Un message à six chiffres peut suffire à perdre un compte et le portefeuille qui y est associé. Voici pourquoi le code vous est personnel et comment fonctionnent les astuces habituelles.
Publié 30 septembre 2026 · 3 min de lecture
Un code de connexion ou de vérification, qu'il arrive par SMS ou sur Telegram, est l'étape qui prouve que la personne qui le saisit est bien vous. Le service l'envoie à un canal que vous contrôlez, et vous le saisissez sur l'écran que vous avez ouvert vous-même. C'est tout le principe : le code vous parvient et s'arrête là. Si quelqu'un d'autre l'apprend, la preuve ne vous désigne plus, et le service n'a aucun moyen de faire la différence.
Parce que le code est fait pour que vous le saisissiez, pas pour que vous le partagiez. Un service qui vous a envoyé le code le connaît déjà, et ses systèmes vérifient ce que vous saisissez dans l'application ou sur le site. Un employé ne pourrait rien faire avec votre code que le service ne puisse faire de son côté. Donc, une demande de le lire à voix haute, de l'envoyer dans un chat ou de le transférer est un signal d'alarme en soi. Cela vaut pour tous les services et leurs équipes de support, et cela vaut aussi pour Nexus Pay.
Les escrocs disent rarement "donnez-moi votre code". Ils construisent une histoire dans laquelle le fait de le lire semble une étape normale, et ils ajoutent généralement de l'urgence pour que vous ayez moins de temps pour réfléchir. Les prétextes courants sont un remboursement qui nécessiterait une confirmation ou un "contrôle de sécurité" sur votre compte. Le message que vous recevez est réel, car l'escroc vient de déclencher une connexion sur votre compte. Cela rend l'histoire plus crédible. Le tableau ci-dessous associe chaque prétexte à ce qui se passe réellement.
| Prétexte | Ce que l'escroc veut vraiment | Que faire |
|---|---|---|
| "Remboursement" | Un code qui confirme une connexion à votre compte | Refusez ; un remboursement ne nécessite jamais que vous lisiez un code |
| "Contrôle de sécurité" | Un code qui leur permet d'entrer pendant que vous pensez protéger le compte | Mettez fin à l'appel ou au chat et ouvrez le service vous-même |
| "Support" vérifiant votre identité | Pour paraître officiel afin que la demande semble routinière | Rappelez-vous qu'un vrai support n'a jamais besoin de votre code |
| Toute histoire urgente | Pour vous presser avant que vous ne réfléchissiez | Faites une pause, ne partagez rien et vérifiez via l'application officielle |
La perte d'un code de connexion peut entraîner la prise de contrôle du compte, et à partir du compte, du portefeuille. Avec un portefeuille crypto, les dommages sont plus difficiles à annuler qu'avec de nombreux autres comptes, car les transferts blockchain sont irréversibles. Si des fonds sont envoyés à une adresse contrôlée par l'attaquant, personne ne peut annuler le transfert. C'est pourquoi le code mérite le même soin qu'un code PIN de carte, et pourquoi il est important de maintenir le montant que vous détenez sur un compte proportionnel à la façon dont vous le protégez.
Les règles sont courtes, et la première couvre presque tous les cas. Suivez-les même si l'interlocuteur semble bien informé ou si la pression est réelle.
Si vous avez une carte, rappelez-vous qu'elle ne dépense que le solde disponible, sans crédit ni découvert, et que dans Nexus Pay, elle peut être gelée et dégelée en un seul clic.
Agissez immédiatement et mettez fin à la conversation, sans donner d'autres codes ou détails. Ouvrez le service vous-même, via son application plutôt que via un lien que quelqu'un vous a envoyé, et vérifiez ce qui a changé. Si vous utilisez une carte Nexus Pay, gelez-la dans l'application, ce qui ne prend qu'un clic, et vous pourrez la dégeler plus tard. Contactez ensuite le support du service via son canal officiel. Soyez réaliste sur un point : un transfert blockchain qui a déjà été effectué ne peut pas être annulé, donc la rapidité est essentielle.
Dans Telegram, en une minute, sans papiers.
Ouvrir Nexus Pay
Ouverture…