1. Le faux middleman
Un « intermédiaire de confiance » propose de garder les fonds pendant l'échange. Il a le même pseudo et la même photo qu'un vrai middleman connu, mais ce n'est pas lui. Une fois payé, il disparaît.
Le réflexe : ouvre toi-même un ticket sur le serveur officiel du middleman. Ne fais jamais confiance à un middleman qui vient te chercher en message privé.
2. La fausse preuve de paiement
On t'envoie une capture d'écran « payé », un faux e-mail PayPal ou un lien vers une transaction qui n'est pas la bonne. Tu livres, et tu n'as jamais rien reçu.
Le réflexe : vérifie le paiement dans ton propre wallet ou ton propre compte, jamais sur une image. Pour une transaction crypto, regarde l'adresse de destination et le nombre de confirmations.
3. « Envoie en premier »
Le vendeur insiste pour que tu paies d'abord, avec une excuse : pressé, « j'ai plein d'avis », « c'est toujours comme ça ». C'est la base de la plupart des arnaques signalées.
Le réflexe : pour un montant qui compte, passe par un vrai middleman ou par une caution bloquée sur la blockchain, comme Mivora Vault sur les serveurs partenaires.
4. Le faux staff ou le faux support
Quelqu'un se présente comme modérateur, comme support d'un wallet ou comme « équipe de sécurité ». Il te demande ta phrase de récupération, une connexion par QR code ou l'installation d'une appli.
Le réflexe : aucun vrai support ne demande ta phrase de récupération. Ne scanne jamais un QR code de connexion Discord envoyé par quelqu'un : il donne l'accès à ton compte.
5. L'adresse remplacée
Un logiciel malveillant change l'adresse que tu as copiée, ou l'arnaqueur t'envoie une adresse qui ressemble à la bonne : mêmes premiers et derniers caractères. C'est l'« empoisonnement d'adresse ».
Le réflexe : compare l'adresse en entier, pas seulement le début et la fin. Mieux : vérifie-la avec Shield avant d'envoyer.
6. Le faux cadeau ou le faux airdrop
« Tu as gagné », « réclame tes jetons gratuits » : le lien mène à un site qui te demande de connecter ton wallet ou de signer une transaction. La signature vide ton wallet.
Le réflexe : ne signe rien que tu ne comprends pas. Un vrai cadeau ne te demande jamais de payer des frais ni de connecter ton wallet sur un site inconnu.
7. Le compte d'un ami piraté
Un ami t'écrit pour te prêter de l'argent ou te faire tester « son jeu ». Son compte a été volé, et le fichier ou le lien sert à voler le tien.
Le réflexe : si une demande d'argent surprend, appelle ou écris à ton ami par un autre moyen.
Ce que fait Shield
Avant chaque envoi, Mivora Shield compare l'adresse du destinataire à une liste d'adresses signalées dans des tickets d'arnaque et par les utilisateurs, et t'avertit. Une adresse sans signalement n'est pas une garantie : les réflexes ci-dessus restent ta meilleure protection.