Que faire si vous avez saisi votre phrase de récupération sur le mauvais site web ?
Que faire si vous avez saisi votre phrase de récupération sur le mauvais site web ?
Partez du principe que votre phrase de récupération a été compromise et agissez immédiatement. Si vous avez saisi votre phrase de récupération sur un site web non autorisé, considérez que vous avez confié vos clés à un inconnu, car c'est peut-être le cas. Transférez vos bitcoins vers un nouveau portefeuille doté d'une toute nouvelle phrase de récupération dès que possible, puis supprimez définitivement l'ancienne phrase.
Si vous avez saisi votre phrase de récupération sur le mauvais site web, voici pourquoi il s'agit d'une situation d'urgence
Une phrase de récupération est la clé principale de vos bitcoins. Toute personne disposant de l'intégralité de cette phrase peut restaurer votre portefeuille sur son propre appareil et transférer vos fonds, sans mot de passe ni authentification à deux facteurs pour l'en empêcher. Lorsque vous saisissez ces mots sur un site web, le propriétaire du site les reçoit en texte clair, et il n'y a aucun moyen de les récupérer. Le Guides « Ne perdez jamais vos bitcoins » expliquer les pratiques générales en matière de sauvegarde qui permettent de comprendre pourquoi cette règle existe.
Un faux site web ressemble généralement au vrai. Les fausses pages de récupération de portefeuille, les liens de hameçonnage envoyés par e-mail ou par chat, les portails d“” assistance » frauduleux, les fausses pages de mise à jour de firmware et les sites de cadeaux promotionnels promettant des cryptomonnaies gratuites n’ont qu’un seul but : récupérer vos mots de passe. Certains sont gérés par des humains, d’autres par des scripts qui vident vos fonds en quelques minutes à partir d’une phrase de sécurité compromise. Dès que vous réalisez ce qui s’est passé, c’est la course contre la montre.
Une règle importante à retenir pour l'avenir : un portefeuille fiable ne vous demandera jamais votre phrase de récupération sur un site web. Les véritables portefeuilles ne vous demandent ces mots qu'au sein de l'application de confiance, lors d'une restauration que vous avez vous-même lancée. Tout site web qui vous demande votre phrase de récupération est soit une arnaque, soit tellement défaillant que vous ne devriez de toute façon pas lui faire confiance.
Étape 1 : Transférez immédiatement vos bitcoins vers un nouveau portefeuille
N’attendez pas de savoir si le site était une arnaque. La rapidité prime sur la certitude. Créez un portefeuille fiable, de préférence un portefeuille matériel, générez une toute nouvelle phrase de récupération, puis notez-la sur papier ou gravez-la sur un support métallique. Envoyez ensuite l'intégralité de votre solde en bitcoins depuis le portefeuille compromis vers une adresse de réception de ce nouveau portefeuille. Si l'appareil que vous avez utilisé pour consulter le site de hameçonnage vous semble compromis, créez plutôt le nouveau portefeuille sur un autre appareil. La procédure est expliquée en détail dans Comment transférer des bitcoins vers un nouveau portefeuille à l'aide d'une nouvelle phrase de récupération.
Transférez tout, pas seulement vos bitcoins. Si cette même phrase de récupération permet également d’accéder à d’autres cryptomonnaies ou jetons, transférez-les également. Un pirate disposant de vos mots contrôle toutes les adresses qui en découlent. Pendant que vous transférez vos fonds, ne réutilisez en aucun cas l’ancienne phrase de récupération. Ne saisissez pas les anciens mots dans un outil, un site ou un service, même pour effectuer une vérification. Chaque endroit où vous saisissez ces mots représente un risque supplémentaire de fuite.
Étape 2 : Vérifier si une phrase de passe modifie l'image
Si votre portefeuille utilisait une phrase de passe (le 25e mot supplémentaire) et que vous ne l'avez pas saisie sur le site, vos fonds pourraient tout de même être protégés. Une phrase de passe crée un portefeuille caché distinct qui ne peut pas être déduit à partir des seuls mots de départ. Si le site de hameçonnage ne vous l'a jamais demandée et que vous ne l'avez jamais saisie, le pirate ne dispose que de la moitié du secret.
Ne prenez pas cela comme une raison de baisser la garde. Transférez quand même vos bitcoins vers un nouveau portefeuille. La phrase de récupération à elle seule permet toujours de contrôler le portefeuille par défaut, et tous les fonds qui s'y trouvent sont exposés. Si vous avez saisi à la fois la phrase de récupération et la phrase de passe sur le site, considérez que tout est entièrement compromis.
Étape 3 : Supprimez définitivement l'ancienne phrase de récupération
Une fois que vos fonds sont en sécurité dans le nouveau portefeuille, l'ancienne phrase de récupération ne sert plus à rien. Ne l'utilisez plus jamais pour de l'argent réel. Une phrase de récupération compromise ne peut jamais être rétablie, et les informations dont dispose un pirate n'ont pas de date d'expiration.
Détruisez correctement les anciennes sauvegardes. Les copies papier doivent être déchiquetées ou brûlées, et les sauvegardes métalliques doivent être fondues ou démontées de manière irréversible. Le but n’est pas d’effacer ces mots de votre mémoire, mais de vous assurer que personne d’autre ne puisse jamais les utiliser. Pour connaître la méthode complète, consultez Comment détruire en toute sécurité une ancienne sauvegarde de phrase de récupération.
Comment savoir si le site web était une arnaque
Avec le recul, certains sites apparaissent clairement comme des contrefaçons. Vérifiez l'URL caractère par caractère, car les domaines de hameçonnage intervertissent des lettres, ajoutent des tirets ou utilisent des extensions inhabituelles. Demandez-vous comment vous êtes arrivé sur ce site. Si vous y êtes parvenu via un e-mail, un message privé, une annonce de recherche ou un lien que quelqu'un vous a envoyé, c'est un signe fort que ce site n'était pas légitime.
Méfiez-vous des techniques de pression classiques. Les promesses de bitcoins gratuits, les bonus pour avoir “ vérifié ” votre portefeuille, les avertissements selon lesquels vos fonds seront gelés si vous n’agissez pas immédiatement, ainsi que les agents du service client qui vous demandent votre phrase de récupération pour “ régler ” un problème sont autant de signes révélateurs d’une arnaque. Aucune véritable équipe d’assistance n’a jamais besoin de votre phrase de récupération.
Signaler le site de hameçonnage
Une fois vos fonds en sécurité, contribuez à protéger la prochaine victime. Signalez l’URL de hameçonnage à la marque dont l’identité est usurpée, car la plupart des éditeurs de portefeuilles publient un contact dédié à la sécurité ou une adresse permettant de signaler les escroqueries. Vous pouvez également signaler le site via l’outil de signalement de hameçonnage de votre navigateur. N’essayez pas d’enquêter vous-même sur les escrocs. Votre seule mission était de sécuriser vos bitcoins, et cette mission est accomplie.
Comment éviter que cela ne se reproduise
Rendez les tentatives d'hameçonnage plus difficiles à croire. Ajoutez aux favoris les sites web officiels des portefeuilles et des services que vous utilisez, et ouvrez-les uniquement à partir de ces favoris. Ne cliquez jamais sur un lien vers un portefeuille figurant dans un e-mail, un message privé ou une section de commentaires. Si quelqu'un vous envoie un lien qui semble officiel, saisissez l'adresse vous-même.
Téléchargez le logiciel de portefeuille uniquement depuis le site officiel du développeur et vérifiez le fichier téléchargé à l'aide des sommes de contrôle ou des signatures publiées, lorsque le développeur les fournit. Les mises à jour sont disponibles directement dans l'application ou via votre gestionnaire de paquets habituel, jamais via un lien contenu dans un e-mail. Une page de “ mise à jour du firmware ” qui vous demande votre phrase de récupération est systématiquement une arnaque.
Saisissez votre phrase de récupération uniquement dans votre propre logiciel de portefeuille de confiance, et uniquement lors d'une restauration que vous avez vous-même lancée. Si un élément inattendu vous demande ces mots, arrêtez-vous et fermez la page. Conservez votre sauvegarde hors ligne, sur papier ou sur un support métallique, dans un endroit inaccessible depuis Internet. Une phrase de récupération qui n'est jamais saisie au clavier ne peut pas faire l'objet d'une tentative d'hameçonnage.
Réponses rapides
J'ai saisi ma phrase de récupération sur le mauvais site web. Que dois-je faire en premier lieu ? Transférez dès maintenant vos bitcoins vers un nouveau portefeuille doté d'une nouvelle phrase de récupération. N'attendez pas d'avoir la confirmation que le site était une arnaque, et ne saisissez en aucun cas l'ancienne phrase de récupération ailleurs entre-temps.
Le site avait l'air authentique. Était-ce quand même une arnaque ? Probablement. Les véritables sites de portefeuille ne vous demandent jamais votre phrase de récupération. Considérez tout site ayant recueilli vos mots comme compromis, et mettez vos fonds en sécurité avant d'enquêter sur ce site.
J'ai utilisé une phrase secrète que le site ne m'a jamais demandée. Suis-je en sécurité ? Le portefeuille protégé par une phrase secrète est probablement toujours sûr, mais ce n'est pas le cas du portefeuille par défaut. Transférez tout vers un nouveau portefeuille dans tous les cas, car les mots de récupération suffisent à eux seuls à vider le portefeuille par défaut.
Puis-je modifier ma phrase de récupération au lieu de tout transférer ? Il n'est pas possible de modifier une phrase de récupération une fois qu'elle a été définie. La seule solution consiste à créer un nouveau portefeuille avec une nouvelle phrase de récupération, à y transférer les bitcoins, puis à supprimer l'ancienne phrase.
Est-ce que je devrais essayer de faire supprimer ce site ? Oui, signalez-le à la marque dont l'identité a été usurpée et via la fonctionnalité de signalement de hameçonnage de votre navigateur. Mais ne le faites qu'une fois que vos fonds sont en sécurité, pas avant.
