Conclusion en une phrase : seul binance.com est authentique
Beaucoup de personnes qui recherchent "site officiel Binance" sur Baidu, Google ou Bing voient apparaitre des dizaines de resultats qui se ressemblent tous. Retenez simplement cette phrase : seul binance.com (et ses sous-sites conformes) est authentique ; tous les autres sont des contrefacons. Pour eviter de devoir distinguer a chaque fois, mettez en favori les entrees verifiees de ce site : Site Officiel de Binance Application Officielle Binance Guide d'installation iOS. Ci-dessous, nous expliquons en detail pourquoi tant de faux sites apparaissent dans les resultats de recherche et comment distinguer le vrai du faux en 3 secondes.
Le nombre de sites imitant Binance est tres eleve : des organismes de securite ont retire plus de 5 000 domaines contrefaits en un an. Pourquoi tant ? Parce que la base d'utilisateurs de Binance est enorme, et un seul compte peut contenir plusieurs milliers a dizaines de milliers de dollars d'actifs : le rapport cout/benefice est tres eleve pour les escrocs.
Pourquoi de faux sites apparaissent-ils dans les resultats de recherche
Les sites de phishing achetent les emplacements publicitaires payants
Les 1 a 3 premiers resultats sur Google ou Baidu sont generalement marques "Publicite" ou "Sponsored" : les positions vont au plus offrant. Les groupes de phishing n'hesitent pas a depenser et achetent souvent les emplacements publicitaires de mots-cles comme "site officiel Binance" ou "connexion Binance".
Binance ne diffuse jamais de publicite payante sur les moteurs de recherche. Donc, si un resultat porte la mention "Publicite", ignorez-le quel que soit le domaine qui ressemble a binance.
Sites SEO contrefaits se faisant passer pour des resultats naturels
Certains faux sites realisent beaucoup d'operations SEO, bourrent leur contenu de mots-cles lies a Binance pour remonter dans les resultats naturels. Ces sites ont generalement plusieurs caracteristiques :
- Domaine de type binance + suffixe (binancecn, binance-app, binance123)
- Page d'accueil tres semblable a celle de Binance, mais n'importe quel lien mene a la page de connexion
- Le domaine de la page de connexion n'est pas accounts.binance.com
Faux liens inseres dans des pages d'actualites
Certains sites d'actualites inserent dans leurs articles des hyperliens du type "Cliquez pour acceder au site officiel de Binance" qui redirigent vers une adresse de phishing. Ces faux liens sont les plus sournois car le site hote parait tres legitime. Quand vous voyez un lien "site officiel" dans une actualite, survolez-le avec la souris d'abord, puis verifiez dans la barre d'etat en bas a gauche du navigateur que le domaine reel est bien binance.com.
Trois actions pour distinguer le vrai du faux en 3 secondes
Etape 1 : verifier le domaine
Une fois le site ouvert, regardez d'abord la barre d'adresse. Un vrai site ne peut etre que :
- binance.com (site principal)
- www.binance.com (site principal)
- accounts.binance.com (connexion/inscription)
- app.binance.com et autres sous-domaines officiels
Si le domaine principal n'est pas binance.com ecrit exactement comme cela, ou s'il contient des tirets, chiffres ou pinyin supplementaires, fermez la page.
Etape 2 : verifier le certificat
Cliquez sur l'icone de cadenas a gauche de la barre d'adresse, puis selectionnez "Certificat" ou "Connection is secure". Le certificat du vrai site est delivre a Binance Holdings Limited ou Binance.com ; l'autorite emettrice est generalement une CA majeure comme Cloudflare ou DigiCert.
Le certificat d'un faux site peut etre delivre a une societe ou une personne totalement inconnue, voire etre expire ou non approuve par le navigateur.
Etape 3 : verifier la redirection de connexion
Cliquez sur le bouton "Connexion" en haut a droite et observez le changement d'adresse. Un vrai site redirige vers accounts.binance.com/fr/login (ou la langue correspondante) : le domaine au debut de la barre d'adresse doit imperativement etre accounts.binance.com.
Si, apres le clic sur Connexion, le domaine reste le domaine suspect precedent, c'est a 100 % du phishing : n'entrez pas identifiant et mot de passe.
Cinq techniques frequentes des faux sites
| Technique | Exemple | Danger |
|---|---|---|
| Usurpation de domaine | binance-cn.com, bi-nance.com | Vol d'identifiant et mot de passe |
| Sous-repertoire trompeur | Sous-page /binance/login d'un autre site | Idem |
| Fausse APP | APK renomme telecharge depuis un faux site | Installe un cheval de Troie, vole les autorisations |
| Faux support | Se faire passer pour le support Binance via WeChat/TG | Inciter a transferer vers un "compte securise" |
| Faux airdrop | Pretendre qu'en connectant son portefeuille on recoit des coins | Vol de la cle privee du portefeuille |
Parmi ces 5 techniques, le faux support et le faux airdrop sont les plus dangereux : une fois piege, la perte est souvent totale car une cle privee divulguee est irrecuperable.
Quels sont les vrais canaux officiels de Binance
Outre le domaine principal binance.com, les canaux suivants sont egalement officiels :
- Twitter officiel : @binance (compte certifie avec badge bleu)
- Telegram officiel : Binance English (environ 800 000 membres)
- WeChat officiel : Binance en chinois n'a pas de compte officiel ; toute pretendue "compte officiel Binance" est faux
- E-mail officiel : le domaine de l'expediteur doit etre @binance.com ou @post.binance.com
- Support officiel : disponible uniquement via l'icone de chat en bas a droite du site binance.com, ne vous ajoutera jamais de maniere proactive sur WeChat ou QQ
En retenant ces 5 canaux, vous pouvez eviter 99 % des arnaques par faux support.
Que faire en cas de lien suspect
Ne cliquez pas
La solution la plus sure est de ne pas cliquer. Si c'est un ami qui l'a transmis, demandez-lui d'ou il le tient ; si c'est un e-mail, verifiez l'adresse de l'expediteur.
Ouvrir dans un navigateur en bac a sable
Windows 11 inclut une fonction "Sandbox" permettant d'ouvrir un lien suspect dans un environnement isole. Les utilisateurs macOS peuvent utiliser le mode prive de Safari, associe a la protection systeme Gatekeeper.
Signaler a Binance
Connectez-vous au vrai site binance.com, recherchez "signaler un site de phishing" dans le centre d'aide et soumettez le domaine suspect a l'equipe de securite officielle. Binance contactera le registrar pour le retirer. Au cours de l'annee ecoulee, ce canal a retire en moyenne plus de 100 faux sites par semaine.
Questions frequentes
Le premier resultat sur Baidu n'est-il pas le site officiel ?
Tres probablement pas. Les premiers resultats sur Baidu sont generalement des publicites payantes, et Binance n'en achete pas. Le vrai site officiel apparait dans les resultats naturels, souvent entre la 3e et la 5e position ; seul le domaine se terminant par binance.com est le vrai.
Les resultats sont-ils les memes pour "binance" et pour le mot en chinois ?
Pas exactement. Les resultats en anglais "binance" sont relativement propres : les premieres positions sont souvent binance.com lui-meme ou des sites d'actualites majeurs. Les resultats en chinois comptent davantage de contrefacons, car les investissements de phishing ciblent plus les mots-cles chinois.
Puis-je aussi me connecter avec binance.us ?
binance.us est le sous-site conforme de Binance aux Etats-Unis, reserve aux residents americains. Son systeme de compte est totalement independant de binance.com. Un compte cree sur binance.com ne peut pas se connecter a binance.us, et inversement. Pour plus de details, consultez notre article comparatif com vs us.
Que faire si j'ai saisi mon mot de passe sur un faux site par erreur ?
Faites 4 choses immediatement : changez le mot de passe sur le vrai site > fermez les anciennes cles API > activez la liste blanche de retrait > activez l'authentification a deux facteurs. Si vous reagissez vite, vous pouvez generalement sauver vos actifs. Si des fonds ont deja ete transferes, contactez le support officiel pour deposer une plainte pour vol et portez plainte aupres de la police.
Comment eviter de retomber sur un faux site a l'avenir ?
Trois conseils : premierement, ajoutez le vrai site binance.com a vos favoris et entrez directement par les favoris ; deuxiemement, les boutons d'entree de ce site sont verifies et peuvent servir de secours ; troisiemement, enlevez le mot "Binance" de vos habitudes de recherche : acceder a un site financier via un moteur de recherche comporte toujours un risque.