Phishing crypto 2026 : le bot est devenu l’appât

Ce 5 novembre 2026, Bitcoin repasse au-dessus de 71 600 euros environ (près de 80 200 dollars) et reprend son souffle après les élections de mi-mandat américaines, selon les données de marché relayées par crypto.news. Pour un détenteur de cryptomonnaies, pourtant, la fenêtre la plus dangereuse de la journée n’est pas une mèche rouge sur un graphique. C’est le moment où un bot que l’on croyait officiel affiche une demande de vérification dans un groupe Telegram, avec un compte à rebours de soixante secondes.

Voici le fait contre-intuitif de l’année : le phishing par wallet drainer, celui qui volait des fortunes via une fausse page et une signature piégée, s’est effondré. Les pertes sont tombées de 83 pour cent en 2025, à environ 75 millions d’euros (83,85 millions de dollars), d’après le bilan annuel de Scam Sniffer. Et pourtant, la fraude crypto dans son ensemble a atteint un record d’environ 15,2 milliards d’euros (17 milliards de dollars), selon le rapport 2026 de Chainalysis. L’argent n’a pas disparu. Il a déménagé.

Il a déménagé là où vit réellement la crypto : sur les messageries. Telegram et Discord ne sont pas des canaux périphériques pour le secteur, ce sont ses places publiques. C’est là que se lancent les projets, que se forment les communautés, que se diffusent les annonces, que se rend le support. Et c’est précisément le mobilier de confiance de ces applications (bots de vérification, badges certifiés, messages épinglés, bots de trading, messages privés du support) qui a été retourné en mécanisme de livraison. Le bot que l’on vous a appris à croire est devenu l’appât. Cet article cartographie cette surface d’attaque de bout en bout, du faux bot Safeguard au détournement du script Polymarket, en passant par le casse Binance à 5,6 milliards d’euros, puis détaille les défenses qui fonctionnent vraiment.

Le paradoxe à deux vitesses : le drainer de masse meurt, le bot prospère

Pour comprendre pourquoi les campagnes ont migré vers les messageries, il faut regarder deux courbes qui divergent. La première est celle du phishing on-chain classique, mesurée par Scam Sniffer sur les seuls vols par drainer de portefeuille. Elle s’écroule : 75 millions d’euros de pertes en 2025 contre environ 441 millions d’euros (494 millions de dollars) en 2024, une chute de 83 pour cent, et un nombre de victimes en recul de 68 pour cent, autour de 106 000. Le nombre d’incidents dépassant le million de dollars est passé de 30 à seulement 11. Scam Sniffer résume la situation sans triomphalisme : l’écosystème des drainers reste actif, les anciens partent et de nouveaux émergent.

La seconde courbe grimpe en flèche. Chainalysis chiffre à environ 17 milliards de dollars les revenus totaux de l’arnaque crypto en 2025, avec des arnaques par usurpation d’identité en hausse de 1 400 pour cent sur un an et un paiement moyen par victime qui bondit de 782 à 2 764 dollars, soit plus de 250 pour cent. Les deux chiffres ne se contredisent pas : ils décrivent deux économies distinctes. La voie étroite du drainer automatique s’est asséchée parce que les portefeuilles simulent désormais les transactions et bloquent les signatures connues. La voie large, celle de l’ingénierie sociale et de l’usurpation, a explosé parce qu’elle ne dépend pas du code mais de la confiance humaine. Et la confiance humaine, dans la crypto, se négocie sur Telegram et Discord.

Pourquoi Telegram et Discord ? Là où la crypto vit et fait confiance

Un filtre anti-phishing d’e-mail, un bloqueur de liens, un carnet de navigateur qui signale les domaines douteux : toute la défense grand public des dix dernières années supposait que l’attaque arrivait par e-mail ou par un site web ouvert dans un onglet. La crypto a déplacé la conversation ailleurs. Un investisseur passe sa journée dans des dizaines de groupes Telegram et de serveurs Discord. Il y lit les annonces d’un protocole, y pose ses questions au support, y suit les alertes d’un bot de trading, y rejoint la communauté d’un nouveau jeton via un lien d’invitation. Chacune de ces actions repose sur un signal de confiance que l’application elle-même fabrique.

C’est ce mobilier de confiance que les campagnes retournent. Un badge certifié sur X renvoie vers une chaîne Telegram qui paraît officielle. Un bot de vérification reproduit à la lettre l’interface d’un outil que tout le monde utilise. Un message épinglé annonce un airdrop urgent. Un compte au pseudo presque identique à celui d’un modérateur envoie un message privé pour aider. Aucun de ces éléments n’exploite une faille de code. Ils exploitent le fait que, dans une messagerie, l’utilisateur a baissé la garde parce qu’il se croit entre pairs. La surface d’attaque n’est pas le contrat intelligent, c’est le réflexe de confiance.

Le faux bot Safeguard : la vérification qui installe le malware

Le cas d’école de cette migration porte un nom presque officiel : Safeguard. Dans sa forme légitime, Safeguard est un type de bot anti-spam que de nombreux serveurs crypto utilisent pour filtrer les robots à l’entrée. Les attaquants ont cloné l’idée. La chaîne débute hors de Telegram : un faux compte X usurpe l’identité d’un influenceur crypto connu, badge certifié compris, et promet des conseils ou un accès privilégié via un groupe Telegram. Une fois l’utilisateur dans le groupe, un bot nommé par exemple OfficiaISafeguardBot l’invite à se vérifier. Le piège typographique est subtil : le « I » majuscule remplace le « l » minuscule, de sorte que le pseudo se lit « Official » là où il affiche « OfficiaI ».

Le bot crée ensuite une urgence artificielle, une courte fenêtre de vérification, puis demande à la victime de réaliser une action en apparence anodine pour prouver qu’elle n’est pas un robot. C’est là que le vol se produit, non pas en volant une signature, mais en poussant la victime à exécuter elle-même du code. Scam Sniffer, l’entreprise d’analyse on-chain qui a documenté la méthode, souligne sa nouveauté : d’après ses analystes, c’est la première fois qu’ils observent cette combinaison précise de faux comptes X, de fausses chaînes Telegram et de bots Telegram malveillants, une mécanique relayée par Cointelegraph. Selon les relevés de la société cités par crypto.news, ce type de campagne a progressé de plus de 2 000 pour cent depuis fin 2024 et remplace peu à peu le phishing traditionnel.

ClickFix : quand la victime exécute elle-même le malware

Le rouage central de ces campagnes porte un nom dans le milieu de la sécurité : ClickFix. Le principe est d’une simplicité redoutable. Plutôt que de faire télécharger un fichier suspect, qu’un antivirus bloquerait, le faux bot demande à la victime de réaliser une manipulation présentée comme une vérification humaine ou une correction technique. Sous Windows, cela donne : appuyez sur les touches Windows et R, collez ce que nous venons de copier dans votre presse-papiers, puis validez. Sous macOS, la variante demande d’ouvrir le Terminal et d’y coller une commande qui télécharge et exécute un script. Dans les deux cas, la victime lance elle-même l’installation du logiciel malveillant.

L’efficacité de ClickFix tient à ce qu’il contourne presque toutes les défenses traditionnelles. Il n’y a pas de pièce jointe à analyser, pas de lien de phishing à comparer à une liste noire, pas d’e-mail à filtrer : l’ordre arrive dans un chat, et la commande est déjà dans le presse-papiers de la victime. Le code s’exécute avec les droits de l’utilisateur, souvent via PowerShell sous Windows, ce qui laisse peu de traces. C’est aussi une technique qui traverse les systèmes d’exploitation : la même logique sociale fonctionne sous Windows, macOS et Linux, seul l’habillage change. ClickFix est devenu le tissu conjonctif de presque toutes les arnaques sur messagerie, parce qu’il transforme la victime en complice involontaire de sa propre compromission.

Les bots de trading clonés et le piège de la seed phrase

Telegram n’héberge pas que des groupes de discussion : c’est aussi la plateforme de nombreux bots de trading qui exécutent des ordres en quelques secondes, très prisés pour attraper les nouveaux jetons. Deux risques distincts s’y superposent, et il faut les séparer pour ne pas se tromper de défense. Le premier est un risque de concentration bien réel : en septembre 2024, des utilisateurs du bot Banana Gun ont été vidés d’environ 500 ether (plus d’un million d’euros à l’époque), un épisode qui, comme l’a rapporté Cointelegraph, touchait un nombre limité de comptes isolés et non un défaut du contrat de la plateforme, qui comptait alors plus de 10 000 utilisateurs. Confier ses clés à un bot de trading, même légitime, revient à déléguer la garde de ses fonds à un logiciel tiers.

Le second risque est purement du phishing : le bot cloné. L’attaquant publie, dans un groupe ou en message privé, un bot qui imite l’interface d’un outil de trading populaire. À un moment de la configuration, le faux bot demande à l’utilisateur d’importer son portefeuille en collant sa phrase de récupération, ses fameux douze ou vingt-quatre mots, pour « connecter » le compte. C’est la ligne rouge absolue. Aucun bot légitime, aucun support, aucun processus de vérification ne demande jamais une seed phrase. Un bot de trading réel se connecte via une clé générée côté application ou un portefeuille dédié, jamais en aspirant le secret maître. Dès qu’une seed phrase est demandée dans un chat, l’arnaque est certaine, quel que soit le reste de l’habillage. Le même réflexe protège contre les faux airdrops de jeux Web3, un terrain où, comme le détaille notre enquête sur les rug pulls GameFi, la promesse d’un gain gratuit sert d’appât à l’extraction de la phrase secrète.

Discord : le détournement d’annonces et de webhooks

Sur Discord, l’attaque la plus rentable ne vise pas les membres un par un : elle vise le canal d’annonces. Si un attaquant compromet le compte d’un administrateur ou détourne un webhook, il peut publier un message officiel, dans le vrai serveur, sous le vrai nom du projet. Un faux mint, un faux airdrop, une fausse migration urgente de jetons : le message arrive là où la communauté attend des informations fiables, avec toute l’autorité du canal épinglé. Les victimes cliquent parce que le contexte est authentique, seule la destination est piégée.

Le groupe Pink Drainer a industrialisé cette approche. Ses opérateurs usurpaient l’identité de journalistes de médias crypto reconnus pour solliciter de fausses interviews, puis orientaient les cibles vers un prétendu contrôle d’identité qui dérobait en réalité leurs jetons d’authentification Discord, comme l’a détaillé BleepingComputer en documentant un vol d’environ 2,7 millions d’euros (près de 3 millions de dollars) sur un peu moins de 2 000 victimes. Une fois le compte d’un membre influent ou d’un modérateur pris, il servait de tremplin pour piéger le serveur entier. Sur l’ensemble de sa carrière, avant de se retirer en mai 2024, le kit Pink Drainer a été associé à plus de 85 millions de dollars dérobés et plus de 21 000 victimes, selon Hackread. L’enquêteur on-chain ZachXBT, qui a traqué l’opération, fait partie de ceux qui ont rendu visible l’ampleur de ces campagnes, longtemps sous-estimée faute de déclaration.

Le piège de l’invitation : des liens Discord recyclés

Une campagne mise au jour par Check Point Research en 2025 illustre jusqu’où va la réutilisation du mobilier de confiance. Les attaquants ont exploité une particularité du système d’invitation de Discord : les codes de liens personnalisés expirés ou supprimés peuvent, dans certaines conditions, être réenregistrés. Un lien d’invitation partagé il y a des mois sur un site légitime, une page de projet ou un ancien tweet, pouvait ainsi être racheté par un attaquant et pointer désormais vers un serveur malveillant. L’utilisateur clique sur une source qu’il croit fiable et atterrit sur une page de vérification piégée.

La suite suit le schéma ClickFix : la fausse page de vérification demande d’exécuter une commande PowerShell, qui déclenche une chaîne de téléchargement en plusieurs étapes s’appuyant sur des services légitimes comme GitHub, Bitbucket ou Pastebin pour échapper aux filtres. La charge finale associe le cheval de Troie AsyncRAT, qui donne un contrôle complet de la machine, et un voleur Skuld personnalisé qui cible spécifiquement les portefeuilles Exodus et Atomic : il injecte du code dans la fonction de déverrouillage du portefeuille pour récupérer le mot de passe saisi, puis la phrase de récupération. Check Point décrit dans son analyse technique des victimes réparties dans le monde entier, de l’Amérique du Nord à l’Europe, en passant par le Vietnam. Le lien d’invitation, brique la plus banale de Discord, devient le point d’entrée.

La boucle infostealer : un compte volé en infecte dix

Ce qui rend l’écosystème des messageries si résistant, c’est qu’il se nourrit de lui-même. Les logiciels de type infostealer, comme Skuld ou AsyncRAT, ne se contentent pas d’aspirer les portefeuilles crypto et les identifiants stockés dans le navigateur. Ils récupèrent aussi les jetons de session Discord de la victime, c’est-à-dire la clé qui permet d’ouvrir son compte sans mot de passe ni double authentification. Avec ce jeton, l’attaquant devient la victime : il publie depuis son compte, écrit à ses contacts, rejoint ses serveurs privés.

La boucle se referme : chaque compte compromis sert à diffuser l’appât vers le cercle de confiance du propriétaire, qui n’a aucune raison de se méfier d’un message venant d’un ami ou d’un modérateur connu. Un seul clic ClickFix peut ainsi alimenter une dizaine de compromissions en aval. C’est la raison pour laquelle ces campagnes survivent aux retraits spectaculaires, comme celui de Pink Drainer : l’infrastructure n’est pas un serveur central que l’on peut éteindre, c’est un réseau auto-entretenu de confiance détournée. Le tableau ci-dessous récapitule les principaux vecteurs décrits jusqu’ici.

L’usurpation du support : le faux conseiller qui écrit en premier

Le vecteur le plus simple, et sans doute le plus efficace, ne demande aucun malware. Il suffit d’un message privé. Un utilisateur pose une question dans le canal public d’un projet, mentionne qu’un retrait est bloqué ou qu’une transaction a échoué ; quelques minutes plus tard, un compte au nom et à l’avatar presque identiques à ceux d’un membre de l’équipe lui écrit en privé pour l’aider. La conversation paraît naturelle, le faux agent est patient, courtois, compétent. Au bout du fil, l’objectif est toujours le même : obtenir une phrase de récupération, une connexion à un faux portail de résolution, ou une signature sur une transaction piégée.

La règle d’or tient en une phrase : un vrai support n’écrit jamais en premier en message privé. Les équipes légitimes répondent dans les canaux publics ou via des tickets officiels, elles ne sollicitent pas spontanément. Cette usurpation fonctionne dans les deux sens. Tantôt le faux support contacte la victime ; tantôt l’attaquant tient un faux canal de support vers lequel la victime se précipite d’elle-même après avoir cherché de l’aide. La frontière avec le spear phishing ciblé est mince : lorsque le prétexte devient une fausse interview ou un faux entretien d’embauche, on bascule dans une autre catégorie, que nous avons détaillée dans notre article sur l’entretien qui était l’attaque. Sur les messageries grand public, le prétexte reste le plus souvent l’assistance.

Quand le script du site devient le drainer : l’affaire Polymarket

La logique du mobilier de confiance ne s’arrête pas aux messageries. Le 29 octobre 2026, la plateforme de marchés prédictifs Polymarket a subi une attaque qui en est la version web. Un script tiers de mesure de performance, fourni par le prestataire DebugBear et chargé sur polymarket.com, a été compromis : son code légitime a été remplacé par un script conçu pour drainer les utilisateurs. Pour quiconque avait le site ouvert au mauvais moment, le script malveillant exploitait la session active pour vendre des positions et déplacer des fonds hors des portefeuilles.

Le bilan, rapporté par Crypto Economy, s’élève à environ 2,4 millions d’euros (2,7 millions de dollars) dérobés sur quelque 710 portefeuilles. Polymarket a annoncé un plan de remboursement d’environ 3,5 millions d’euros (3,9 millions de dollars), couvrant à la fois les pertes et les perturbations de trading, et indiqué que 95 pour cent des portefeuilles touchés avaient déjà été intégralement remboursés. La leçon rejoint celle des bots : on ne faisait pas confiance au script DebugBear, on ne savait même pas qu’il existait, mais le navigateur, lui, lui faisait confiance. Que la brique détournée soit un bot de vérification, un webhook Discord ou un script d’analyse d’un prestataire, le schéma est identique : un composant de confiance, invisible pour l’utilisateur, devient le canal du vol.

Binance, 6,3 milliards : l’humain et le poste de travail battent le contrat

Si l’on doute encore que le maillon faible soit humain et non technique, le casse du 29 octobre 2026 tranche le débat. Ce soir-là, environ 6,3 milliards de dollars (près de 5,6 milliards d’euros) ont quitté Binance en une vingtaine de minutes, à travers dix blockchains, ce qui en fait le plus grand vol de l’histoire de la crypto, devant le casse de Bybit en 2025. Ethereum a été la chaîne la plus touchée avec 3,8 milliards de dollars, suivie de 18 270 bitcoins, d’après le récapitulatif de CNBC. Environ 3 milliards de dollars de stablecoins ont été gelés dans la foulée, et la plateforme s’est engagée à couvrir l’intégralité des pertes.

Le point essentiel pour notre sujet n’est pas le montant, c’est le point d’entrée. L’attaque, attribuée au groupe nord-coréen TraderTraitor, n’a pas exploité une faille des contrats de Binance : les signatures de retrait étaient valides. Le compromis est parti d’un poste de travail d’un employé, d’un accès humain, pas d’un bug de code. C’est exactement la logique des campagnes sur Telegram et Discord, à une autre échelle : on ne casse pas la cryptographie, on casse la personne ou la machine qui tient la clé. La curée on-chain qui a suivi, où des robots se sont rués sur les fonds en mouvement, a d’ailleurs fait l’objet de notre analyse dédiée sur la MEV déclenchée par le vol de Binance. Taylor Monahan, responsable sécurité chez MetaMask, répète depuis des mois ce que ce casse confirme : la plupart de ces vols sont des problèmes de phishing et de clés compromises, pas des défauts de protocole, un diagnostic qu’elle développe dans un entretien avec Decential.

L’IA industrialise l’appât

L’intelligence artificielle ne change pas la nature de ces attaques, elle en abaisse le coût et en augmente le rendement. Générer des centaines de faux comptes d’influenceurs crédibles, rédiger des messages de support sans faute dans toutes les langues, cloner une voix pour un appel vocal de confirmation, animer un chatbot qui entretient une relation pendant des semaines : tout cela coûtait du temps humain, cela coûte désormais quelques requêtes. Chainalysis observe que les arnaques reliées on-chain à des fournisseurs d’IA génèrent en moyenne environ 2,9 millions d’euros par opération (3,2 millions de dollars), soit près de 4,5 fois plus que les arnaques sans cette composante.

Pour les messageries, cela se traduit très concrètement : un faux bot de support qui répond de façon fluide et contextuelle, un faux modérateur dont le profil tient la route sur plusieurs jours, de faux comptes d’influenceurs en nombre industriel pour amorcer les chaînes Safeguard. HOGE Wire a consacré un article distinct au rôle de l’IA comme moteur offensif du phishing ; ici, il suffit de retenir que l’IA rend l’appât moins cher à produire et plus difficile à distinguer de l’authentique, sans rien changer à la parade, qui reste la vérification hors du canal.

AMF, MiCA et cybermalveillance.gouv.fr : ce que peut la régulation

Côté français, l’Autorité des marchés financiers tient une liste noire des sites et acteurs non autorisés, et l’usurpation y constitue la plus grande catégorie : des escrocs se font passer pour des sociétés agréées, pour des courtiers connus, et parfois pour l’AMF elle-même. Le régulateur met régulièrement à jour ses mises en garde sur ses listes noires officielles, mais une liste noire agit a posteriori : elle recense des entités déjà signalées, quand le phishing sur messagerie crée une chaîne jetable (faux compte, faux bot, faux lien) qui vit quelques heures et disparaît avant tout signalement.

Depuis la fin de la période transitoire pour les prestataires français, le 1er juillet 2026, l’activité de services sur crypto-actifs relève du régime MiCA et d’un agrément de l’AMF ; le calendrier réglementaire européen reste chargé, comme le rappelle notre compte à rebours vers décembre. Mais aucun agrément n’empêche un utilisateur de coller une commande PowerShell dans un chat. C’est pourquoi la réponse publique passe aussi par la prévention : le dispositif cybermalveillance.gouv.fr rappelle, dans ses notes dédiées au secteur crypto, qu’aucune autorité et aucun service légitime ne demandera jamais une phrase de récupération, et que le faux support fait partie des menaces les plus courantes. La régulation encadre les prestataires ; elle ne tient pas la main de l’utilisateur au moment du clic.

Se défendre : la check-list anti-bot

La bonne nouvelle, c’est que presque toutes ces campagnes se désarment avec une poignée de réflexes, parce qu’elles reposent sur le même ressort social. Une phrase les neutralise en bloc : rien de légitime n’exige jamais que vous exécutiez une commande ou que vous révéliez un secret à l’intérieur d’un chat. Voici les règles qui tiennent face à l’ensemble des vecteurs décrits plus haut.

• Ne collez jamais une commande dans la fenêtre Exécuter de Windows (touches Windows plus R), dans PowerShell ou dans le Terminal macOS parce qu’un bot vous le demande : c’est la signature de ClickFix.
• Aucune phrase de récupération (douze ou vingt-quatre mots) ne se saisit jamais dans un bot, un formulaire web ou un message : elle ne sert qu’à restaurer un portefeuille dans l’application officielle.
• Un vrai support n’écrit jamais en premier en message privé ; traitez tout message privé d’assistance non sollicité comme hostile par défaut.
• Vérifiez hors du canal : si une annonce Discord ou un bot Telegram réclame une action urgente, confirmez via le site officiel du projet ou un second canal, jamais via le lien fourni.
• Méfiez-vous des pièges typographiques (I majuscule pour l minuscule, caractères accentués ou cyrilliques) dans les pseudos de bots et de comptes certifiés.
• Isolez les activités à risque : un appareil ou une machine virtuelle dédiés aux appels, aux tests techniques et aux nouveaux bots limitent la casse si un infostealer passe.

Un point mérite d’être explicite, car il déjoue une illusion répandue : un portefeuille matériel et la signature claire ne protègent pas contre ces attaques. La signature claire, promue via le standard ERC-7730 dont la gouvernance est passée à la Fondation Ethereum, comme l’annonçait cette dernière en mai 2026, règle un autre problème : elle rend lisible ce que l’on signe. Elle n’empêche pas un utilisateur de taper lui-même sa seed phrase dans un faux bot, ni d’exécuter une commande ClickFix. Charles Guillemet, directeur technique de Ledger, le martèle à propos des fausses sollicitations visant les détenteurs de portefeuilles : la véritable application Ledger Live ne vous demandera jamais vos vingt-quatre mots, un rappel relayé notamment par Hackread lors d’une campagne de fausses lettres physiques. Contre une arnaque qui se joue hors de la chaîne, la défense est hors de la chaîne.

La bascule de 2026 n’est pas technologique, elle est géographique. Le vol n’a pas trouvé une faille plus profonde, il a trouvé un terrain où la victime a déjà baissé la garde. Tant que la crypto vivra sur Telegram et Discord, le bot restera l’appât ; la seule constante défensive est de sortir du canal pour vérifier, et de ne jamais laisser un chat vous dicter une commande ou vous arracher un secret.

Foire aux questions

Comment reconnaître un faux bot de vérification sur Telegram ?

Un faux bot de vérification joue sur l’urgence et l’imitation. Méfiez-vous d’un compte à rebours court, d’un pseudo presque identique à l’officiel (un I majuscule à la place d’un l minuscule, par exemple) et de toute demande d’exécuter une commande ou d’installer quoi que ce soit. Aucun bot légitime ne vous fera appuyer sur Windows plus R ni ouvrir le Terminal pour prouver que vous êtes humain.

Un bot Telegram ou Discord peut-il vraiment vider mon portefeuille crypto ?

Oui, mais presque jamais en exploitant une faille : il vous pousse à agir contre vous-même. Soit il vous fait exécuter un logiciel malveillant qui aspire vos clés et vos identifiants, soit il vous demande votre phrase de récupération ou une signature piégée. Tant que vous ne saisissez aucun secret et n’exécutez aucune commande, un bot ne peut pas vider votre portefeuille à votre place.

Qu’est-ce que l’attaque ClickFix et pourquoi est-elle si efficace ?

ClickFix est une technique qui consiste à faire exécuter le code malveillant par la victime elle-même, sous couvert d’une vérification humaine ou d’une correction technique. Concrètement, on vous demande de coller une commande dans la fenêtre Exécuter de Windows, dans PowerShell ou dans le Terminal macOS. C’est efficace parce qu’il n’y a ni pièce jointe ni lien à filtrer : l’ordre arrive dans un chat et contourne les antivirus et les filtres classiques.

Le support d’un projet crypto peut-il me contacter en premier en message privé ?

Non. Les équipes légitimes répondent dans les canaux publics ou via des tickets officiels ; elles ne sollicitent jamais spontanément en message privé. Tout message privé d’assistance non sollicité doit être considéré comme hostile par défaut, même si le pseudo et l’avatar ressemblent à ceux d’un membre connu de l’équipe.

Un portefeuille matériel protège-t-il contre les arnaques sur Telegram et Discord ?

Pas contre celles-ci. Un portefeuille matériel et la signature claire protègent la signature des transactions, mais ils n’empêchent pas de taper soi-même sa phrase de récupération dans un faux bot ni d’exécuter une commande ClickFix. Comme le rappelle Ledger, l’application officielle ne demande jamais vos vingt-quatre mots ; contre une arnaque qui se joue hors de la chaîne, la défense est elle aussi hors de la chaîne.

Par Anneke de Vries, rédaction Sécurité et Exploits, HOGE Wire.