Blog
E-mails MetaMask : reconnaître le phishing
En bref
MetaMask peut envoyer de vraies réponses d’assistance et des actualités auxquelles vous êtes abonné. Un e-mail non sollicité demandant votre phrase de récupération, votre clé privée ou votre mot de passe n’est pas une procédure légitime de vérification du portefeuille. Vérifiez la demande depuis le centre d’aide officiel, sans passer par l’e-mail.
La suite dépend de ce qui s’est produit. Lire un message diffère de télécharger un logiciel, saisir des identifiants ou approuver une demande du portefeuille. Déconnecter un site ne révoque pas une autorisation de dépense existante. Si une phrase ou une clé a été divulguée, changer le mot de passe de l’application ne la sécurise pas de nouveau. Documentez l’incident sans communiquer de secrets ; un service de récupération ne peut pas annuler des transactions blockchain exécutées.
Dire que « MetaMask n’envoie jamais d’e-mails » est trop général. MetaMask peut répondre à une demande d’assistance ou envoyer des informations auxquelles vous vous êtes abonné. Un message non sollicité exigeant la vérification du portefeuille est tout autre chose.
Certains services, comme l’achat de cryptomonnaies ou l’utilisation d’une carte, peuvent comporter une vérification d’identité. Cela ne rend pas authentique un e-mail non sollicité demandant de « vérifier votre portefeuille ». Vérifiez si le message concerne un service que vous avez réellement demandé. Une vérification d’identité ne justifie pas de divulguer votre phrase ou votre clé privée.
Examiner la demande, pas seulement l’expéditeur
MetaMask ne demande par e-mail ni phrase de récupération, ni clé privée, ni mot de passe, ni identifiants Google/Apple. Une menace de suspension si vous ne les communiquez pas est un signal d’alerte. Un logo connu ou un nom d’expéditeur ne prouve pas l’authenticité.
Vérifiez la demande par un autre moyen :
- Lisez l’adresse complète de l’expéditeur, pas seulement le nom affiché, sans la considérer comme une preuve suffisante.
- Ouvrez le centre d’aide officiel de MetaMask indépendamment des liens de l’e-mail.
- Comparez la demande à votre dossier d’assistance existant ou au service utilisé. Si elle ne correspond pas, contactez le support par le site officiel.
Le guide officiel ci-dessous décrit les types de messages envoyés par MetaMask.
Si vous avez déjà réagi
Vous avez lu l’e-mail ou ouvert une page
Cela ne suffit pas à établir que vos clés ont été exposées. Fermez la page suspecte et notez ce qui s’est passé. Précisez séparément tout téléchargement, toute saisie d’identifiants ou toute demande de portefeuille approuvée : les vérifications à effectuer diffèrent selon le cas.
Vous avez connecté le portefeuille ou approuvé une transaction
Une connexion n’est pas une autorisation de dépenser des jetons. Examinez ce que vous avez signé et les autorisations accordées. Déconnecter un site ne révoque pas une autorisation déjà inscrite sur la blockchain. La révocation est une transaction distincte, qui peut nécessiter des frais de réseau ; elle n’annule pas les transferts antérieurs. Utilisez les instructions officielles ci-dessous, pas un lien de « révocation » contenu dans le message suspect.
Vous avez divulgué une phrase ou une clé privée
Considérez les comptes concernés comme compromis. Modifier le mot de passe local de MetaMask ne sécurise pas à nouveau ces clés. N’ajoutez pas de fonds à ces comptes pendant que vous cherchez de l’aide ; suivez les instructions officielles de MetaMask pour les comptes compromis. Dans votre signalement au support, indiquez ce qui a été divulgué sans inclure le secret lui-même.
Demandez les prochaines étapes au support officiel. Crypto Recovers aide les propriétaires légitimes à retrouver l’accès à leur portefeuille, pas à récupérer des fonds volés ou perdus dans une escroquerie. Une transaction blockchain confirmée ne peut pas être annulée.