La plus grande part de l’argent perdu autour d’une plateforme ne touche jamais la plateforme. Il part par un domaine sosie, par un message privé d’un faux compte d’assistance, ou par une application installée depuis le mauvais endroit. Bitbase propose un outil de vérification des canaux qui répond directement à une question : ce site, cette adresse e-mail, ce compte Telegram ou ce compte social est-il officiel ? Voici comment l’utiliser, quoi vérifier avant, et les deux règles qui ne demandent aucun outil.
Commencez ici : l’outil de vérification
Bitbase publie une page de vérification des canaux officiels. Saisissez une adresse web, une adresse e-mail, un compte Telegram ou un compte de réseau social, et elle vous dit si ce canal est une source officielle de Bitbase.
Utilisez-la avant d’agir, pas après. Le moment de vérifier un compte d’assistance, c’est lorsqu’il vous écrit pour la première fois, pas après que vous avez envoyé quelque chose. Le moment de vérifier un domaine, c’est avant d’y saisir un mot de passe. L’outil coûte quelques secondes, l’autre option coûte tout ce qu’il y a sur le compte.
Une habitude la rend fiable : saisissez ou collez le canal vous-même. Ne suivez pas un lien qu’on vous a envoyé et qui se présente comme la page de vérification, car une fausse page de vérification confirmant un faux compte d’assistance est une attaque cohérente, et c’est le coup suivant naturel dès qu’un vérificateur existe.
Les deux règles qui ne demandent aucun outil
Deux phrases de la page de vérification ne souffrent aucune exception, et c’est ce qui les rend utiles. Elles méritent d’être retenues, car elles règlent la plupart des situations avant toute vérification.
Les canaux officiels de Bitbase ne vous contactent jamais en premier par message privé et ne demandent jamais vos informations personnelles, financières ou de compte. Ils ne vous demanderont jamais de transférer des fonds ou des actifs numériques vers nous ou vers un tiers.
Tout ce qui fait l’une de ces deux choses n’est pas Bitbase. Ni un partenaire, ni un agent régional, ni une équipe promotionnelle spéciale. Le logo, le nom affiché et le nombre d’abonnés sont peu coûteux à copier ; la règle est ce qui ne change pas.
Vérifier un site web
Le domaine constitue toute la vérification, et le tour joué contre vous tient à ceci : les domaines se lisent par la forme et non par les caractères.
| Vérification | Que faire | Pourquoi ça marche |
|---|---|---|
| Le domaine lui-même | Lisez de droite à gauche depuis la dernière barre oblique : la partie juste avant le premier `/` est le vrai domaine | Les domaines d’attaque cachent le vrai hôte dans un long préfixe |
| Substitution de caractères | Cherchez `rn` déguisé en `m`, des chiffres à la place de lettres, des traits d’union ou des mots en trop | Les sosies s’appuient sur la forme, pas sur l’orthographe |
| Comment vous êtes arrivé | Tapez l’adresse vous-même ou utilisez votre propre favori | Les annonces de recherche et les liens transférés sont l’entrée habituelle |
| L’outil de vérification | Collez l’adresse complète dans le vérificateur | Il tranche la question au lieu de l’estimer |
Une fois l’adresse vérifiée, mettez-la en favori et passez toujours par ce favori. Cette seule habitude supprime la manière la plus courante d’atterrir sur le mauvais site, car c’est en arrivant depuis des résultats de recherche ou depuis un message que la substitution se produit.
Vérifier l’application
Installez depuis les boutiques officielles ou depuis le lien de téléchargement du site déjà vérifié, et de nulle part ailleurs. Les paquets installés hors boutique depuis un message de discussion ou un miroir tiers constituent la voie d’installation la plus risquée qui soit, puisqu’une application affichant la bonne icône peut faire tout ce que le système d’exploitation autorise.
Regardez le nom de l’éditeur sur la fiche de la boutique plutôt que le nom de l’application : le nom s’imite facilement, l’éditeur beaucoup moins. Si une invitation à mettre à jour arrive par message plutôt que par la boutique, traitez-la comme une attaque tant que la boutique elle-même n’affiche pas la même mise à jour.
Vérifier un compte d’assistance ou de réseau social
L’assistance est le canal le plus usurpé, car une personne qui contacte l’assistance attend déjà une réponse et a déjà un problème à résoudre. Cette combinaison est exactement ce dont un faux compte a besoin.
Passez le pseudonyme dans l’outil de vérification. Appliquez ensuite la règle ci-dessus : une véritable assistance n’ouvre pas la conversation et ne demande ni identifiants, ni phrase de récupération, ni codes à deux facteurs, ni virements. Une demande portant sur l’un de ces éléments qualifie le compte, quelle que soit la crédibilité du reste.
Méfiez-vous de la réponse sous une publication officielle. Les réponses sont ouvertes à tous, un compte imposteur avec le même avatar peut donc apparaître juste sous du contenu authentique, et cette proximité constitue tout le tour. Il en va de même pour les groupes : être ajouté à un groupe portant notre nom ne prouve rien, puisque n’importe qui peut créer un groupe et le nommer comme il veut.
Un autre signal mérite d’être connu : l’urgence trahit. Une véritable assistance n’a aucune raison de comprimer votre décision aux prochaines minutes, alors qu’un imposteur a besoin précisément de cela, car c’est la pression qui vous empêche de vérifier.
Que faire si quelque chose a déjà mal tourné
La vitesse compte plus que le diagnostic. Dans l’ordre : changez le mot de passe du compte, révoquez les sessions actives, vérifiez que la liste blanche de retrait n’a pas été modifiée et que le second facteur reste lié à votre propre appareil, puis contactez l’assistance par un canal que vous avez vérifié vous-même plutôt que par celui qui vous a contacté.
L’ordre compte, car chaque étape ferme une porte dont dépend la suivante. Changer le mot de passe sans révoquer les sessions laisse l’attaquant déjà à l’intérieur ; révoquer les sessions sans vérifier la liste blanche laisse une sortie qui survit aux deux.
Si un transfert est déjà parti, la partie en chaîne est définitive et aucune plateforme ne peut l’annuler. Ce qui vaut encore la peine, c’est de sécuriser le compte pour qu’une première perte ne devienne pas répétée, et de signaler le canal pour qu’il disparaisse avant la personne suivante.
Pourquoi cette page existe
Un outil de vérification revient à admettre que l’usurpation est une condition permanente de l’exploitation d’une marque reconnaissable, et non un problème résolu. Les noms sont réutilisés, les domaines enregistrés, les comptes clonés. Un vérificateur public traite cela comme un phénomène continu au lieu de faire comme s’il n’existait pas.
C’est aussi pourquoi publier une liste de faux domaines connus serait une erreur. Une telle liste est périmée le lendemain de sa parution, alors qu’un vérificateur continue de répondre. Le tableau de sécurité plus large et les mécanismes de sécurité de la plateforme traitent de ce qui se passe de l’autre côté de la connexion.
En résumé
Vérifiez le canal avant d’agir, avec le vérificateur de la page de vérification officielle, et collez l’adresse vous-même plutôt que de suivre un lien qui y mène.
Retenez les deux règles sans outil : les canaux officiels ne vous écrivent jamais en premier et ne demandent jamais vos informations ni vos fonds. Mettez le site vérifié en favori et n’installez que depuis les boutiques. Presque toutes les pertes attribuées à une plateforme auraient été arrêtées par l’une de ces habitudes. Pour continuer à apprendre les fondamentaux, suivez les contenus de Bitbase Academy.
Articles associés
Autres articles Bitbase sur ce sujet :
- Les arnaques aux offres d’achat de NFT et aux faux jetons
- Manipulation du prix plancher sur les marketplaces de jetons non fongibles
- Qu'est-ce qu'un rug pull ?
- Murs d’achat, murs de vente et profondeur du carnet d’ordres
- L'indice de flux monétaire et l'oscillateur de Chaikin
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d’information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en septembre 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] Bitbase, vérification des canaux officiels www.bitbase.com
[2] Bitbase, À propos de Bitbase — profil de la société et enregistrements réglementaires www.bitbase.com
