- \n
- MetaMask ne demande jamais \u00e0 ses utilisateurs de proc\u00e9der \u00e0 une v\u00e9rification de leur identit\u00e9 (KYC). Toute demande de v\u00e9rification que vous recevez est plus susceptible d'\u00eatre une escroquerie. Identifier ces tentatives d'hame\u00e7onnage peut vous \u00e9pargner beaucoup de stress.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- De nombreuses personnes pensent que les portefeuilles de crypto-monnaies fonctionnent de la m\u00eame mani\u00e8re que les bourses, et les escrocs adorent exploiter ce malentendu. Ils envoient de faux courriels et des fen\u00eatres contextuelles d'apparence officielle, dans l'espoir que vous leur confierez des informations sensibles.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- Les vraies demandes de v\u00e9rification ne proviennent que de plates-formes officielles et de confiance. jamais <\/strong>vous demander votre phrase d'initialisation ou vos cl\u00e9s priv\u00e9es.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- Pour rester en s\u00e9curit\u00e9, prenez l'habitude de mettre en signet les sites officiels, d'examiner attentivement chaque transaction, de maintenir vos appareils \u00e0 jour et de v\u00e9rifier les liens suspects \u00e0 l'aide d'un outil tel que D\u00e9tecteur d'escroquerie par courriel TruthScan<\/a> avant de cliquer.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
\n\n\n\nQu'est-ce que la v\u00e9rification KYC de MetaMask ?<\/h2>\n\n\n
\n![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/12\/what-is-metamask-kyc-verification-1024x683.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\nPermettez-moi d'\u00e9claircir un point.<\/p>\n\n\n\n
MetaMask lui-m\u00eame fait pas<\/strong> n\u00e9cessitent une v\u00e9rification KYC. Je sais que cela peut para\u00eetre surprenant si vous avez vu ces fen\u00eatres contextuelles ou ces courriels pr\u00e9tendant que vous devez \u201cv\u00e9rifier votre portefeuille\u201d imm\u00e9diatement.<\/p>\n\n\n\n
La premi\u00e8re fois que je suis tomb\u00e9 sur l'un d'entre eux, j'ai presque cliqu\u00e9 sans r\u00e9fl\u00e9chir et, avec le recul, je fr\u00e9mis un peu en pensant que j'ai failli tomber dans une escroquerie.<\/p>\n\n\n\n
La v\u00e9rit\u00e9 est que MetaMask est un portefeuille sans garde. Cela signifie que vous contr\u00f4lez votre propre crypto. <\/p>\n\n\n\n
Il n'y a pas d'interm\u00e9diaire qui vous demande votre carte d'identit\u00e9, votre passeport ou un selfie avec votre carte de cr\u00e9dit.<\/p>\n\n\n\n
Votre portefeuille vous appartient enti\u00e8rement et la v\u00e9rification KYC n'en fait pas partie.<\/p>\n\n\n\n
Les seules fois o\u00f9 vous serez confront\u00e9 au KYC, c'est si vous utilisez MetaMask pour vous connecter \u00e0 un service centralis\u00e9, comme une bourse, qui doit l\u00e9galement v\u00e9rifier qui vous \u00eates. Mais c'est la bourse qui doit le faire, pas MetaMask.<\/p>\n\n\n\n
La confusion vient g\u00e9n\u00e9ralement du fait que les gens entendent parler de KYC dans les crypto-monnaies partout ailleurs (sur les bourses, les plateformes de pr\u00eat ou les places de march\u00e9 NFT).<\/p>\n\n\n\n
Ainsi, lorsqu'ils voient une invite MetaMask qui a l'air officielle, il est facile de supposer qu'elle est r\u00e9elle. (Je l'ai fait, je l'ai fait !)<\/p>\n\n\n\n
N'oubliez pas que si vous utilisez MetaMask simplement pour d\u00e9tenir ou envoyer de la crypto-monnaie, vous n'aurez presque jamais besoin de pr\u00e9senter une pi\u00e8ce d'identit\u00e9.<\/p>\n\n\n\n
Pourquoi les gens pensent-ils que MetaMask n\u00e9cessite un KYC ?<\/h3>\n\n\n\n
Lorsque j'ai commenc\u00e9 \u00e0 utiliser MetaMask, j'ai suppos\u00e9 qu'un portefeuille \u00e9tait essentiellement la m\u00eame chose qu'un \u00e9change.<\/p>\n\n\n\n
Avez-vous d\u00e9j\u00e0 achet\u00e9 des cryptomonnaies sur Coinbase ou Binance ? Si c'est le cas, vous savez comment fonctionne le KYC. <\/p>\n\n\n\n
Ils demandent une pi\u00e8ce d'identit\u00e9, des selfies, parfois m\u00eame un justificatif de domicile. Recevoir une notification similaire de MetaMask peut inciter les gens \u00e0 croire qu'elle est l\u00e9gitime.<\/p>\n\n\n\n
La d\u00e9sinformation qui circule en ligne est une autre cause de confusion. J'ai vu des forums, des m\u00e9dias sociaux et m\u00eame certains articles utiliser avec d\u00e9sinvolture \u201cMetaMask KYC\u201d ou \u201cMetaMask verification required\u201d.\u201d<\/p>\n\n\n\n
Ils doivent faire savoir qu'il s'agit d'une escroquerie.<\/p>\n\n\n\n
Les escrocs savent que les gens pensent que les portefeuilles fonctionnent comme les bourses d'\u00e9change.<\/p>\n\n\n\n
Ils utiliser l'IA pour concevoir de fausses fen\u00eatres pop-up<\/a>, Il y a aussi des messages \u00e9lectroniques d'hame\u00e7onnage et des sites web qui ressemblent \u00e0 s'y m\u00e9prendre aux vrais. Certains d'entre eux incluent m\u00eame l'adresse de votre portefeuille dans le message pour lui donner un caract\u00e8re officiel.<\/p>\n\n\n\n
La rumeur se propage parce que les gens confondent les portefeuilles autog\u00e9r\u00e9s avec les services centralis\u00e9s. Les escrocs comptent sur cette confusion, et ils sont \u00e9tonnamment bons dans ce domaine.<\/p>\n\n\n\n
Une fois que vous avez compris cela, rep\u00e9rer une fausse demande de v\u00e9rification devient beaucoup moins stressant.<\/p>\n\n\n\n
Comment les fausses invites \u201cMettez \u00e0 jour votre portefeuille\u201d ou \u201cV\u00e9rifiez votre compte\u201d exploitent cette attente<\/h3>\n\n\n\n
Les escrocs savent que beaucoup d'entre nous paniquent lorsqu'ils voient un message concernant la v\u00e9rification ou la mise \u00e0 jour de leur portefeuille. <\/p>\n\n\n\n
J'ai vu des messages disant des choses comme \u201cVotre compte MetaMask sera verrouill\u00e9 dans 24 heures si vous ne v\u00e9rifiez pas\u201d, et il est facile de paniquer.<\/p>\n\n\n\n
Et ces invites imitent exactement le langage et la conception que vous attendez de MetaMask. Les logos, les boutons et m\u00eame les avertissements concernant les \u201cmises \u00e0 jour de s\u00e9curit\u00e9\u201d les font para\u00eetre l\u00e9gitimes.<\/p>\n\n\n\n
La seule diff\u00e9rence est que si vous cliquez, ils ne vous demandent pas de vous connecter normalement.<\/p>\n\n\n\n
Ils vous demandent votre cl\u00e9 priv\u00e9e, phrase de semence<\/a>, ou des informations personnelles. Et une fois que vous avez remis ces informations, votre crypto-monnaie a disparu.<\/p>\n\n\n\n
Comme je l'ai mentionn\u00e9 plus haut, j'ai vite compris que les escrocs s'appuient sur une hypoth\u00e8se, \u00e0 savoir que les utilisateurs associent automatiquement le terme \u201cportefeuille\u201d \u00e0 l'expression \u201cbourse d'\u00e9change soumise \u00e0 KYC\u201d.\u201d<\/p>\n\n\n\n
Ils comptent sur le fait que vous ne remettiez pas en question l'invitation parce qu'elle vous semble famili\u00e8re.<\/p>\n\n\n\n
Pour vous donner une id\u00e9e, ces fausses invites peuvent se pr\u00e9senter sous diff\u00e9rentes formes, telles que des fen\u00eatres contextuelles de navigateur, des courriels et m\u00eame de faux chats d'assistance.<\/p>\n\n\n\n
Certaines sont suffisamment convaincantes pour que je les compare c\u00f4te \u00e0 c\u00f4te avec les pages officielles de MetaMask, juste pour me rassurer.<\/p>\n\n\n\n
A utilisateur sur Reddit<\/a> a partag\u00e9 un courriel similaire :<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/12\/user-on-Reddit-sharing-similar-email-573x1024.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\nToute personne un tant soit peu consciente peut r\u00e9fl\u00e9chir \u00e0 deux fois avant de tomber dans le pi\u00e8ge de ces courriels. Mais ceux qui n'ont aucune id\u00e9e tomberont directement dans le pi\u00e8ge.<\/p>\n\n\n\n
J'ai un petit quelque chose qui peut rendre les choses plus claires. TruthScan's D\u00e9tecteur d'escroquerie par courriel<\/a> peut vous aider \u00e0 v\u00e9rifier si un lien, un courriel ou une invite est s\u00fbr avant de cliquer.<\/p>\n\n\n\n
J'ai commenc\u00e9 \u00e0 l'utiliser apr\u00e8s ma premi\u00e8re rencontre effrayante, et il m'a \u00e9vit\u00e9 un grand nombre de fausses tentatives de v\u00e9rification.<\/p>\n\n\n\n
Comment reconna\u00eetre une demande KYC l\u00e9gitime ou fausse dans MetaMask ?<\/h2>\n\n\n\n
La premi\u00e8re fois que vous essayez de d\u00e9terminer si une demande KYC dans MetaMask \u00e9tait r\u00e9elle ou non, vous pouvez avoir l'impression de marcher dans un champ de mines.<\/p>\n\n\n\n
Mais j'ai appris quelques mod\u00e8les qui permettent de faire plus facilement la diff\u00e9rence.<\/p>\n\n\n\n
Demandes l\u00e9gitimes (\u00e0 quoi elles doivent ressembler)<\/h3>\n\n\n\n
En r\u00e9alit\u00e9, MetaMask demande rarement des informations sur les clients. Il ne le fait que lorsque vous connectez votre porte-monnaie \u00e0 une bourse centralis\u00e9e ou \u00e0 un service de garde, parce qu'ils exigent l\u00e9galement une v\u00e9rification.<\/p>\n\n\n\n
Lorsque cela se produit :<\/p>\n\n\n\n
- \n
- La demande provient d'un site web officiel ou d'une application v\u00e9rifi\u00e9e.<\/li>\n\n\n\n
- Il ne vous est jamais demand\u00e9 de fournir votre phrase d'initialisation ou vos cl\u00e9s priv\u00e9es.<\/li>\n\n\n\n
- Tous les formulaires demandant des informations personnelles font partie de l'\u00e9change ou de la plateforme \u00e0 laquelle vous faites d\u00e9j\u00e0 confiance.<\/li>\n<\/ul>\n\n\n\n
Faux syst\u00e8mes KYC et signaux d'alerte communs<\/h3>\n\n\n\n
Passons maintenant aux choses qui posent probl\u00e8me, c'est-\u00e0-dire les fausses invites.<\/p>\n\n\n\n
Ils peuvent sembler tr\u00e8s convaincants, mais il convient de faire attention \u00e0 certaines choses.<\/p>\n\n\n\n
- \n
- Des fen\u00eatres contextuelles ou des courriels indiquant que votre portefeuille sera imm\u00e9diatement verrouill\u00e9 si vous ne le v\u00e9rifiez pas.<\/li>\n\n\n\n
- Demande de votre phrase d'amor\u00e7age, de vos cl\u00e9s priv\u00e9es ou de vos phrases secr\u00e8tes de r\u00e9cup\u00e9ration.<\/li>\n\n\n\n
- Les liens qui ne m\u00e8nent pas \u00e0 des domaines officiels de MetaMask ou d'\u00e9change.<\/li>\n\n\n\n
- Les courriels contenant des fautes d'orthographe, des salutations g\u00e9n\u00e9riques ou une urgence inhabituelle. (Les escrocs doivent vraiment am\u00e9liorer leurs comp\u00e9tences en mati\u00e8re d'\u00e9criture<\/a>!)<\/li>\n<\/ul>\n\n\n\n
Les escrocs misent sur la panique et la confusion. Lorsque vous faites une pause et que vous recherchez ces signaux d'alarme, les faux messages deviennent beaucoup plus faciles \u00e0 rep\u00e9rer.<\/p>\n\n\n\n
Le tableau ci-dessous vous aidera \u00e0 assimiler facilement ces informations :<\/p>\n\n\n\n
- Pour rester en s\u00e9curit\u00e9, prenez l'habitude de mettre en signet les sites officiels, d'examiner attentivement chaque transaction, de maintenir vos appareils \u00e0 jour et de v\u00e9rifier les liens suspects \u00e0 l'aide d'un outil tel que D\u00e9tecteur d'escroquerie par courriel TruthScan<\/a> avant de cliquer.<\/li>\n<\/ul>\n\n\n\n
- Les vraies demandes de v\u00e9rification ne proviennent que de plates-formes officielles et de confiance. jamais <\/strong>vous demander votre phrase d'initialisation ou vos cl\u00e9s priv\u00e9es.<\/li>\n<\/ul>\n\n\n\n
- De nombreuses personnes pensent que les portefeuilles de crypto-monnaies fonctionnent de la m\u00eame mani\u00e8re que les bourses, et les escrocs adorent exploiter ce malentendu. Ils envoient de faux courriels et des fen\u00eatres contextuelles d'apparence officielle, dans l'espoir que vous leur confierez des informations sensibles.<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/12\/TruthScan-Email-Scam-Detection-1024x456.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\n