L'année 2026 conserve binance.com comme racine mondiale de la plateforme, avec des bascules nationales (binance.us pour les États-Unis, binance.com.au pour l'Australie, binance.bh pour Bahreïn, binance.fr pour la France) déclenchées par géolocalisation. Ce manuel rassemble une grille complète des portails opérationnels au 21 juin 2026, un filtre anti-fraude en cinq points exploitable en moins de deux minutes, six signatures de phishing souvent capturées et les particularités KYC par marché. Pour passer directement à l'action, ouvrez le Site Officiel Binance, ou récupérez le client mobile via l'Appli Officielle Binance ou notre Page de Téléchargement. En complément, consultez le tutoriel d'installation manuelle APK Android.
Avertissement : les actifs numériques sont extrêmement volatils et les règles diffèrent selon les pays. Le présent guide se limite à la reconnaissance des domaines authentiques, sans conseil d'investissement. Si un message vous invite à un « virement de vérification » ou à un accompagnement individualisé par chat, considérez-le frauduleux à 99% : fermez la page et déposez un signalement.
1. Grille des portails Binance opérationnels en 2026
L'éclatement des licences crypto impose à Binance d'exploiter plusieurs entités selon les régions. Le tableau ci-dessous présente les dix points d'accès officiels encore actifs au 21 juin 2026 (les marchés retirés en 2024-2025 ne figurent plus).
| Juridiction / Usage | Domaine | Entité juridique | Périmètre |
|---|---|---|---|
| Marché mondial | binance.com | Binance Holdings | Spot, futures, gestion, portefeuille Web3 |
| États-Unis | binance.us | BAM Trading Services | Spot (offre restreinte) |
| Australie | binance.com.au | InvestbyBit Pty Ltd | Spot |
| Bahreïn | binance.bh | Binance Bahrain B.S.C. | Spot, conservation |
| Japon | binance.co.jp | Binance Japan KK | Spot (enregistrement FSA) |
| France | binance.fr | Binance France SAS | Spot, conservation sous statut PSAN |
| Espagne | binance.es | Binance Spain SL | Spot (registre OAM) |
| Service client | binance.zendesk.com | Zendesk Inc. | Tickets de support |
| Centre d'apprentissage | academy.binance.com | Binance Academy | Articles pédagogiques |
| Communications | binance.com/fr/support/announcement | Sous-répertoire du site principal | Annonces de listage et politiques |
Deux principes de validation : les sept lettres binance doivent apparaître sans aucune altération suivies d'une extension officielle (.com, .us, .fr...) ; et tout sous-domaine légitime doit s'attacher à binance.com (academy.binance.com), jamais l'inverse (jamais binance.un-domaine-louche.com).
1.1 Astuce de mémorisation
Pour décoder un nom de domaine, lisez-le de droite à gauche depuis l'extrémité droite : confirmez l'extension (.com/.us/.fr/.es/.co.jp/.com.au/.bh/.zendesk.com), vérifiez que binance est immédiatement attaché à gauche, et examinez seulement après le préfixe. Dans 90% des cas, le piège se cache au milieu : binance-secure-login.xyz ressemble à binance mais le radical réel est secure-login.xyz.
1.2 Chiffres de référence des portails
- Le nombre total de domaines Binance réellement officiels est inférieur à douze ; tout ce qui n'est pas dans la grille appelle vérification.
- Au 21 juin 2026, la plateforme CertStream a recensé plus de 1800 nouveaux noms contenant binance dans le mois en cours, soit environ 60 par jour.
2. Filtre anti-phishing en cinq points
Les techniques évoluent, mais ces cinq filtres successifs neutralisent 99% des contrefaçons en deux minutes. Une fois validé, accédez au Site Officiel Binance avec confiance.
- Extension : elle doit appartenir à la liste blanche. Les TLD
.xyz,.top,.click,.support,.live,.app,.io,.cc,.tkdoivent immédiatement vous alerter. - Orthographe du radical : comparez sept lettres à
b-i-n-a-n-c-e. Les altérations courantes :bіnance(і cyrillique),binanсe(с cyrillique),bnance(absence),binanace(insertion),8inance(chiffre). - Certificat HTTPS : cliquez sur le cadenas. Le champ « émis à » doit indiquer
*.binance.comou le domaine national correspondant ; l'autorité de certification typique est DigiCert, GlobalSign ou un certificat EV/OV de Let's Encrypt. Un DV de Let's Encrypt seul ne suffit jamais, les sites frauduleux en obtiennent gratuitement. - Chaîne de redirection : depuis la page d'accueil, cliquez « Se connecter » ou « S'inscrire ». L'URL ne doit pas basculer vers un domaine inconnu. La page de connexion officielle est
accounts.binance.com, l'inscriptionwww.binance.com/fr/register. - Recoupement multicanal : copiez le domaine suspect et recherchez-le dans le tweet épinglé de
@binance, sur le canal Telegram officiel, et surbinance.com/fr/support/announcement. Tout vrai domaine apparaît dans une annonce, tout faux y reste introuvable.
2.1 Synthèse en tableau
| Étape | Élément examiné | Signal positif | Signal négatif |
|---|---|---|---|
| 1 | TLD | .com/.us/.fr/.es/.bh/.co.jp/.com.au | .xyz/.top/.support/.live |
| 2 | Radical | binance (7 lettres ASCII) | cyrillique, chiffre, faute |
| 3 | Certificat HTTPS | DigiCert/GlobalSign EV/OV | autosigné ou DV isolé |
| 4 | Redirection | accounts.binance.com | formulaire tiers |
| 5 | Annonce | confirmation publique trouvée | aucune trace officielle |
2.2 Étude de cas mai 2026
Un courriel imitant Binance a circulé en mai 2026 avec le lien https://binance-kyc-renew.live/fr. Application du filtre : (1) .live hors liste blanche, (2) radical binance-kyc-renew au lieu de binance, (5) aucune mention de renouvellement KYC dans les annonces. Trois étapes suffisent à conclure au phishing.
3. Tableau comparatif des signatures de phishing
Le tableau suivant compile les variantes effectivement observées entre 2025 et 2026. Conservez-le dans votre galerie pour le consulter avant tout clic incertain.
| Échantillon | Méthode | Niveau | Signal d'alerte |
|---|---|---|---|
| bnance.com / bnance.net | Suppression d'un i | Élevé | Une lettre manquante |
| binanace.com / binnance.com | Ajout d'une lettre | Élevé | Caractère excédentaire |
| binance-app.click / binance-download.top | Tirets + TLD publicitaire | Critique | Radical ≠ binance |
| bіnance.com (і cyrillique) | Attaque homographe | Critique | Différence visible dans un éditeur |
| binance.support / binance.live | Faux portail SAV | Élevé | TLD hors liste blanche |
| t.co/xxxxx ou bit.ly | Lien raccourci | Moyen | Déplier d'abord |
| binancё.com (ё latin étendu) | Diacritique | Critique | Ressemble à un e, c'est ё |
| binance-vip-server.com | Faux statut VIP | Critique | Aucun accès VIP officiel n'existe |
3.1 Piège des homographes Punycode
Les lettres cyrilliques і (U+0456), ё (U+0451), с (U+0441) imitent visuellement leurs équivalents latins mais possèdent un code distinct. Les navigateurs affichent ces domaines sous forme Punycode xn--.... Par exemple bіnance.com apparaît en réalité comme xn--bnance-ws1c.com. Dès qu'xn-- figure dans la barre d'adresse, fermez la page sans hésiter.
3.2 Liens courts et codes QR
Les URL t.co (Twitter), weixin.qq.com/r/ (WeChat), t.me/+ (Telegram) sont souvent détournées. Deux réflexes : (1) toujours déplier via unshorten.it ou checkshorturl.com ; (2) lire l'aperçu d'URL d'un scanner QR avant validation, jamais ouvrir un QR à l'aveugle.
4. Conditions d'accès par région
Le cadre réglementaire conditionne fortement l'expérience utilisateur. Voici les marchés clés en juin 2026.
4.1 Amérique du Nord
Aux États-Unis, l'accès à binance.com redirige vers binance.us avec une offre réduite : pas de dérivés, pas de Launchpad. Le Canada est sorti du périmètre Binance depuis 2023 et n'a pas réintégré la plateforme en 2026. Tout site se présentant comme « Binance Canada » est frauduleux.
4.2 Union européenne
Avec la pleine application de MiCA depuis fin 2024, Binance opère sous statut PSAN en France et OAM en Espagne, ce qui couvre 27 pays. Certains produits à fort effet de levier restent inaccessibles aux particuliers. Une fenêtre de confirmation de pays apparaît à la première visite sur binance.com/fr.
4.3 Chine continentale
Depuis 2021, Binance ne propose plus de service en Chine continentale. Aucun miroir, aucune ligne dédiée en chinois, aucun portail continental « officiel » n'existe. Toute prétendue entrée de ce type est une escroquerie.
4.4 Japon et Asie du Sud-Est
Au Japon, utilisez binance.co.jp et complétez un KYC enregistré auprès de la FSA. Singapour, Malaisie et Thaïlande passent par le site mondial, sans sous-domaine dédié, avec des restrictions partielles sur certains produits.
4.5 Moyen-Orient et Afrique
binance.bh constitue un hub régional de premier plan, titulaire d'une licence de conservation auprès de la banque centrale du Bahreïn. Les Émirats et l'Arabie saoudite accèdent au site mondial. La plupart des pays africains également, avec des passerelles fiat hétérogènes selon le pays.
5. Foire aux questions
Q1 : Le site est inaccessible, quelles vérifications ?
R : Lancez d'abord ping binance.com ou nslookup binance.com. Si l'IP correspond à Cloudflare conformément aux annonces mais que la page reste bloquée, c'est probablement un filtrage local : changez de réseau ou pointez vers le DNS 1.1.1.1. N'allez jamais chercher de « miroir Binance » : la quasi-totalité des résultats des premières pages sont des sites de phishing.
Q2 : Le cadenas vert suffit-il pour garantir l'authenticité ?
R : Non. Let's Encrypt fournit gratuitement un certificat DV en cinq minutes, à disposition des fraudeurs. Le cadenas certifie le chiffrement du transport et non l'identité du titulaire. Croisez systématiquement avec l'orthographe du radical et le champ « émis à ».
Q3 : Cliquer sur la première annonce Google « Binance officiel » est-il fiable ?
R : Risque élevé. Le réseau publicitaire a été détourné à plusieurs reprises ; en 2024, l'annonce sur « binance » pointait vers binance-app.click. Tapez directement binance.com au clavier ou utilisez un favori, n'utilisez pas les liens sponsorisés.
Q4 : Comment vérifier les liens ouverts depuis une application mobile ?
R : Les navigateurs mobiles tronquent fréquemment l'URL. Maintenez l'appui long, sélectionnez « Copier l'adresse », puis lisez la chaîne complète dans un éditeur de texte avant d'appliquer la procédure en cinq points. Dans WeChat, choisissez « Ouvrir dans le navigateur » pour révéler la barre d'adresse.
Q5 : Conduite à tenir face à un site de phishing détecté ?
R : Fermer immédiatement sans entrer d'identifiants. Si des données ont été saisies, connectez-vous sur binance.com, changez le mot de passe et activez le 2FA. Soumettez le domaine à report.binance.com, en message privé à @binance, puis à Google Safe Browsing et PhishTank.
Q6 : Existe-t-il des applications mobiles contrefaites ?
R : Oui. Les APK Android obtenus par chargement latéral sont la cible privilégiée, avec exfiltration des phrases de récupération via des versions modifiées. Sous iOS, utilisez un Apple ID américain ou hongkongais via l'App Store. Sous Android, privilégiez le Play Store ou, à défaut, la Page de Téléchargement de ce site pour rejoindre le téléchargement officiel ; vérifiez ensuite le hash SHA256 de la signature APK.
6. Bilan
L'identification de Binance ne repose pas sur la mémorisation des fraudes (60 nouvelles par jour, intenable), mais sur la liste blanche et le filtre en cinq points. Une capture d'écran consultée trente secondes avant chaque accès est plus fiable que n'importe quel plugin anti-phishing tiers. Points à retenir :
- La liste officielle compte une dizaine d'entrées ; tout le reste appelle prudence.
- Le filtre en cinq points est cumulatif : un seul échec suffit à classer le site comme suspect.
- Aucun portail officiel n'existe pour la Chine continentale ; toute prétendue exception est fausse.
- Dépliez systématiquement les URL courtes et QR codes ; fermez immédiatement tout domaine commençant par
xn--.
Une fois la procédure intégrée, finalisez votre inscription sur le Site Officiel Binance ou récupérez le dernier client via la Page de Téléchargement.
Publié le 2026-06-21, prochaine révision 2026-09-21.