Comment distinguer un vrai airdrop d'un faux ? 5 signaux qui trahissent l'arnaque

Un ami m'a envoyé une capture d'écran : il avait vu dans un groupe « la récupération de l'airdrop d'un certain projet est ouverte, 24 heures seulement », cliqué sur un site très bien fait, connecté son portefeuille, et au moment où une fenêtre de confirmation est apparue, il s'apprêtait à valider — puis a pensé à me demander d'abord « c'est sûr, ça ? ». Heureusement qu'il a demandé. Cette fenêtre validée, les cryptos de son portefeuille ne lui auraient sans doute plus appartenu. Ce genre d'hameçonnage, même l'académie officielle de Binance lui a consacré une explication des arnaques d'airdrop, c'est dire à quel point c'est répandu.

Les faux airdrops sont de plus en plus soignés, et juger « si c'est joli » ne permet plus du tout de les démasquer. Mais la bonne nouvelle : pour réussir son coup, l'escroc doit forcément vous faire accomplir au moins l'un de quelques gestes précis. Reconnaissez bien les signaux derrière ces gestes, et quelle que soit la qualité de l'emballage, vous pourrez crier stop sur-le-champ. Les cinq qui suivent : si vous en voyez un seul, ne touchez à rien.

Signal 1 : à peine entré, on vous fait connecter et signer une autorisation

L'ordre normal pour récupérer un airdrop : d'abord connecter le portefeuille (cette étape ne fait que laisser le site voir votre adresse), confirmer votre éligibilité et le montant à récupérer, et seulement à la fin signer une fois, au moment de récupérer. Le problème est dans ce « quoi signer ».

Un faux airdrop, dès la connexion du portefeuille, fait souvent apparaître aussitôt une fenêtre pour « approuver (approve) » qu'un contrat dispose de vos jetons, et en général avec une autorisation sans plafond. Vous croyez récupérer un airdrop, alors que vous avez donné à l'autre partie un permis « de déplacer ce type de jeton de chez vous à tout moment ».

Comment vérifier sur-le-champ : regardez bien quel type d'action la fenêtre du portefeuille demande. Pour un simple airdrop, le légitime est de « signer un message (signature) » ; il ne devrait pas apparaître de mention « autorisez tel contrat à disposer de vos USDT / USDC / tel jeton ». Si vous voyez une autorisation, une longue adresse de contrat à approuver pour disposer d'actifs, annulez d'abord. La différence entre signature et autorisation, et comment une autorisation malveillante déplace vos cryptos, c'est dans les signatures malveillantes et arnaques à l'autorisation que c'est le plus clair.

Un autre petit détail : une page de récupération honnête vous montre en général d'abord « combien cette adresse peut récupérer », pour que vous sachiez à quoi vous en tenir avant de signer. Si, à peine le portefeuille connecté, sans aucune éligibilité ni montant affichés, on vous presse d'appuyer sur un bouton de confirmation — cet ordre est déjà anormal en soi. Vous demander d'autoriser avant même de vous avoir donné l'information, ce n'est pas pour vous faire récupérer des jetons, c'est pour obtenir ce clic de confirmation.

Signal 2 : on réclame votre clé privée ou votre phrase de récupération

Le plus simple, et le plus fatal. Toute page, tout « service client », toute étape de « vérification de portefeuille » qui vous demande de saisir votre clé privée ou votre phrase de récupération (seed phrase) est à 100% une arnaque, sans exception.

La phrase de récupération est la clé maîtresse de tout votre portefeuille, et récupérer un airdrop ne l'exige à aucun moment. Ceux qui vous la réclament ne sont que des gens qui veulent voler tous vos actifs. Le discours sera joliment habillé : « pour confirmer que c'est bien vous », « il faut synchroniser le portefeuille pour récupérer », « le système a détecté une anomalie, veuillez revérifier » — aussi raisonnable que ce soit, c'est faux. Un principe à graver : cette suite de mots ne se saisit que lorsque vous créez ou restaurez « vous-même » un portefeuille, dans l'application de portefeuille de confiance ; toute page web, toute fenêtre de discussion qui vous demande de taper votre phrase de récupération est une arnaque.

Méfiez-vous aussi des variantes. Certaines ne vous font pas taper directement, mais proposent une étape de « connexion par scan de QR code », ou se font passer pour la page officielle d'un portefeuille populaire pour vous faire « importer » votre compte. L'important n'est pas l'emballage utilisé, mais ceci : dès que votre phrase de récupération quitte votre propre application de portefeuille pour aller où que ce soit d'autre, il y a un problème. Même la documentation officielle de MetaMask place « ne jamais révéler la phrase de récupération à personne » comme première règle, c'est dire à quel point elle est fondamentale.

Signal 3 : on vous fait payer d'abord pour débloquer

« Vous avez gagné un gros airdrop, mais il faut payer d'abord un peu de frais / une caution / un frais de déblocage avant de retirer. » Un grand classique parmi les classiques.

La vérité : pour récupérer un vrai airdrop, vous payez tout au plus un peu de frais de gas on-chain (versés directement par votre portefeuille au réseau, pas à une personne), et le montant est en général modeste. Aucun airdrop honnête ne vous demande de « virer d'abord une somme à l'autre partie » pour libérer les jetons. La logique est simple : puisque c'est offert gratuitement, où serait la raison de vous faire payer avant de donner ?

Comment vérifier sur-le-champ : distinguez « payer du gas » et « payer une personne ». Payer du gas, c'est votre portefeuille qui signe une transaction prélevée par le réseau ; alors que « veuillez d'abord virer une somme à cette adresse pour débloquer », qui vous fait transférer de votre propre initiative vers une adresse, à fermer immédiatement. Vous pouvez aussi coller l'adresse fournie dans Etherscan ou BscScan : vous y trouverez en général une foule de versements de victimes, preuve irréfutable.

Cette arnaque a aussi une suite, le « rajout façon dépeçage » : vous payez la première somme, et l'autre dit « le montant est insuffisant, il faut en remettre un peu pour libérer une part plus grosse », vous enfonçant pas à pas. Dès que vous vous retrouvez dans la boucle « pour récupérer l'argent que je viens de verser, je n'ai qu'à en verser encore », c'est une structure d'arnaque typique : il faut couper les pertes maintenant, pas reverser une fois de plus. Souvenez-vous : vous n'avez jamais réellement gagné cet airdrop, le prétendu retrait n'est qu'un hameçon pour vous faire payer sans fin.

Signal 4 : l'URL ne colle pas tout à fait

Le cœur d'un site d'hameçonnage, c'est cette suite de caractères qu'est l'URL. L'escroc calque son nom de domaine sur l'officiel à s'y méprendre : une lettre de différence, un l remplacé par un 1, une orthographe approchante, ou une suite de bruit ajoutée à la fin. Un coup d'œil et vous vous dites « oui, c'est bien lui », alors qu'il s'en faut d'un cheveu.

Comment vérifier sur-le-champ : ne cliquez pas sur les liens venant de messages privés, de groupes ou de publicités. Accédez toujours depuis une source de confiance — canal officiel du projet, page de cotation d'une grande plateforme d'échange, lien officiel indexé par un explorateur de blocs. Pour les habitudes de vérification avant de coller une adresse ou d'entrer sur un site, faites un passage par la vérification d'adresse de portefeuille. Lisez caractère par caractère le nom de domaine dans la barre d'adresse du navigateur avant de connecter le portefeuille.

Un scénario où l'on tombe particulièrement : vous cherchez le nom d'un projet dans un moteur de recherche, et les deux premiers résultats sont des emplacements publicitaires, au domaine quasi identique, mais cliquer dessus mène à un site d'hameçonnage. Donc les publicités tout en haut des résultats de recherche sont justement les plus à surveiller. Autre détail souvent négligé : le petit cadenas HTTPS signifie seulement que la connexion est chiffrée, pas que ce site est honnête — le site d'hameçonnage de l'escroc peut très bien avoir son petit cadenas. Ne prenez pas « il y a un cadenas » pour une garantie de sécurité. Pour comprendre le fonctionnement derrière la connexion d'un portefeuille et les signatures, la page sécurité officielle d'ethereum.org propose une bonne introduction.

Signal 5 : l'urgence qui vous presse de « tout de suite »

« 24 heures seulement », « plus que les 100 dernières places », « expire ensuite » — ces comptes à rebours et ces discours de rareté n'ont qu'un seul but : ne pas vous laisser le temps de vérifier à froid. Parce qu'il suffit que vous vous arrêtiez pour vérifier pour découvrir, en général, la faille.

Un airdrop d'une vraie ampleur laisse en général une fenêtre de récupération très longue, et n'a aucun besoin de vos quelques minutes. Plus on vous presse, plus on vous fait craindre de rater quelque chose, plus vous devez ralentir.

Comment vérifier sur-le-champ : face à un discours d'urgence, marquez délibérément une pause de 10 minutes, retournez sur le canal officiel du projet pour confirmer que la chose existe et vérifier l'URL exacte du point de récupération. Si ces 10 minutes vous font rater un vrai airdrop, la perte est limitée ; mais si ce sur quoi vous cliquez par impulsion est faux, c'est peut-être tout votre portefeuille. Pour les notions de sécurité, vous pouvez aussi consulter la section anti-arnaque du centre d'aide de Binance.

Surveillez aussi une variante : l'autre partie crée une ambiance « vous êtes spécial » — « réservé aux 100 premiers », « votre adresse a été sélectionnée ». La vanité d'être désigné fait baisser la garde, et c'est exactement le but. Un vrai airdrop dit « toute personne éligible peut récupérer », sans mise en scène où l'on vous choisit, vous, en particulier. Mettez l'urgence et la rareté côte à côte, et dans neuf cas sur dix c'est de l'emballage.

Reliez ces cinq signaux : on vous fait connecter et signer une autorisation, on réclame clé privée ou phrase de récupération, on fait payer d'avance, l'URL est douteuse, on vous presse de cliquer. Un seul présent et il faut s'arrêter ; deux ou plus, c'est quasi certainement une arnaque.

Test de la rédaction : un faux airdrop a failli nous avoir

Apprenez ces cinq signaux par cœur et vous bloquerez l'immense majorité des faux airdrops du marché. Leur logique commune tient en une phrase : un vrai airdrop vous laisse « comprendre, sans urgence, sans payer d'avance, sans remettre vos clés » ; dès qu'un seul de ces points est rompu, considérez-le d'abord comme faux. Mieux vaut rater un vrai que perdre tout son portefeuille — la balance est, à vrai dire, évidente d'un coup d'œil.

Comprendre les signaux n'est que la première étape ; le déroulé de sécurité complet, au moment de vraiment récupérer un airdrop, est expliqué pas à pas dans le guide complet des airdrops ; pour connaître de façon systématique les diverses arnaques rencontrées avec un portefeuille auto-conservé, enchaînez avec les 5 arnaques au portefeuille les plus courantes. Récupérer un airdrop est ponctuel ; ce discernement du « marquer une pause avant d'agir », lui, vous accompagne toujours. Et si vous voulez vérifier au passage qu'une adresse ou une URL est correcte, utilisez notre vérificateur d'adresse.

Un dernier conseil pratique : pour exercer son discernement, mieux vaut débuter dans un environnement que vous connaissez déjà, où un service client peut répondre en cas de souci. Maîtrisez d'abord les bases sur une plateforme d'échange, puis emportez cette vigilance vers les airdrops on-chain : ce sera bien plus solide. Si vous n'avez pas encore de compte, vous pouvez vous inscrire sur Binance avec le code BNB3311, en prenant au passage la remise sur les frais (le taux réel est celui qu'affiche Binance sur sa page et peut évoluer selon sa politique).