Presque personne ne se fait pirater. On se fait convaincre.
Les plateformes sont difficiles à pirater. Convaincre une personne de donner un code est facile — et c'est ainsi que se produisent presque toutes les pertes de ce secteur. Vingt minutes de réglages et une courte liste de signaux à reconnaître : c'est toute la défense.
Activer correctement la double authentification
La double authentification, c'est une seconde preuve au-delà du mot de passe : un code qui change toutes les trente secondes, généré sur votre téléphone. Sans elle, un mot de passe fuité suffit à tout perdre.
- Installez Google Authenticator ou Authy depuis la boutique officielle de votre téléphone — jamais depuis un lien.
- Sur la plateforme, puis sur votre tableau de bord Uriel, activez la double authentification et scannez le QR code affiché.
- Notez les codes de secours sur papier. Rangez ce papier quelque part de physique — un tiroir, un coffre — pas en photo sur le même téléphone.
- Activez la liste blanche d'adresses de retrait sur la plateforme, si elle le propose. Même une session volée ne pourra alors pas envoyer de fonds vers une nouvelle adresse.
Les codes par SMS peuvent être interceptés par quelqu'un qui convainc votre opérateur de basculer votre numéro sur une nouvelle carte SIM. Une application d'authentification n'est pas exposée à cela.
Reconnaître les trois arnaques qui marchent vraiment
- Le faux appel du support. Quelqu'un appelle en se disant de votre plateforme, ou de chez nous, et annonce que votre compte est menacé. Il demandera un code « pour le sécuriser ». Un vrai service client ne demande jamais de code. Raccrochez et rappelez à un numéro que vous aviez déjà.
- Le site sosie. Un lien reçu par email ou SMS mène à une page identique à la vraie, sur une adresse qui diffère d'une lettre. Tapez l'adresse vous-même, ou utilisez votre propre favori. Ne vous connectez jamais depuis un lien reçu.
- L'offre trop belle. Un message, souvent sur WhatsApp ou Telegram, promettant un rendement garanti si vous déplacez des fonds vers une adresse « spéciale ». Personne de légitime ne vous demande d'envoyer des cryptos vers un portefeuille privé. Nous, certainement pas.
Garder les bases en ordre
- Un mot de passe unique pour la plateforme et un autre pour votre tableau de bord, idéalement issus d'un gestionnaire de mots de passe.
- Vérifiez la liste des sessions et appareils actifs sur la plateforme, et déconnectez tout ce que vous ne reconnaissez pas.
- Vérifiez vos clés API : il ne doit y en avoir qu'une, la nôtre, avec la permission Trade et une restriction d'IP. Supprimez tout le reste.
- Gardez téléphone et ordinateur à jour. La plupart des vraies intrusions exploitent une faille corrigée depuis des mois.
Comment savoir que c'est vraiment nous
Quatre vérifications d'une seconde chacune.
- 01Nos emails viennent d'une adresse uriel-group.com, et ne contiennent jamais de lien vous demandant de vous connecter pour « confirmer » quoi que ce soit.
- 02Votre conseiller a un nom que vous connaissez déjà. Une nouvelle personne qui appelle au sujet de votre compte est une raison de s'arrêter et de vérifier.
- 03Nous demandons de l'argent à un seul endroit : la facture de votre tableau de bord, réglée à l'adresse de dépôt qui y figure. Jamais à une adresse envoyée dans un message.
- 04Si quelque chose vous presse ou paraît urgent, c'est le signal. Une vraie demande survit à un rappel le lendemain.
Si vous pensez qu'il y a eu un problème
Agissez d'abord, expliquez ensuite. Changez le mot de passe de votre plateforme, révoquez toutes les clés API, et appelez votre conseiller. Rien dans cet ordre ne peut aggraver la situation, et la vitesse compte plus que la certitude. Contactez-nous.
Transférez-le à votre conseiller avant de cliquer. Vérifier ne coûte rien, et nous préférons de loin examiner dix emails anodins que rater une vraie tentative.
Parlez-nous →