Avez-vous déjà reçu un e-mail de « Binance officiel » vous alertant d'un risque de sécurité sur votre compte nécessitant une connexion immédiate ? Ne cliquez surtout pas sur le lien — c'est probablement un e-mail de phishing. Le code anti-phishing de Binance est votre arme pour distinguer les vrais des faux e-mails. Configurez-le maintenant sur le site officiel Binance ou l'application officielle Binance. Les utilisateurs iPhone doivent d'abord consulter le tutoriel d'installation iOS.
Qu'est-ce que le code anti-phishing
Le code anti-phishing est une chaîne de caractères que vous définissez vous-même (texte, chiffres ou symboles). Après configuration, chaque e-mail officiel de Binance contiendra cette chaîne.
Si vous recevez un e-mail prétendument de Binance mais sans votre code anti-phishing, c'est à 100 % un e-mail de phishing que vous devez supprimer immédiatement.
Cette fonction est simple mais extrêmement efficace. Les fraudeurs ne connaissent pas votre code, leurs e-mails falsifiés ne peuvent donc pas le contenir.
Étapes de configuration
Première étape : accéder aux paramètres de sécurité
Application : Centre personnel → Sécurité → Sécurité avancée → Code anti-phishing Version web : Avatar → Sécurité → Code anti-phishing → Configurer
Deuxième étape : entrer votre code
Entrez une combinaison de 4 à 20 caractères. Recommandations :
- Évitez les combinaisons trop simples comme « 1234 » ou « abcd »
- N'utilisez pas votre nom, date de naissance ou autres informations devinables
- Utilisez par exemple l'abréviation d'une phrase que vous seul connaissez
- Notez-le en lieu sûr, ne l'oubliez pas
Troisième étape : vérification de sécurité
Entrez votre code SMS et/ou code Google Authenticator pour confirmer.
Quatrième étape : vérifier le résultat
Après configuration, le prochain e-mail de Binance (alerte de connexion, confirmation de retrait, etc.) contiendra votre code anti-phishing, généralement en haut ou en bas de l'e-mail.
Comment identifier les e-mails de phishing
En plus du code anti-phishing, ces indices aident à repérer les e-mails frauduleux :
Vérifier l'adresse de l'expéditeur : les e-mails officiels Binance proviennent de domaines spécifiques (comme @binance.com, @post.binance.com). Si l'adresse est un domaine suspect, c'est faux.
Examiner le contenu :
- Les e-mails de phishing créent un sentiment d'urgence : « Votre compte sera gelé dans 24 heures »
- Ils demandent de cliquer sur un lien et d'entrer votre mot de passe
- La grammaire et la mise en page peuvent contenir des erreurs évidentes
- Le nom d'utilisateur peut être inexact
Vérifier l'adresse du lien : survolez le lien sans cliquer pour voir l'URL réelle. Le domaine officiel est binance.com. Si le lien pointe vers un autre domaine (binance-security.com, binancelogin.net, etc.), c'est du phishing.
Les arnaques courantes
Arnaque 1 : fausse alerte de sécurité — Un e-mail dit « Connexion suspecte détectée, vérifiez immédiatement votre identité ». Le lien mène à une fausse page de connexion.
Arnaque 2 : faux support client — Sur les réseaux sociaux, quelqu'un prétend être le « support Binance » et demande vos mots de passe ou codes. Le vrai support ne vous contacte jamais en premier et ne demande jamais vos mots de passe.
Arnaque 3 : faux airdrop/récompense — Un message dit « Vous avez reçu un airdrop Binance, cliquez pour le réclamer ». Le lien mène à un site de phishing.
Arnaque 4 : fausse application — Des applications Binance contrefaites distribuées via des canaux non officiels. Vos identifiants saisis sont envoyés aux fraudeurs.
Autres conseils de sécurité
Ne cliquez pas sur les liens sponsorisés dans les moteurs de recherche : certains résultats publicitaires pour « Binance » peuvent être des sites de phishing. Saisissez directement le domaine officiel ou utilisez vos favoris.
Ajoutez le site officiel en favori : après avoir confirmé le site officiel la première fois, sauvegardez-le en favori et accédez-y toujours depuis les favoris.
Évitez les WiFi publics : les WiFi publics peuvent être surveillés. Si vous devez opérer en déplacement, les données mobiles sont plus sûres.
Changez régulièrement votre code anti-phishing : nous recommandons de le changer tous les quelques mois pour renforcer la sécurité.
La configuration du code anti-phishing ne prend qu'une minute, mais c'est l'une des méthodes les plus simples et efficaces contre les attaques de phishing. Si vous ne l'avez pas encore configuré, faites-le maintenant.