraie adresse trouvée, ajoutez-la à vos favoris et n’utilisez plus que ce favori.
Que se passe-t-il si je saisis ma phrase de récupération sur un faux site ?
Considérez que le wallet est compromis. Quiconque possède votre phrase de récupération contrôle tous les comptes qui en dérivent. Créez un nouveau wallet avec une nouvelle phrase de récupération sur un appareil de confiance et transférez-y immédiatement les fonds restants, en commençant par les actifs les plus précieux.
Dois-je signaler une fausse annonce crypto ?
Oui. Signalez l’annonce via l’option de signalement du moteur de recherche, signalez le domaine au projet usurpé et transmettez les détails aux services de signalement d’arnaques et, si vous avez perdu des fonds, à la police. Les signalements aident à faire retirer l’annonce avant que d’autres ne tombent dans le piège.