Comment éviter les arnaques Web3 ?

Une transaction valide reste valide même si elle a été obtenue par tromperie.

Les fraudeurs copient une marque, créent l'urgence et dirigent vers un geste irréversible.

Le point faible n'est souvent ni le réseau ni le wallet, mais le contexte présenté à l'utilisateur.

Une lettre différente dans le domaine suffit à imiter une interface connue.

Publicités, messages privés et faux supports placent le lien piégé au bon moment.

Le cadenas du navigateur chiffre la connexion ; il ne prouve pas que le site est légitime.

Signer un message peut connecter un compte, prouver une identité ou autoriser une action.

Signer une transaction peut transférer un actif ou appeler un contrat complexe.

Si le wallet ne rend pas l'action lisible, refuser est plus sûr que deviner.

Une approval permet à un contrat de déplacer certains tokens plus tard, sans nouvelle autorisation identique.

Une limite illimitée transforme une erreur ponctuelle en risque durable.

Déconnecter le site ne révoque pas cette permission enregistrée sur la chaîne.

Urgence — une offre ou un compte prétend expirer

Autorité — un faux support demande de suivre une procédure

Gain — un airdrop promet beaucoup contre un petit geste

Isolement — le fraudeur empêche de vérifier auprès d'une autre source

Domaine — ouvrir depuis un favori ou une source officielle

Réseau et contrat — confirmer les adresses attendues

Action et montant — lire ce qui part réellement

Test — utiliser un petit montant et un wallet séparé

Séparer l'épargne du wallet utilisé avec les applications.

Révoquer régulièrement les autorisations devenues inutiles.

Ne jamais saisir une seed après avoir suivi un lien : aucun support légitime ne la demande.

En cas de doute, arrêter, vérifier ailleurs et accepter de manquer l'occasion.