Une belle offre d’emploi. Un téléchargement dangereux. Ce que le piratage de Binance peut vous apprendre.

Quoi de neuf chez Binance ?

Selon le rapport préliminaire de Binance du 3 novembre, un salarié a reçu un exercice de programmation infecté lors d’un faux recrutement. Cela faisait partie d’une attaque en plusieurs étapes. Un examen indépendant doit encore suivre.

Une histoire convaincante ne constitue pas une preuve

L’ingénierie sociale consiste à gagner votre confiance pour vous amener à agir. Il n’est pas nécessaire d’être programmeur pour y être confronté. Une mission, une collaboration ou une candidature peut aussi pousser un utilisateur ordinaire à ouvrir un fichier.

Exemple fictif : Eva cherche des missions indépendantes. Un recruteur connaît son parcours, organise un entretien vidéo agréable puis envoie un « petit test ». Eva se sent appréciée. Mais cet échange ne lui indique ni qui a créé le fichier ni ce qu’il fera sur son ordinateur.

Vérification 1 : confirmez l’identité par une autre voie

Recherchez vous-même le site officiel de l’entreprise. Utilisez un contact qui y figure pour demander si la personne et le poste sont authentiques. Ne vous fiez pas uniquement au numéro ou au lien transmis par le recruteur.

Un logo, un ancien profil ou une plateforme vidéo connue ne prouve pas une identité. Une véritable entreprise peut aussi être imitée. Vérifiez donc votre interlocuteur précis, pas seulement l’existence du nom de l’entreprise.

Vérification 2 : décidez séparément pour le téléchargement

Un premier contact ne vous oblige pas à installer un logiciel, une extension de navigateur ou un script. Si l’on exige un logiciel supplémentaire pour discuter, arrêtez-vous et vérifiez sa nécessité et sa provenance officielle. Ne désactivez pas votre protection à la demande de votre interlocuteur.

Faites examiner tout code inconnu avant un test technique. Ne l’exécutez pas simplement sur un ordinateur professionnel ou sur l’appareil utilisé pour gérer vos cryptos. Une plateforme de téléchargement connue ne rend pas fiables tous les fichiers qu’elle héberge.

Vérification 3 : ne laissez pas l’urgence décider

Dans notre exemple fictif, Eva entend : « Installez ceci maintenant, sinon l’occasion disparaît. » Elle demande du temps et une confirmation indépendante. Cela ne prouve pas automatiquement que l’offre est fausse, mais évite que son enthousiasme remplace ses vérifications.

Vous avez déjà exécuté un logiciel suspect ? Déconnectez cet appareil d’Internet et contactez votre équipe informatique ou un spécialiste de sécurité fiable. N’utilisez plus l’appareil suspect pour vos comptes sensibles.

Quel bénéfice pour vous ?

Vous n’avez pas besoin de comprendre techniquement toutes les attaques. Apprenez à repérer le moment où une conversation agréable devient une demande d’accès à votre appareil ou à vos informations. C’est le moment de faire une pause.

Entraînez-vous dans la Mini App avec les trois questions pratiques de cet article. Les quiz gratuits du site permettent de poursuivre sur trois niveaux. Un bon score constitue un entraînement, pas une garantie de sécurité.