Les e-mails d'hameçonnage sont l'un des moyens les plus courants de compromettre un compte crypto. Un message qui ressemble trait pour trait à ceux de votre plateforme d'échange — même logo, même ton — vous demande de cliquer sur un lien et de vous connecter, et la page qui s'ouvre vous vole discrètement votre mot de passe. Un code anti-hameçonnage est une parade simple et redoutablement efficace. Voici ce que c'est, comment il fonctionne et quelle place il occupe dans votre sécurité globale.
Ce qu'est un code anti-hameçonnage
Un code anti-hameçonnage est une courte phrase personnelle que vous définissez dans votre compte. Une fois enregistrée, la plateforme insère cette phrase exacte dans chaque e-mail authentique qu'elle vous envoie : confirmations d'ordre, avis de retrait, alertes de sécurité. Comme vous seul et la plateforme connaissez cette phrase, elle joue le rôle d'une signature qui prouve que l'e-mail vient bien d'eux et non d'un imposteur.
Comment il vous protège
La protection est simple mais efficace. Quand un vrai e-mail arrive, il affiche votre code et vous pouvez lui faire confiance. Quand un e-mail d'hameçonnage arrive, il ne peut pas contenir votre code, car l'attaquant n'a aucune idée de ce que vous avez choisi. Dès que vous voyez un e-mail de la plateforme sans votre phrase — ou avec la mauvaise —, vous savez immédiatement qu'il est faux et vous pouvez le supprimer sans cliquer sur quoi que ce soit.
Comment le définir et l'utiliser
Le code se règle dans les paramètres de sécurité de votre plateforme, en général près des options de 2FA et de mot de passe. Choisissez quelque chose qui vous est propre, qu'un inconnu ne pourrait pas deviner, et qui n'est pas un mot de passe utilisé ailleurs. Prenez ensuite l'habitude de le chercher dans chaque e-mail envoyé par la plateforme. S'il est là, continuez ; s'il manque, arrêtez-vous. Ne communiquez ce code à personne : une fuite permettrait à un attaquant de fabriquer des e-mails très convaincants.
Ce qu'il ne fait pas
Un code anti-hameçonnage n'aide que pour les e-mails de cette plateforme précise. Il ne protège pas des faux sites atteints par un autre chemin, des liens malveillants glissés dans un message par ailleurs crédible, ni des arnaques par messagerie ou par téléphone. Voyez-le comme une couche parmi d'autres : continuez d'utiliser la 2FA, vérifiez que les adresses web sont correctes avant de vous connecter et méfiez-vous de tout message qui vous presse d'agir vite.
En résumé
Un code anti-hameçonnage est une phrase personnelle que votre plateforme place dans chacun de ses e-mails légitimes, ce qui vous donne un moyen instantané de distinguer les vrais messages des tentatives d'hameçonnage. Définissez-en un dans vos paramètres de sécurité, cherchez-le sur chaque e-mail et ne le partagez jamais. Il ne remplacera pas vos autres défenses, mais combiné à la 2FA et à une vérification attentive des liens, il ferme l'une des portes les plus utilisées par les attaquants. Pour continuer à apprendre les fondamentaux, retrouvez d'autres articles de Bitbase Academy.
Articles associés
Autres articles Bitbase sur ce sujet :
- Qu'est-ce qu'un pump and dump ?
- Risques et signaux d'alerte des meme coins
- Arnaques crypto courantes : les repérer et les éviter
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en juin 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[2] Investopedia, "Two-Factor Authentication (2FA): Definition and How It Works" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
