Les attaques de phishing sont extrêmement répandues dans le domaine des cryptomonnaies. Chaque jour, des personnes perdent l'accès à leur compte après avoir cliqué sur un lien dans un faux email. Binance propose une fonction simple mais efficace : le code anti-phishing. Une fois configuré, vous pourrez facilement distinguer les vrais des faux emails Binance. Si vous venez de vous inscrire sur Binance, c'est l'un des paramètres de sécurité à effectuer immédiatement.
Qu'est-ce que le code anti-phishing
Le code anti-phishing est un texte que vous définissez vous-même (4 à 20 caractères). Une fois configuré, chaque email officiel envoyé par Binance affichera ce texte.
Par exemple, si votre code est "ABCD1234", tous les emails envoyés par Binance contiendront en haut du message :
Code anti-phishing : ABCD1234
Si vous recevez un email prétendant provenir de Binance sans ce texte, ou avec un texte incorrect, c'est à 100% un email de phishing.
Pourquoi avez-vous besoin d'un code anti-phishing
Les techniques courantes de phishing :
- Usurpation d'expéditeur : l'email semble provenir de "[email protected]" mais l'adresse réelle est fausse
- Imitation du template : la mise en page, le logo et les couleurs du faux email sont quasiment identiques au vrai
- Messages alarmistes : "Votre compte est en danger, cliquez immédiatement pour vérifier"
- Faux liens : redirection vers un faux site identique à Binance qui capture vos identifiants
Sans code anti-phishing, il est très difficile de distinguer le vrai du faux. Avec le code, c'est immédiat.
Comment configurer le code anti-phishing
Étapes :
- Connectez-vous à l'application Binance ou au site web
- Accédez aux "Paramètres de sécurité"
- Trouvez l'option "Code anti-phishing"
- Appuyez sur "Activer" ou "Configurer"
- Saisissez le code de votre choix (4 à 20 caractères, lettres et chiffres)
- Validez par vérification de sécurité (Google Authenticator/SMS)
- La configuration est effective après confirmation
Comment choisir son code
Conseils :
- Choisissez un texte dont vous seul connaissez la signification
- Évitez les codes trop simples (comme "1234" ou "abcd")
- N'utilisez pas votre nom, date de naissance ou autres informations devinables
- Exemples : MyB1nance$afe, Crypto#9527
À éviter :
- N'utilisez pas le même texte que votre mot de passe
- Ne communiquez votre code anti-phishing à personne
Comment l'utiliser au quotidien
Après la configuration, aucune action supplémentaire n'est nécessaire. À chaque réception d'un email de Binance :
- Vérifiez que votre code anti-phishing est affiché
- Confirmez que le texte est parfaitement correct
- Ne cliquez sur les liens qu'après vérification
L'email ne contient pas votre code anti-phishing ? Supprimez-le immédiatement, ne cliquez sur aucun lien.
Le code anti-phishing est incorrect ? C'est également un email de phishing, supprimez-le immédiatement.
Le code anti-phishing protège-t-il contre toutes les attaques ?
Le code anti-phishing protège principalement contre le phishing par email, mais d'autres types d'attaques nécessitent votre vigilance :
Situations non couvertes :
- Faux SMS : les SMS ne comportent pas de code anti-phishing
- Faux sites web : si vous accédez directement à un site de phishing (pas via un email)
- Logiciels malveillants : cheval de Troie sur votre téléphone ou ordinateur
- Ingénierie sociale : quelqu'un se faisant passer pour le support par téléphone
Précautions supplémentaires :
- Accédez à Binance en saisissant manuellement l'URL ou via un favori, pas via les résultats de recherche
- Ne téléchargez pas l'application Binance depuis des sources non officielles
- Ne communiquez vos codes de vérification à personne, y compris à quelqu'un se présentant comme le support Binance
Peut-on modifier le code anti-phishing ?
Oui. Accédez à Paramètres de sécurité → Code anti-phishing → Modifier. La modification nécessite une vérification de sécurité.
Il est recommandé de modifier votre code anti-phishing tous les quelques mois pour renforcer la sécurité.
Autres conseils anti-phishing
- Mettez le site Binance en favori : accédez-y toujours via le favori pour éviter les faux sites dans les moteurs de recherche
- Vérifiez l'URL : confirmez qu'il s'agit bien de "binance.com" et non "b1nance.com" ou "binancee.com"
- Utilisez la fonction Verify de Binance : le site officiel dispose d'un outil pour vérifier si une URL, un email ou un numéro de téléphone est officiel
- Ne faites pas confiance aux airdrops inconnus : si quelqu'un vous contacte en privé pour vous annoncer un gain à réclamer, c'est presque certainement une arnaque
- Vérifiez régulièrement l'activité du compte : consultez les dernières connexions et la gestion des appareils dans les paramètres de sécurité
Configurer un code anti-phishing ne prend qu'une minute, mais vous donne un critère simple et fiable face aux emails de phishing. Si ce n'est pas encore fait, ouvrez l'application Binance et faites-le maintenant.