Un faux site peut être identique au vrai, le design vous en dit donc peu. Cet article couvre les vérifications qui fonctionnent : l'adresse, la manière dont vous êtes arrivé et ce que la page vous demande.
Publié 30 septembre 2026 · 3 min de lecture
Commencez par l'adresse, pas par la page. Les sites d'apparence similaire utilisent des adresses qui ressemblent à la vraie avec de petits changements, espérant que vous ne le remarquerez pas. Ensuite, réfléchissez à la façon dont vous êtes arrivé là : avez-vous ouvert un point d'entrée enregistré ou suivi un lien que quelqu'un vous a envoyé ? Enfin, regardez ce que la page veut. Si elle demande une phrase de récupération ou un code de connexion, arrêtez, quelle que soit l'apparence de la page.
C'est généralement la vraie adresse avec un petit changement facile à manquer au premier coup d'œil. Les exemples typiques sont une lettre échangée ou doublée, un caractère qui en ressemble à un autre, ou un mot ou un trait d'union supplémentaire ajouté au nom.
L'habitude prend quelques secondes et permet de détecter l'imitation qu'un coup d'œil rapide manque.
Un logo, des couleurs et une mise en page sont faciles à copier, de sorte qu'une fausse page peut ressembler exactement à l'original. C'est pourquoi la vérification doit reposer sur quelque chose que le copieur ne peut pas falsifier aussi facilement : l'adresse exacte sur laquelle vous vous trouvez. Vérifier l'adresse caractère par caractère, plutôt que de faire confiance à un logo, est ce qui permet de détecter l'imitation. Si la page semble correcte mais que l'adresse est même légèrement incorrecte, traitez-la comme un faux.
Accéder à un site à partir d'un point d'entrée officiel enregistré est plus sûr qu'à partir d'un lien dans un message ou une publicité. Vous enregistrez le point d'entrée une fois, après l'avoir vérifié attentivement, et le réutilisez à chaque fois. Un lien dans un message ou une publicité met le choix de l'adresse entre les mains de quelqu'un d'autre, et c'est exactement là que les adresses d'apparence similaire sont utilisées. Le tableau ci-dessous compare les façons habituelles d'arriver.
| Manière d'arriver | Niveau de risque | Pourquoi | Que faire |
|---|---|---|---|
| Point d'entrée officiel enregistré | Le plus bas | Vous avez vérifié l'adresse une fois et la réutilisez | Enregistrez-le après avoir vérifié attentivement l'adresse |
| Lien dans un message | Plus élevé | L'expéditeur choisit l'adresse, et il peut s'agir d'une adresse d'apparence similaire | Ne le suivez pas ; ouvrez plutôt votre point d'entrée enregistré |
| Lien dans une publicité | Plus élevé | L'adresse peut ressembler à la vraie avec de petits changements | Ignorez la publicité et utilisez votre point d'entrée enregistré |
| Taper l'adresse de mémoire | Modéré | Une petite faute de frappe peut vous amener à une adresse similaire | Tapez lentement et lisez l'adresse caractère par caractère |
Le signal d'alarme le plus clair est une demande de phrase de récupération ou de code de connexion. Une page qui demande l'un ou l'autre est suspecte, quelle que soit son apparence soignée. Ne les tapez pas pour « voir ce qui se passe » : une fois entrés sur une fausse page, ils sont entre les mains de quelqu'un d'autre. Fermez la page, revenez à votre point d'entrée enregistré et vérifiez à nouveau l'adresse là-bas.
L'argent se déplace de manière difficile à annuler, la vérification est donc plus importante. Les transferts de blockchain sont irréversibles : personne ne peut récupérer un transfert envoyé à la mauvaise adresse. Avec Nexus Pay, qui s'ouvre dans Telegram via le bot @nexuspaymybot, l'habitude pratique est de conserver ce chat comme point d'entrée enregistré et d'y revenir au lieu de suivre les liens des messages. Si quelque chose semble incorrect avec une carte, elle peut être gelée dans l'application en un seul clic. Il s'agit d'informations générales, et non de conseils de sécurité personnels.
Dans Telegram, en une minute, sans papiers.
Ouvrir Nexus Pay
Ouverture…