La rencontre et le portefeuille sont deux décisions distinctes
Une personne rencontrée via une application de rencontre vous envoie une page de pool de minage ou d’investissement et vous demande de connecter votre portefeuille. Le contexte relationnel ne vous dit pas ce que cette page sera autorisée à faire. Traitez d’abord la demande comme une question d’autorisations : que demande-t-on, qu’est-ce que cela permettrait, et que pouvez-vous vérifier avant toute approbation ?
Une demande de connexion normale n’est pas automatiquement une approbation de dépenses illimitée. Ce sont deux actions différentes avec des conséquences différentes, et la suite de cette page les distingue clairement.
Le FBI décrit des contacts non sollicités sur des applications de rencontre ou des réseaux sociaux qui gagnent la confiance, recommandent un minage de liquidité frauduleux et incitent à accorder des autorisations de portefeuille permettant aux criminels de déplacer les actifs approuvés. Source
C’est pourquoi les autorisations du lien comptent plus que le caractère convaincant de l’introduction. Pour le schéma plus large d’arnaque romantique à l’investissement, voir comment fonctionnent les arnaques hybrides romance-investissement.
Connexion et approbation ne sont pas la même autorisation
Une connexion permet à un site de voir le compte que vous avez choisi et d’interagir avec lui dans les limites affichées par le portefeuille. Une approbation de jeton est une autorisation distincte qui peut permettre à un contrat de déplacer un jeton précis. Approuver l’une n’équivaut pas à faire l’autre, et se déconnecter n’équivaut pas à révoquer.
MetaMask indique que la demande de connexion montre le compte connecté et ce qu’une dapp peut ou ne peut pas faire, les autorisations accordées étant consultables dans Permissions. Source
Se déconnecter d’une dapp ne révoque pas les approbations de jetons ; une dapp déconnectée peut encore déplacer des jetons approuvés auparavant. Source
Ainsi, « je l’ai déconnecté » répond à une autre question que « peut-il encore déplacer mes jetons ? ». Gardez les deux questions ouvertes jusqu’à ce que chacune soit vérifiée dans la documentation du fournisseur de portefeuille.
Action demandée, autorisation possible, prochaine vérification sûre
Le tableau ci-dessous est une aide à la décision originale, et non une description des écrans d’un portefeuille particulier. Les libellés sont volontairement prudents, car les faits examinés n’établissent pas de menus ou de formulations universels.
| Ce que la page demande | Ce que cela peut impliquer | Prochaine vérification sûre |
|---|---|---|
| « Connectez votre portefeuille » | Une connexion montrant le compte et les capacités déclarées du site | Lisez les détails de la demande avant d’approuver quoi que ce soit ; si la légitimité du domaine est douteuse, ne connectez pas |
| « Approuver l’utilisation du jeton » ou une demande de dépense similaire | Une approbation de jeton, distincte de la connexion | Consultez les recommandations du fournisseur de portefeuille sur l’approbation de jetons, obtenues indépendamment, avant d’agir |
| « Se connecter » ou une autre invite inattendue | Incertain au vu des faits examinés | Arrêtez-vous et lisez l’explication officielle du fournisseur de portefeuille sur ce type d’invite ; ne devinez pas |
Si vous vous demandez si le domaine est légitime, le FBI conseille d’éviter de connecter le portefeuille et propose une procédure de signalement IC 3 pour les schémas suspects.
Le FBI conseille de ne pas connecter de portefeuille en cas de doute sur la légitimité d’un domaine et propose une procédure de signalement IC 3 pour les schémas suspects. Source
Cas de figure : dans quel état êtes-vous réellement ?
Vous n’avez rien approuvé
Vous êtes dans la situation la plus simple. Ne connectez ni n’approuvez tant que la légitimité du domaine n’est pas résolue, et n’installez pas d’outil de vérification ni n’exécutez de transaction test pour le découvrir. Si vous voulez mieux comprendre l’offre, demandez au contact une explication commerciale simple par écrit et comparez-la au schéma décrit dans le guide sur les relations. Une introduction romantique n’est pas une raison de sauter cette étape.
Vous ne savez pas ce qui a été approuvé
Ne vous fiez ni à votre mémoire ni aux réassurances du contact. Consultez les autorisations connectées dans le portefeuille, comme le décrit le fournisseur, et recherchez séparément la documentation du fournisseur sur l’approbation de jetons, obtenue indépendamment. N’utilisez pour aucune des deux étapes un lien envoyé par le contact. Si vous ne parvenez pas à déterminer votre situation, cessez d’interagir avec la page non fiable et contactez le support officiel du fournisseur de portefeuille.
Vous vous êtes déjà déconnecté
Se déconnecter est une étape raisonnable, mais ce n’est pas une révocation. Un site déconnecté peut encore déplacer des jetons que vous avez approuvés auparavant ; la question de l’approbation de jetons reste donc ouverte. Consultez les recommandations officielles du fournisseur sur l’approbation de jetons, et rappelez-vous qu’aucune étape ici ne garantit que ce qui a déjà été déplacé puisse être récupéré.
Ce qu’une vérification de sources publiques peut et ne peut pas faire
Une vérification de contenu public peut vous aider à organiser ce qui est ouvertement visible sur une application ou un domaine mentionné dans la conversation — par exemple, la façon dont l’offre se présente sur des pages accessibles. L’analyse de contenu public de TraceSeek récupère et résume le contenu de profil accessible, et les informations professionnelles auto-déclarées doivent être attribuées à leur source ; les interprétations générées ne sont pas des faits personnels vérifiés. Elle ne peut pas inspecter un portefeuille privé, autoriser ou révoquer un contrat, ni attribuer la propriété d’un portefeuille.
Si vous souhaitez cette étape facultative de sources publiques, la page de l’application explique les entrées documentées. Une recherche de nom d’utilisateur utilise un nom d’utilisateur fourni pour trouver des profils publics candidats, et la recherche documentée est décrite comme prenant 20–30 secondes avec une première recherche gratuite. Ces chiffres s’appliquent à la recherche de nom d’utilisateur, pas aux fonctions d’image ou de recherche approfondie, et aucun résultat ne prouve qui contrôle un portefeuille ni qu’une offre d’investissement est authentique.
Gardez la décision entre vos mains
- Le contexte de rencontre n’est pas une autorisation.
- La connexion et l’approbation de jeton sont distinctes ; se déconnecter n’est pas révoquer.
- Utilisez la documentation et le support du fournisseur de portefeuille, obtenus indépendamment, plutôt que des liens envoyés par le contact.
- N’envoyez pas de fonds, n’approuvez pas de dépenses et n’exécutez pas de transaction test pour lever un doute.
- N’essayez pas d’inspecter les comptes privés, les finances ou la localisation de l’autre personne ; la question ici est ce que vous autorisez, pas ce que vous pouvez prouver sur elle.
Une prochaine étape pertinente consiste à nommer l’autorisation exacte demandée, puis à la vérifier dans les recommandations officielles du fournisseur avant toute approbation.