Decouvrir que votre compte Binance a ete compromis est naturellement alarmant, mais la panique mene aux erreurs. Suivez calmement les bonnes etapes et dans de nombreux cas vos actifs peuvent encore etre sauves. Connectez-vous a Binance via les canaux officiels pour verifier votre compte maintenant, ou utilisez l'application mobile pour agir plus vite.
Le plus urgent : Gelez votre compte
Si vous etes certain que votre compte a ete compromis, la premiere etape n'est pas de changer le mot de passe mais de geler le compte immediatement.
Methodes de gel :
- Dans l'app : Profil > Securite > Desactiver le compte
- Sur le web : Parametres de securite > Desactiver le compte
- Par email : Les emails d'alerte securite de Binance contiennent generalement un lien "Desactiver le compte"
Apres le gel, toutes les operations sont suspendues. Vous ne pouvez plus utiliser le compte non plus, mais au moins l'attaquant est aussi bloque.
Deuxieme etape : Changez votre mot de passe
Apres le gel, changez votre mot de passe. Utilisez un nouveau mot de passe jamais utilise ailleurs, avec au moins 8 caracteres incluant majuscules, minuscules, chiffres et caracteres speciaux.
Si vous ne pouvez plus vous connecter, passez directement a l'etape "Contacter le support."
Troisieme etape : Enquetez sur les vulnerabilites
Cles API : Supprimez les cles inconnues. Les attaquants creent des cles API qui restent valides meme apres un changement de mot de passe.
Liste des appareils : Supprimez tous les appareils inconnus.
Informations liees : Confirmez que votre email et telephone sont toujours les votres.
Adresses de retrait : Verifiez et supprimez les adresses inconnues.
Quatrieme etape : Evaluez les pertes
Comparez vos avoirs avec vos souvenirs. Documentez toutes les transactions et retraits anormaux avec des captures d'ecran.
Cinquieme etape : Contactez le support
Par chat en direct dans l'app (le plus rapide), chat du site web ou email officiel. Preparez : email/telephone d'inscription, documents d'identite, captures d'activite anormale.
Renforcement de la securite apres l'incident
- Activez toutes les methodes 2FA disponibles
- Configurez un code anti-phishing
- Activez la liste blanche de retrait
- Definissez un nouveau mot de passe fort
- Verifiez la securite de votre email d'inscription
- Lancez des analyses antivirus
Causes courantes
- Sites de phishing : La majorite des cas
- Reutilisation de mots de passe : Mot de passe fuite d'un autre site
- Malware : Trojan surveillant les frappes
- Detournement SIM : Numero porte par l'attaquant
FAQ
Q : Les actifs voles peuvent-ils etre recuperes ? R : Si deja retires vers une adresse on-chain, la recuperation est tres difficile. Contactez quand meme le support et deposez une plainte.
Q : Faut-il porter plainte ? R : Recommande, surtout pour les pertes importantes.
Rappel de securite
Apres un piratage, ne cherchez pas d'aide publiquement sur les reseaux sociaux. Cela attire des escrocs se faisant passer pour le service client. Toute demande d'aide doit passer par le canal officiel de support Binance dans l'application.