IOBNET
Création et exploitation de sites internet spécialisés dans la banque, le crédit, l'assurance et la finance.
Découvrir IOBNET.com →Cartographier les menaces
La sécurité crypto combine cybersécurité et responsabilité financière. Les pertes peuvent venir d’un mot de passe réutilisé, d’un faux site, d’une extension malveillante, d’une phrase de récupération photographiée, d’un mauvais réseau ou d’une plateforme insolvable.
Sécuriser comptes et messagerie
- Utilisez un gestionnaire de mots de passe et une valeur unique par service.
- Activez une authentification par application ou clé physique.
- Conservez les codes de secours sur un support distinct.
- Activez les alertes de connexion et de retrait.
- Créez une liste blanche d’adresses lorsque le service le permet.
Pourquoi le SMS est moins robuste
Un numéro peut être détourné via une fraude auprès de l’opérateur. Une application TOTP ou une clé de sécurité résiste mieux à ce scénario, même si aucun mécanisme n’est parfait.
Protéger la phrase de récupération
La phrase de récupération permet de reconstruire les clés. Ne la saisissez jamais dans un formulaire web, ne l’envoyez pas par e-mail et ne la photographiez pas. Une sauvegarde hors ligne, lisible et résistante aux dommages doit être conservée dans un lieu contrôlé.
Urgence : si une phrase de récupération a été exposée, considérez le portefeuille compromis et déplacez les fonds vers un nouveau portefeuille créé sur un appareil sain.
Vérifier une transaction
- Confirmez le réseau utilisé par l’émetteur et le destinataire.
- Comparez plusieurs caractères au début et à la fin de l’adresse.
- Méfiez-vous des logiciels qui remplacent une adresse copiée.
- Commencez par un petit transfert test.
- Attendez les confirmations nécessaires avant de considérer l’opération finale.
Portefeuille matériel : utile, mais pas magique
Un portefeuille matériel garde les clés dans un appareil dédié et affiche les détails à signer. Il ne protège pas contre une adresse erronée confirmée par l’utilisateur, un contrat malveillant ou une sauvegarde compromise. Achetez auprès d’une source fiable et initialisez l’appareil vous-même.
Réagir à un incident
- Déconnectez l’appareil suspect du réseau.
- Depuis un appareil sain, changez les mots de passe et révoquez les sessions.
- Contactez la plateforme par son canal officiel.
- Déplacez les actifs encore accessibles vers de nouvelles clés.
- Conservez messages, adresses, identifiants et captures.
- Signalez les faits aux autorités compétentes.
Plan de transmission
Prévoyez comment une personne de confiance pourra identifier l’existence des actifs sans exposer immédiatement les secrets. Les instructions, emplacements de sauvegarde et procédures doivent être revus périodiquement, notamment après un changement de portefeuille.