La méthode principale pour identifier si une application Binance est authentique consiste à : utiliser uniquement les canaux de téléchargement officiels, vérifier les informations du développeur et contrôler le certificat de signature de l'APP. Ces dernières années, les fausses applications de cryptomonnaies se sont multipliées. Selon la société de sécurité blockchain SlowMist, les pertes d'actifs des utilisateurs dues aux applications de phishing s'élèvent à plus de 300 millions de dollars par an. Veillez à obtenir les liens de téléchargement officiels via le site officiel de Binance, repérez les identifiants corrects de l'application officielle Binance, et pour les utilisateurs d'iPhone, consultez le tutoriel d'installation iOS pour éviter de télécharger une application contrefaite.
Pourquoi les fausses applications Binance sont-elles dangereuses ?
Les applications contrefaites présentent généralement les risques suivants :
- Vol de comptes et de mots de passe : Les informations de connexion saisies par l'utilisateur sont directement envoyées au serveur de l'attaquant.
- Vol de phrases mnémoniques/clés privées : Si un utilisateur importe son portefeuille dans une fausse application, sa phrase secrète sera dérobée.
- Substitution de l'adresse de dépôt : L'adresse affichée lors d'un dépôt est celle du portefeuille de l'attaquant, les fonds sont donc directement volés.
- Installation de logiciels malveillants : Une fausse application peut contenir des chevaux de Troie pour surveiller toutes les opérations sur le téléphone.
Une fois les actifs volés, la nature irréversible des cryptomonnaies signifie qu'il est presque impossible de les récupérer.
Cinq étapes pour identifier l'application Binance authentique
Étape 1 : Confirmer le canal de téléchargement
Téléchargez l'application Binance uniquement via les canaux suivants :
- Site officiel de Binance : Accédez au site officiel de Binance et cliquez sur le bouton de téléchargement en haut de la page.
- Google Play Store : Recherchez « Binance » et assurez-vous que le développeur est « Binance Inc. ».
- Apple App Store : Recherchez « Binance » et vérifiez que le développeur est « Binance Inc. ».
- Huawei AppGallery : Disponible dans certaines régions.
Ne téléchargez JAMAIS via les canaux suivants :
- Liens de sites web de source inconnue.
- Packs d'installation partagés dans des groupes Telegram ou WhatsApp.
- Liens provenant de publicités sur les moteurs de recherche.
- Magasins d'applications tiers.
Étape 2 : Vérifier les informations du développeur
Dans le magasin d'applications, cliquez sur la page de détails de l'APP pour consulter les informations du développeur :
| Plateforme | Nom du développeur officiel | Signes de contrefaçon |
|---|---|---|
| Google Play | Binance Inc. | Variantes comme Binance Team, Binance Official, etc. |
| App Store | Binance Inc. | Suffixes superflus ou fautes d'orthographe |
| Huawei AppGallery | Binance Inc. | Uploadeur non officiel |
L'application authentique sur Google Play compte plus de 50 millions de téléchargements. Si vous voyez une application « Binance » avec seulement quelques milliers de téléchargements, il s'agit certainement d'une contrefaçon.
Étape 3 : Vérifier la signature de l'APP (Android)
Les utilisateurs d'Android peuvent vérifier la signature de l'APK de la manière suivante :
- Après avoir téléchargé l'APK, utilisez un outil tel que « APK Signature Verification » pour vérifier la signature.
- L'empreinte SHA-256 du certificat de signature officiel de Binance peut être consultée sur le site officiel.
- Après l'installation, vérifiez le numéro de version de l'APP dans les paramètres et comparez-le avec la dernière version publiée sur le site officiel.
- Le nom de paquet de l'application officielle est « com.binance.dev ».
Étape 4 : Vérifier les autorisations de l'APP
L'application authentique de Binance demande des autorisations raisonnables :
- Appareil photo : Pour la reconnaissance faciale KYC et le scan de codes QR.
- Stockage : Pour enregistrer des captures d'écran et télécharger des fichiers.
- Biométrie : Pour la connexion via Face ID ou empreinte digitale.
- Notifications : Pour envoyer des alertes de prix et des notifications de sécurité.
Si l'application demande les autorisations anormales suivantes, il s'agit probablement d'une contrefaçon :
- Lecture du contenu des SMS.
- Lecture des contacts.
- Enregistrement audio en arrière-plan.
- Obtention des privilèges d'administration de l'appareil.
Étape 5 : Vérification après connexion
Une fois connecté à l'application, vous pouvez également confirmer son authenticité :
- Vérifier la sécurité : L'application officielle envoie un code par e-mail et demande une vérification 2FA lors de la connexion.
- Utiliser Binance Verify : Saisissez n'importe quelle coordonnée officielle affichée dans l'application sur la page « Binance Verify » du site officiel pour vérification.
- Consulter les informations du compte : Si vous aviez configuré votre compte sur la version web, les données affichées dans l'application authentique doivent être identiques.
- Test de petit montant : Pour une première utilisation, il est conseillé de déposer un petit montant (par exemple 10 USDT) et de tester si la fonction de retrait fonctionne normalement.
Méthodes de contrefaçon courantes
Sites de phishing + Fausses applications
Les attaquants créent des sites de phishing dont l'apparence est presque identique au site officiel de Binance. Le nom de domaine utilise des variantes comme « bínance.com » (notez l'accent sur la lettre) ou « binancee.com » (une lettre en trop) pour inciter les utilisateurs à télécharger une fausse application.
Publicités sur les moteurs de recherche
Lors d'une recherche « télécharger Binance » sur Google, les premiers liens publicitaires peuvent pointer vers des sites frauduleux. Il est recommandé de saisir directement l'URL ou d'utiliser un favori pour accéder au site officiel.
Promotion sur les réseaux sociaux
Sur Twitter, Telegram ou WhatsApp, de faux « conseillers officiels » envoient des messages contenant des liens vers des applications contrefaites. L'équipe officielle de Binance n'envoie JAMAIS de liens de téléchargement par message privé.
Applications clones dans les magasins d'applications
Bien que Google Play et l'App Store disposent de mécanismes de révision, quelques fausses applications parviennent parfois à être publiées temporairement. Elles utilisent souvent des icônes et des noms similaires à Binance, mais les informations du développeur diffèrent.
Que faire si vous avez déjà installé une application suspecte ?
Si vous soupçonnez avoir installé une application contrefaite :
- Désinstallez immédiatement l'application suspecte.
- Modifiez immédiatement le mot de passe de votre compte Binance (via la version web sur ordinateur).
- Vérifiez et modifiez l'e-mail et le numéro de téléphone associés.
- Activez ou réinitialisez l'authentificateur Google (Google Authenticator).
- Vérifiez les clés API : Supprimez toutes les clés API inconnues dans les paramètres de sécurité.
- Si nécessaire, contactez le service client officiel de Binance pour geler votre compte.
- Effectuez un scan antivirus complet de votre téléphone.
Foire aux questions (FAQ)
Q1 : Un APK téléchargé sur le site officiel de Binance est-il forcément sûr ?
À condition que vous accédiez réellement au site officiel. Veuillez vérifier attentivement le nom de domaine dans la barre d'adresse du navigateur et les informations du certificat SSL. Nous vous conseillons d'ajouter l'adresse du site officiel à vos favoris pour éviter de la saisir manuellement à chaque fois.
Q2 : L'application Binance authentique peut-elle être signalée à tort par un antivirus ?
Certains logiciels de sécurité mobile peuvent afficher une alerte de risque pour un APK téléchargé sur le site officiel, car il n'a pas été installé via un magasin d'applications. Si vous êtes certain d'avoir téléchargé l'application via un canal officiel, vous pouvez confirmer l'installation en toute confiance.
Q3 : À quoi ressemble l'icône de l'application Binance ?
L'icône officielle de l'application Binance est un losange jaune sur fond noir, avec le texte « Binance » affiché sous l'icône. Si la couleur, la forme ou le texte de l'icône ne correspondent pas, soyez vigilant.
Q4 : Comment signaler une fausse application Binance ?
Vous pouvez signaler une contrefaçon via le service client officiel de Binance, ou cliquer sur le bouton « Signaler » pour l'application concernée sur Google Play ou l'App Store. Il est également recommandé d'alerter les autres utilisateurs au sein de la communauté.
Q5 : Les anciennes versions de l'application Binance sont-elles toujours sûres ?
Les anciennes versions peuvent comporter des failles de sécurité connues. Il est recommandé de toujours maintenir l'application à sa dernière version et d'activer la fonction de mise à jour automatique. Binance publie régulièrement des mises à jour de sécurité pour corriger les risques potentiels.