Comment repérer les arnaques d'airdrops – 7 techniques courantes et comment s'en protéger

Les airdrops sont un moyen populaire pour les projets crypto de distribuer des jetons gratuits, et de nombreux utilisateurs en ont tiré des bénéfices considérables. Mais cette popularité en a aussi fait l'outil de prédilection des escrocs — les arnaques aux faux airdrops se multiplient, causant des dizaines de millions de dollars de pertes chaque année. Cet article dévoile les différentes tactiques des faux airdrops pour vous aider à profiter des airdrops tout en protégeant vos actifs.

Quelles sont les techniques courantes des faux airdrops ?

Technique 1 : Airdrops sur sites de phishing

Les escrocs créent des sites de phishing imitant le site officiel d'un projet, prétendant que vous avez des jetons d'airdrop non réclamés. Lorsque vous connectez votre portefeuille et « réclamez », vous signez en réalité une autorisation malveillante ou une signature Permit, après quoi vos actifs sont siphonnés.

Signe révélateur : Demande de connecter le portefeuille et de signer une transaction pour « réclamer » l'airdrop.

Technique 2 : Jetons inconnus dans votre portefeuille

Les escrocs envoient en masse de faux jetons à de nombreuses adresses. Ces jetons affichent une certaine « valeur » dans votre portefeuille. Quand vous essayez de les vendre sur un DEX, le contrat exige des autorisations ou des « frais » exorbitants, volant en réalité vos autorisations.

Signe révélateur : Le jeton ne peut pas être échangé normalement ou nécessite des étapes supplémentaires.

Technique 3 : Faux airdrops sur les réseaux sociaux

Les escrocs usurpent l'identité de projets connus sur Twitter, Discord et Telegram pour annoncer des « événements d'airdrop » avec des liens de phishing. Parfois, ils piratent même le compte officiel du projet.

Signe révélateur : Urgence d'agir immédiatement, réclamation à durée limitée, liens inconnus.

Technique 4 : Arnaque « Envoyez de l'ETH pour recevoir »

Prétend que vous devez envoyer un peu d'ETH comme « frais de gas » ou « frais d'activation » pour réclamer l'airdrop. Les airdrops légitimes ne demandent jamais de payer quoi que ce soit.

Signe révélateur : Demande de paiement préalable.

Technique 5 : Arnaque à la vérification de phrase de récupération

Des pages d'airdrop frauduleuses vous demandent de saisir votre phrase de récupération pour « vérifier l'éligibilité de votre portefeuille ». Une fois saisie, votre portefeuille est immédiatement compromis.

Signe révélateur : Demande de phrase de récupération ou de clé privée.

Technique 6 : Airdrops de NFT malveillants

Les escrocs envoient un NFT à votre adresse. La description ou l'image du NFT contient un lien vers un site de phishing.

Signe révélateur : Réception d'un NFT inconnu contenant un lien invitant à visiter un site.

Technique 7 : Projets frauduleux avec exit scam

Les escrocs créent un projet apparemment légitime, l'exploitent pendant des mois pour établir la confiance, puis lancent un « événement d'airdrop » attirant les utilisateurs à connecter leurs portefeuilles avant de s'enfuir avec les fonds.

Signe révélateur : Équipe anonyme, code non audité, activité communautaire maintenue par des bots.

Comment distinguer les vrais airdrops des faux ?

Caractéristiques des vrais airdrops :

1. Initiés par des projets connus et vérifiés
2. Annoncés via les sites web et réseaux sociaux officiels
3. Ne demandent pas d'envoyer de cryptomonnaie
4. Ne demandent pas votre phrase de récupération ou clé privée
5. Processus de réclamation simple et transparent — connexion de portefeuille + signature de vérification
6. Règles et critères d'éligibilité clairement définis

Signaux d'alerte des faux airdrops :

1. Prétend que « tout le monde est éligible » — les vrais airdrops ont des critères de sélection précis
2. Demande un paiement ou l'envoi de jetons — les vrais airdrops sont gratuits
3. Presse avec « durée limitée, réclamez maintenant ou perdez tout » — l'urgence est typique des arnaques
4. Demande la phrase de récupération ou la clé privée — absolument une arnaque
5. Source inconnue ou envoyé par message privé — les vrais airdrops ne notifient pas par DM
6. Projet inconnu mais valeur d'airdrop anormalement élevée — si ça semble trop beau pour être vrai, c'est probablement le cas

Que faire des jetons d'airdrop inconnus dans votre portefeuille ?

Si des jetons inconnus apparaissent :

1. N'essayez pas de les échanger ou transférer : Interagir avec le contrat du jeton peut déclencher une logique malveillante
2. Ne visitez pas les liens web du contrat du jeton : Ces liens mènent généralement à des sites de phishing
3. Ignorez-les simplement : Ces jetons dans votre portefeuille n'affecteront pas vos autres actifs
4. Si vous voulez vraiment nettoyer : Attendez un moment, puis utilisez Revoke.cash pour vérifier les autorisations anormales

Rappel de sécurité

Profitez des airdrops tout en restant vigilant :

1. N'obtenez des informations d'airdrop que via les canaux officiels : Suivez le Twitter et le site web officiels du projet
2. Vérifiez l'authenticité des liens : Confirmez l'URL correcte via le site officiel ou CoinGecko
3. Utilisez un portefeuille séparé pour les airdrops : N'utilisez pas votre portefeuille principal pour des airdrops incertains
4. Ne payez jamais pour un airdrop : Tout airdrop demandant un paiement préalable est une arnaque
5. N'entrez jamais votre phrase de récupération sur une page d'airdrop : C'est la règle de sécurité la plus fondamentale
6. Restez rationnel : Si la valeur d'un airdrop semble déraisonnablement élevée, c'est probablement une arnaque

Le trading sécurisé commence par le choix d'une plateforme fiable. Rendez-vous sur Binance pour gérer vos actifs en toute sécurité, ou téléchargez l'application Binance — les utilisateurs iPhone peuvent consulter le guide d'installation iOS — pour une expérience pratique.

Puis-je vendre des jetons d'airdrop directement sur un DEX ?

S'il s'agit de véritables jetons d'airdrop (comme ARB, UNI, etc.), oui. Mais les jetons de sources inconnues sont généralement des jetons frauduleux dont les contrats peuvent contenir du code malveillant. Tenter de les vendre pourrait entraîner le vol de vos autorisations ou le gaspillage de frais de gas.

Pourquoi les faux jetons d'airdrop affichent-ils une valeur dans mon portefeuille ?

Les escrocs créent un petit pool de liquidité pour le faux jeton sur un DEX, lui donnant l'apparence d'avoir une « valeur ». Mais quand vous essayez de vendre, vous découvrez qu'il est inéchangeable, ou une logique malveillante se déclenche pendant la transaction. C'est une tromperie visuelle soigneusement conçue.

Quelles vérifications de sécurité effectuer avant de participer à un airdrop ?

Vérifications recommandées : confirmez que les réseaux sociaux officiels du projet ont annoncé l'airdrop, vérifiez si le contrat a été audité, utilisez un portefeuille séparé avec un solde modeste, et ne signez pas de transactions allant au-delà du nécessaire sur la page de l'airdrop.

Comment les grands airdrops légitimes sont-ils généralement distribués ?

Les grands airdrops (comme Uniswap, Arbitrum, Optimism, etc.) sont distribués via une page de Claim sur le site officiel. Les utilisateurs connectent leur portefeuille, le système vérifie l'éligibilité, et les utilisateurs qualifiés peuvent réclamer en un clic. Seule la signature d'une transaction de Claim est nécessaire — aucun frais ni étape supplémentaire.