Dans le domaine des crypto-monnaies, la sécurité est la première priorité, et l’étape apparemment simple de téléchargement d’une application est précisément le lien le plus sujet aux problèmes. Chaque année, un grand nombre d'utilisateurs subissent des pertes d'actifs en raison du téléchargement de la fausse application Binance. Il est donc très nécessaire de comprendre comment télécharger en toute sécurité la véritable application depuis Site officiel de Binance. Beaucoup de gens peuvent penser : « N'est-ce pas simplement télécharger une application ? Mais en réalité, le degré de simulation des sites Web de phishing a atteint un point où il est difficile pour les utilisateurs ordinaires de les distinguer. Cet article vous apprendra comment identifier le véritable site officiel de Binance, comment confirmer que Téléchargez l'application officielle de Binance est authentique et les détails de sécurité auxquels vous devez prêter attention pendant le processus d'installation. Le processus d'installation pour les utilisateurs Apple est différent de celui d'Android. Pour plus de détails, veuillez vous référer à Tutoriel d'installation iOS. J'espère que chaque lecteur pourra établir de bonnes habitudes de téléchargement en toute sécurité grâce à cet article et protéger ses actifs numériques depuis la source.
Pourquoi devrions-nous mettre l'accent sur "télécharger depuis le site officiel"
Dans quelle mesure l'application de phishing est-elle dangereuse ?
Permettez-moi d'abord de parler de quelques cas réels pour donner à chacun une impression intuitive. En 2024, après qu'un utilisateur ait recherché « téléchargement Binance » sur un moteur de recherche, il a cliqué sur le résultat numéro un (en fait une publicité payante) et a téléchargé une application avec une interface presque exactement la même que celle d'origine. Il s'est connecté et a fonctionné normalement jusqu'au jour où il a découvert que tous les BTC de son compte avaient été transférés. Il s'est avéré que la fausse application a secrètement enregistré le mot de passe de son compte et le code de vérification en deux étapes en arrière-plan, et l'attaquant a utilisé ces informations pour se connecter à la véritable application Binance et transférer les actifs.
Il existe d’innombrables cas similaires. Les méthodes courantes de contrefaçon d’applications incluent :
- Interface parfaitement reproduite: De l'icône à l'interface, il n'y a quasiment aucune différence entre celle-ci et la version originale.
- Fonctions normales disponibles: Certaines fausses applications se connectent même réellement à l’API de Binance. Vous pouvez voir les données réelles du marché, mais elles ont été enregistrées au moment où vous entrez votre mot de passe.
- Falsification de l'adresse de recharge: Certaines fausses applications modifient secrètement l'adresse de votre portefeuille lorsque vous rechargez ou retirez de l'argent. Vous pensez que les pièces sont transférées sur votre propre compte, mais elles sont en réalité transférées vers le portefeuille de l'attaquant.
- Enregistrement de frappe en arrière-plan: Enregistrez toutes vos entrées au niveau du système, y compris les mots de passe pour d'autres applications
Risques des sites de téléchargement tiers
En plus des sites Web de phishing, de nombreuses personnes obtiennent des fichiers APK à partir de ce que l'on appelle les « sites de téléchargement d'applications ». Il peut effectivement y avoir de véritables APK Binance sur ces sites, mais le problème est que vous ne pouvez pas le vérifier. Même si le nom et la taille du fichier semblent corrects, le contenu peut avoir été falsifié. De plus, ces sites de téléchargement eux-mêmes sont souvent remplis de publicités pop-up et de boutons de téléchargement incitant, et vous téléchargerez des choses compliquées si vous ne faites pas attention.
La conclusion est donc claire : téléchargez uniquement depuis le site officiel de Binance. C'est la seule source à laquelle vous pouvez faire confiance.
Comment identifier le vrai site officiel de Binance
La reconnaissance des noms de domaine est au cœur
L’étape la plus critique pour identifier le site officiel de Binance est de vérifier le nom de domaine. Le nom de domaine officiel de Binance est fixe et ne change pas fréquemment. Vous devez faire attention aux points suivants :
Tout d’abord, examinez attentivement chaque lettre du nom de domaine. La technique la plus couramment utilisée par les sites Web de phishing consiste à utiliser des noms de domaine similaires, par exemple en remplaçant la lettre « i » par le chiffre « 1 », en remplaçant la lettre « n » par « m » ou en ajoutant des lettres supplémentaires. Ces nuances passent facilement inaperçues sur le petit écran d’un téléphone.
Deuxièmement, faites attention à la structure hiérarchique du nom de domaine. Le vrai nom de domaine doit être basé sur le nom de domaine principal, et il peut y avoir des noms de sous-domaines (tels que www, app, etc.) devant. Mais si le format du nom de domaine est « binance.XX.com », cela signifie que « XX.com » est le vrai nom de domaine et « binance » n'est qu'un nom de sous-domaine. Il s’agit probablement d’un site Web de phishing.
Troisièmement, ne faites pas confiance aux liens dans les résultats des moteurs de recherche qui sont étiquetés « publicité » ou « promotion ». Ces espaces publicitaires peuvent être achetés par n’importe qui, et les sites de phishing achètent souvent des annonces de recherche pour se classer devant le véritable site officiel.
Vérification du certificat HTTPS
Dans la barre d'adresse du navigateur, le véritable site officiel de Binance affichera le symbole de verrouillage HTTPS. Vous pouvez cliquer sur l'icône de verrouillage pour afficher les détails du certificat et confirmer que le certificat a été délivré à Binance. Cependant, sachez que HTTPS garantit uniquement que la connexion entre vous et le site Web est cryptée, et non que le site Web lui-même est authentique : les sites Web de phishing peuvent également demander des certificats HTTPS. HTTPS est donc une condition nécessaire mais pas suffisante. Il doit également être utilisé conjointement avec la reconnaissance de noms de domaine.
Utilisez des favoris au lieu de la recherche
Le moyen le plus sûr consiste à ajouter le nom de domaine officiel du site Web aux favoris de votre navigateur immédiatement après l'avoir confirmé pour la première fois. Accédez-y via des favoris à chaque fois que vous visitez le site à l'avenir, évitant ainsi d'avoir à saisir manuellement le nom de domaine ou à effectuer une recherche via un moteur de recherche à chaque fois. Cela permet fondamentalement d’éviter d’être induit en erreur par les sites Web de phishing.
Explication détaillée de la page de téléchargement du site officiel
Télécharger la mise en page
Après être entré sur le site officiel de Binance, recherchez l'entrée de la page de téléchargement. Il existe généralement une option « Télécharger » ou « Télécharger » dans la barre de navigation supérieure de la page d'accueil. Après avoir cliqué pour entrer, vous verrez une page qui affiche toutes les options de téléchargement du client.
La page de téléchargement contient généralement les zones suivantes :
- Zone de téléchargement mobile:Y compris le téléchargement d'APK Android, le lien Google Play, le lien iOS App Store
- Zone de téléchargement de bureau:Inclut les téléchargements des clients Windows et Mac
- Zone de code QR: Scannez le code QR avec votre téléphone mobile pour accéder directement au lien de téléchargement correspondant.
- Zone d'informations sur la version: Afficher le dernier numéro de version et la date de sortie
Processus de téléchargement de l'APK Android
Recherchez la zone « Android » sur la page de téléchargement et vous verrez généralement deux options :
- Téléchargement direct APK : Cliquez pour télécharger le fichier APK directement depuis le serveur Binance sur votre téléphone mobile.
- Google Play : accédez à la page du magasin Google Play (nécessite l'installation des services Google Play sur le téléphone)
Pour les utilisateurs nationaux d'Android, étant donné que Google Play n'est pas préinstallé sur la plupart des téléphones mobiles, il est recommandé de choisir la méthode de téléchargement direct de l'APK.
Après avoir cliqué sur le bouton de téléchargement, observez l'état de téléchargement du navigateur. Dans des circonstances normales, la taille du fichier doit être comprise entre 80 et 100 Mo et le nom de domaine du lien de téléchargement doit être le nom de domaine officiel de Binance ou son nom de domaine CDN. Si vous constatez que la taille du fichier est anormale ou que le lien est redirigé vers un autre nom de domaine, veuillez annuler le téléchargement immédiatement.
Comment vérifier qu'il est authentique après le téléchargement
Vérification des informations de base du fichier
Une fois le téléchargement terminé, ne vous précipitez pas pour l’installer. Effectuez quelques vérifications de base :
Taille du fichier : la taille normale du fichier APK Binance est comprise entre 80 et 100 Mo. Si le fichier ne fait que quelques Mo, il s'agit probablement d'un téléchargeur ou d'un faux fichier ; s'il dépasse 200 Mo, ce n'est pas normal.
Nom du fichier : le nom du fichier APK officiellement téléchargé contient généralement « binance » et le numéro de version, tel que « binance-2.76.0.apk » et d'autres formats.
Format de fichier : assurez-vous que l'extension du fichier est .apk et non .apk.exe ou d'autres formats.
Vérification de la valeur de hachage SHA256
Il s'agit de la méthode de vérification la plus fiable. La page de téléchargement du site officiel de Binance publie généralement la valeur de hachage SHA256 de chaque version du fichier APK. SHA256 est un algorithme de hachage unidirectionnel. La valeur SHA256 de chaque fichier est unique. Même si le fichier n'est modifié que d'un octet, la valeur SHA256 sera complètement différente.
Méthode de vérification :
- Recherchez la valeur SHA256 de la version actuelle sur le site officiel et enregistrez-la
- Utilisez le gestionnaire de fichiers de votre téléphone ou un outil de vérification spécialisé pour calculer la valeur SHA256 du fichier APK que vous avez téléchargé.
- Comparez si les deux sont complètement cohérents
S'ils sont cohérents, cela signifie que le fichier que vous avez téléchargé est exactement le même que le fichier original sur le serveur Binance et n'a pas été falsifié.
Vérification post-installation
Une fois l'installation terminée, vous pouvez également effectuer les vérifications suivantes :
Vérifiez la signature de l'application : chaque application authentique possède la signature numérique du développeur. Vous pouvez utiliser l'outil de vérification de signature APK pour vérifier les informations de signature de l'APP et confirmer que le signataire est le compte développeur officiel de Binance.
Vérifiez les autorisations de l'application : Les autorisations demandées par la véritable application Binance sont raisonnables, comprenant principalement l'accès au réseau, la caméra (code de numérisation), le stockage (enregistrer des captures d'écran), la biométrie (connexion par empreinte digitale), etc. Si une application demande des autorisations sans rapport avec des transactions telles que la lecture de messages texte, l'accès au carnet d'adresses, les enregistrements d'appels, etc., soyez vigilant.
Test de gestion des erreurs : Si vous entrez délibérément un mauvais mot de passe lors de la connexion, la véritable application vous demandera "Nom d'utilisateur ou mot de passe incorrect". Si une application accepte un mot de passe incorrect et affiche une interface d’apparence normale, il s’agit presque certainement d’une application de phishing.
Liste de contrôle complète pour un téléchargement en toute sécurité
Pour votre commodité, voici une liste complète des processus de téléchargement sécurisé :
Avant de télécharger
- Confirmez le nom de domaine correct du site officiel de Binance via des sources fiables
- Saisissez le nom de domaine manuellement dans le navigateur (ne cliquez pas sur le lien via le moteur de recherche)
- Confirmez que la barre d'adresse du navigateur affiche HTTPS et le nom de domaine correct
- Ajoutez l'adresse du site Web officiel confirmée à vos favoris
Lors du téléchargement
- Recherchez la page de téléchargement sur le site officiel
- Sélectionnez le téléchargement de l'APK Android
- Enregistrez le dernier numéro de version et la valeur SHA256 affichées sur la page
- Confirmez que le nom de domaine du lien de téléchargement est le nom de domaine officiel
- Attendez la fin du téléchargement et vérifiez si la taille du fichier se situe dans une plage raisonnable
Après le téléchargement
- Utilisez l'outil de vérification SHA256 pour vérifier la valeur de hachage du fichier
- Activez l'autorisation "Autoriser l'installation d'applications provenant de sources inconnues"
- Installer l'APK
- Une fois l'installation terminée, vérifiez si la demande d'autorisation de l'APP est raisonnable.
- Saisir délibérément un mauvais mot de passe lors de la première connexion pour vérifier l'authenticité de l'APP
- Après avoir confirmé que tout est correct, connectez-vous officiellement et configurez la vérification en deux étapes.
Que faire si vous rencontrez des situations suspectes
Site Web de phishing trouvé
Si vous trouvez un site Web de phishing se faisant passer pour Binance, voici quelques mesures que nous vous recommandons de faire :
- Ne saisissez aucune information sur ce site Web
- Prenez une capture d'écran pour enregistrer l'URL et le contenu de la page du site Web
- Signalez le site Web via les canaux de service client officiels de Binance
- Si vous avez saisi des informations sur un site Web suspect, accédez immédiatement à la véritable application Binance pour modifier votre mot de passe et vérifier les paramètres de sécurité du compte.
APPLICATION suspecte installée par erreur
Si vous pensez qu'une fausse application Binance a été installée :
- Désinstallez l'application immédiatement
- Utilisez un logiciel antivirus pour analyser entièrement votre téléphone
- Connectez-vous à votre vrai compte Binance sur un autre appareil sécurisé
- Modifiez le mot de passe et tous les paramètres de sécurité
- Vérifiez s'il existe des enregistrements de connexion et des enregistrements de transactions anormaux
- Si vous constatez que vos actifs ont été transférés, contactez immédiatement le service client officiel de Binance
Intervention d'urgence après le vol d'un compte
Si malheureusement vous constatez que votre compte a été volé :
- Contactez le service client de Binance dès que possible pour demander le gel du compte
- Rassemblez toutes les preuves (captures d'écran, enregistrements de transactions, etc.)
- Signaler le cas au service de cybersécurité de l'agence locale de sécurité publique
- Coopérer avec l'équipe de sécurité de Binance pour mener des enquêtes
Habitudes de sécurité pour un usage quotidien
L'installation de la véritable application n'est que la première étape. Vous devez également maintenir de bonnes habitudes de sécurité dans votre utilisation quotidienne :
MISE À JOUR RÉGULIÈREMENT : Chaque fois que Binance publie une nouvelle version, elle doit être mise à jour rapidement car les nouvelles versions contiennent généralement des correctifs de sécurité.
Activez toutes les fonctionnalités de sécurité : y compris Google Authenticator, la vérification par SMS, la vérification par e-mail, le code anti-phishing, etc. En particulier la fonction de code anti-phishing. Après l'avoir défini, chaque e-mail qui vous est envoyé par Binance contiendra la phrase spécifique que vous avez définie pour vous aider à identifier s'il s'agit d'un véritable e-mail Binance.
Ne pas utiliser sous WiFi public : Le trafic réseau peut être surveillé dans un environnement WiFi public. Essayez d'utiliser les réseaux de données mobiles pour les opérations de transaction.
Configurer la liste blanche de retrait : activez la fonction de liste blanche de retrait dans les paramètres de sécurité de l'application Binance et autorisez uniquement les retraits vers les adresses que vous avez ajoutées à l'avance. De cette façon, même si le compte est compromis, l'attaquant ne pourra pas transférer d'actifs vers des adresses en dehors de votre liste.
Vérifiez régulièrement le périphérique de connexion : affichez « Gestion des périphériques » dans les paramètres de sécurité. Si vous trouvez un enregistrement de connexion d'appareil inconnu, supprimez immédiatement l'appareil et modifiez le mot de passe.
Résumer
Télécharger l'application en toute sécurité depuis le site officiel de Binance peut sembler une petite chose, mais cela est directement lié à la sécurité de vos actifs numériques. Le principe de base est simple : téléchargez uniquement via les canaux officiels, vérifiez après le téléchargement et maintenez des habitudes sûres lors de votre utilisation quotidienne. La raison pour laquelle les attaques de phishing connaissent un tel succès n’est pas due à une technologie sophistiquée, mais à la négligence des utilisateurs. Passer quelques minutes à effectuer une étape supplémentaire de vérification peut éviter des dizaines de milliers, voire des centaines de milliers de pertes. J'espère que ce guide pourra vous aider à prendre conscience des téléchargements sécurisés et à avancer en toute sécurité dans le monde de la crypto-monnaie.