Comment repérer une fausse application de portefeuille avant de l’installer

Difficulté : Débutant  ·  Temps nécessaire : 5 minutes  ·  Ce dont vous aurez besoin : Rien d’autre qu’un œil attentif avant d’appuyer sur installer.

Pourquoi cela arrive vraiment

De fausses applications de portefeuille conçues pour voler des phrases de récupération (seed phrases) sont déjà apparues sur des boutiques d’applications officielles, restant parfois en ligne pendant des semaines avant d’être retirées. Elles ressemblent généralement presque exactement à l’application authentique, demandent une phrase de récupération lors d’une fausse étape d’« importation » ou de « restauration », et l’envoient discrètement directement à l’escroc dès qu’elle est saisie.

Comment vérifier avant d’installer

1. Rendez-vous d’abord sur le site officiel du portefeuille — recherchez-le directement plutôt que de chercher d’abord dans la boutique d’applications — et trouvez à partir de là le lien exact vers la fiche de l’application authentique.
2. Vérifiez que le nom du développeur figurant sur la fiche de la boutique correspond à la véritable entreprise, et non à une variante au nom similaire.
3. Vérifiez le nombre d’installations et l’historique des avis. Un portefeuille utilisé par des millions de personnes avec des années d’avis présente un profil de risque très différent de celui d’une application avec une poignée de téléchargements et des avis publiés seulement ces derniers jours.
4. Méfiez-vous des notes en étoiles anormalement élevées accompagnées d’avis très récents et au ton générique — un schéma connu chez les fausses fiches qui cherchent à paraître légitimes rapidement.
5. N’installez jamais une application de portefeuille à partir d’un lien qui vous a été envoyé dans un message, un e-mail ou une publication sur les réseaux sociaux, aussi officiel qu’il paraisse. Rendez-vous toujours vous-même sur le site.

Pour aller plus loin

• Rester en sécurité
• Votre premier portefeuille, en toute sécurité