Malware de presse-papiers, et la vérification de trente secondes qui le bat
Certains malwares remplacent en silence l’adresse que vous avez copiée par la leur. Une petite habitude les rend inutiles.
Un clipper est un petit malware qui surveille votre presse-papiers. Quand il voit quelque chose qui ressemble à une adresse crypto, il la remplace par une adresse contrôlée par l’attaquant. Vous copiez votre adresse, la collez, et le champ contient désormais celle de quelqu’un d’autre. Il tourne sur ordinateur comme sur téléphone.
L’habitude qui le bat
- Copiez l’adresse depuis l’écran Recevoir de votre portefeuille.
- Collez-la.
- Comparez ce que vous avez collé avec ce qu’affiche le portefeuille. Vérifiez le début, la fin et un morceau du milieu.
Trente secondes, et le clipper n’a rien, car vous repérez la substitution avant qu’un seul jeton ne bouge.
D’autres bonnes habitudes
- Installez vos portefeuilles uniquement depuis le site officiel ou la fiche officielle de la boutique d’applications.
- Évitez les logiciels piratés et les extensions de navigateur dont vous n’avez pas vraiment besoin.
- Utilisez le QR code quand vous envoyez depuis votre téléphone.
- Pour les gros montants, envoyez d’abord un petit test.
Sur SwapAnonymously
Dès que l’échange est créé, votre adresse de réception s’affiche en entier sur la page de l’échange, avant tout envoi. Jetez-y un dernier coup d’œil et comparez-la avec votre portefeuille. Votre adresse de dépôt est accompagnée d’un QR code, que votre portefeuille mobile peut scanner directement.
Réponses rapides
Scanner un QR code me protège-t-il ?
Scanner avec votre téléphone évite complètement le presse-papiers de l’ordinateur, ce qui aide. Comparez quand même le résultat avec l’adresse à l’écran.
SwapAnonymously vérifie-t-il l’adresse que je colle ?
Nous vérifions qu’elle correspond à la crypto et au réseau choisis, et la page de votre échange l’affiche en entier avant tout envoi. Vous seul pouvez confirmer qu’elle est vraiment la vôtre, en la comparant à votre portefeuille.
Prêt à échanger ? Voir le taux en direct. Sans compte.
