Votre premiere reaction face a une anomalie
Il est 3 heures du matin et votre telephone recoit une notification de connexion Binance que vous n'avez pas declenchee. Ou peut-etre ouvrez-vous l'application pour decouvrir que votre solde a chute brutalement. La panique est comprehensible, mais agir rapidement et calmement est ce qui minimise les pertes. Commencez par verifier l'etat de votre compte via les canaux officiels d'inscription Binance, et si vous n'avez pas encore installe l'application sur un nouvel appareil, telechargez l'APP Binance pour agir.
Liste des actions d'urgence
Suivez ces etapes dans l'ordre, le plus rapidement possible :
Etape 1 : Geler votre compte (le plus important)
Ouvrez l'APP Binance ou le site web > Allez dans Parametres de securite > Trouvez l'option "Desactiver le compte" > Confirmez
Une fois desactive, toutes les operations de trading, les retraits et les operations API s'arretent immediatement. C'est l'etape la plus critique pour empecher de nouvelles pertes.
Si vous ne pouvez plus vous connecter, vous pouvez initier le gel du compte via le processus "Mot de passe oublie" sur la page de connexion, ou contacter directement le support Binance.
Etape 2 : Changer votre mot de passe
Si vous avez encore acces, changez votre mot de passe immediatement. Le nouveau mot de passe doit :
- Comporter au moins 12 caracteres
- Inclure des majuscules, minuscules, chiffres et caracteres speciaux
- Ne pas etre reutilise d'une autre plateforme
Etape 3 : Verifier et supprimer les appareils suspects
Allez dans "Gestion des appareils" dans vos parametres de securite et supprimez tout appareil connecte que vous ne reconnaissez pas.
Etape 4 : Verifier les cles API
De nombreux pirates creent des cles API pour controler votre compte a distance. Allez dans la page de Gestion des API et supprimez toute cle que vous n'avez pas creee vous-meme.
Identifier la cause
Apres la reponse d'urgence, vous devez comprendre ce qui s'est passe pour eviter que cela ne se reproduise.
Causes frequentes
Attaques de phishing
La methode la plus courante. Vous avez peut-etre clique sur un lien dans un faux e-mail "officiel de Binance" et saisi vos identifiants sur un site contrefait.
Comment verifier :
- Verifiez si l'adresse de l'expediteur appartient reellement a un domaine Binance
- Consultez l'historique de votre navigateur a la recherche de sites suspects
- Rappelez-vous si vous avez recemment saisi des informations de connexion sur une "page de promotion"
Logiciels malveillants
Des enregistreurs de frappe ou des logiciels de capture d'ecran ont peut-etre ete installes sur votre telephone ou ordinateur, surveillant chaque saisie.
Comment verifier :
- Lancez une analyse de securite complete sur votre telephone et votre ordinateur
- Recherchez des applications inconnues sur votre telephone
- Verifiez les extensions suspectes de votre navigateur
Echange de carte SIM (SIM Swapping)
Les attaquants utilisent l'ingenierie sociale pour convaincre votre operateur de transferer votre numero de telephone sur leur carte SIM, leur permettant d'intercepter les codes de verification par SMS.
Signes :
- Votre telephone perd soudainement le signal
- Vous ne recevez plus aucun SMS ni appel
Verifier l'historique des transactions
Dans l'APP Binance, allez dans "Ordres" et "Portefeuille" > "Historique des transactions" pour verifier :
- Des enregistrements de retrait que vous n'avez pas inities
- Des ordres de transaction inhabituels
- Des transactions C2C inconnues
- Les adresses de destination des fonds deplaces
Notez l'heure, le montant et les adresses de toutes les transactions suspectes : vous aurez besoin de ces informations pour le dossier de support.
Contacter le support Binance
Comment soumettre un ticket correctement
- Accedez a la page de support Binance via le canal officiel
- Selectionnez "Securite du compte" > "Compte compromis"
- Fournissez une description detaillee incluant :
- Quand vous avez detecte l'anomalie
- Des captures d'ecran des transactions suspectes
- Vos documents d'identite (pour la verification)
- L'e-mail et le numero de telephone lies a votre compte
- Attendez une reponse : le retour initial arrive generalement sous 24 heures
Ce que le support peut faire
- Aider a geler votre compte
- Tracer le flux des fonds
- Assister a la recuperation des fonds lorsque les conditions le permettent
- Vous aider a retrouver l'acces securise a votre compte
Renforcer la securite apres la recuperation
Apres avoir subi un piratage, profitez-en pour ameliorer votre securite globalement.
Mettre a niveau vos methodes de verification
- Passez a une cle de securite physique (YubiKey) comme 2FA principal
- Activez Google Authenticator
- Configurez un code anti-phishing (apres connexion, activez-le dans les Parametres de securite : tous les futurs e-mails de Binance incluront ce code, vous aidant a distinguer les vrais des faux)
Liste blanche d'adresses de retrait
Activez la fonctionnalite de liste blanche d'adresses de retrait. Seules les adresses en liste blanche pourront recevoir des retraits. Les nouvelles adresses necessitent un delai de 24 heures, vous donnant le temps de reagir.
Verifications de securite regulieres
Prenez l'habitude de verifications de routine :
- Consultez l'historique de connexion chaque semaine
- Verifiez les cles API chaque mois
- Changez votre mot de passe tous les trois mois
Rappels de securite
- Le support Binance ne vous demandera jamais proactivement votre mot de passe ou vos codes de verification
- Ne cliquez pas sur les liens dans les groupes de reseaux sociaux pretendant etre des "promotions Binance"
- Activer le code anti-phishing par e-mail est l'une des defenses les plus efficaces
- Pour les montants importants, envisagez de stocker vos actifs dans un portefeuille froid avec signature multiple
FAQ
Les actifs voles peuvent-ils etre recuperes ?
Cela depend. Si les actifs sont encore au sein de la plateforme Binance (par exemple, transferes a un autre utilisateur Binance), la recuperation est plus probable. S'ils ont ete retires vers un portefeuille externe, la recuperation devient beaucoup plus difficile, mais Binance cooperera avec les enquetes des forces de l'ordre.
Combien de temps faut-il pour restaurer un compte gele ?
Cela varie selon le cas. Les fuites de mot de passe simples peuvent etre resolues en quelques heures a un jour apres verification d'identite. Les cas complexes peuvent necessiter des jours ou des semaines d'investigation.
Dois-je porter plainte ?
Oui. Bien que les affaires de cryptomonnaies puissent etre difficiles a resoudre, un depot de plainte sert de preuve pour de futures reclamations et peut aider d'autres victimes.
Pourquoi mon compte a-t-il ete pirate malgre le 2FA ?
La cle de sauvegarde de votre authentificateur a peut-etre ete compromise, ou vous avez peut-etre ete victime d'une attaque de phishing avancee (intermediaire en temps reel) ou l'attaquant a utilise votre code de verification au moment exact ou vous l'avez saisi. Les cles de securite physiques peuvent prevenir efficacement ce type d'attaque.
Dois-je tout transferer vers un nouveau compte ?
Ce n'est pas recommande. Votre compte original a une verification d'identite completee et un historique de transactions complet. Apres la recuperation, renforcez simplement la securite et continuez a l'utiliser. Creer un nouveau compte impliquerait de repasser le KYC, entre autres complications.