Faux airdrops : comment les repérer

Un faux airdrop vous propose des « jetons gratuits » pour vous attirer sur un site qui, soit vous demande de connecter votre portefeuille et de signer une approbation malveillante — ce qui vide votre portefeuille —, soit vous fait payer des frais de « gas » ou de « réclamation » que vous ne récupérez jamais. Parfois, les jetons frauduleux apparaissent dans votre portefeuille sans que vous ayez rien demandé, et le vidage se déclenche dès que vous tentez d'interagir avec eux. Les vrais airdrops n'exigent jamais votre phrase secrète ni un paiement d'avance.

Voilà la réponse courte. Le reste de cette page décompose chaque variante, car elles ne fonctionnent pas toutes de la même façon et la défense diffère à chaque fois.

---

Pourquoi l'appât des jetons gratuits fonctionne

Les airdrops légitimes existent. Des projets distribuent réellement des jetons aux premiers utilisateurs, aux participants aux testnets et aux votants de gouvernance. C'est précisément pour cela que l'arnaque est efficace : « vous êtes éligible à un airdrop » est un message plausible, pas un mensonge évident. L'attaquant emprunte la crédibilité d'un mécanisme réel et la pointe vers un point d'accès malveillant.

La discipline n'est donc pas « ignorez tous les airdrops ». C'est vérifier la source et ne jamais signer ce que vous ne comprenez pas.

---

Les quatre principales variantes

1. Sites de réclamation frauduleux. Vous recevez un lien — dans une réponse, un message privé, une fausse pub ou un e-mail usurpé — vers un « portail de réclamation » qui ressemble au vrai projet. Il peut demander directement votre phrase secrète (perdu si vous la saisissez), ou simplement collecter une connexion de portefeuille pour préparer l'étape suivante.

2. Signature ou approbation malveillante. Le site vous demande de « signer pour réclamer ». La signature n'est pas une réclamation du tout — c'est une approbation de jetons (ou un permit / setApprovalForAll) qui autorise le contrat de l'attaquant à déplacer vos jetons. Une fois signée, il vide les actifs approuvés à sa guise, souvent des minutes ou des jours plus tard.

3. Poussière et jetons frauduleux envoyés à votre adresse. L'attaquant envoie des jetons ou des NFT non sollicités dans votre portefeuille. Le nom du jeton ou un lien intégré pointe vers un site frauduleux (« réclamez vos récompenses sur example‑site.com »). Interagir avec le jeton — tenter de le vendre, l'échanger ou l'approuver — vous fait passer par un contrat malveillant qui déclenche le vidage.

4. Frais d'avance (« envoyez X pour recevoir Y »). On vous dit que vous devez envoyer une petite somme de crypto — des « frais de gas », des « frais de déblocage » ou un « dépôt de vérification » — pour recevoir un airdrop plus important. Vous envoyez ; rien ne revient. Une arnaque classique aux frais d'avance déguisée en airdrop.

---

Comment chaque tactique vous vide et la défense

---

Comment rester en sécurité en pratique

• N'interagissez pas avec des jetons inattendus. Si des jetons ou NFT aléatoires apparaissent, traitez-les comme radioactifs. Masquez-les dans l'interface de votre portefeuille. Ne vendez pas, n'échangez pas, n'approuvez pas.
• Ne signez jamais pour « réclamer » depuis un site non vérifié. Une vraie réclamation nécessite rarement plus qu'une transaction standard et jamais une approbation globale. Si une demande de signature est vague ou réclame une approbation sur vos actifs, refusez.
• Vérifiez via les canaux officiels. Rendez-vous sur le site du projet en saisissant l'adresse vous-même, et recoupez l'annonce de l'airdrop avec les comptes sociaux vérifiés et la documentation. Ignorez le lien qu'on vous a envoyé.
• Utilisez un portefeuille jetable pour les réclamations. Gardez un portefeuille séparé avec un solde minimal pour interagir avec les sites nouveaux ou non vérifiés. S'il est vidé, vous ne perdez rien d'important.
• Révoquez les approbations obsolètes. Vérifiez et révoquez périodiquement les approbations de jetons avec un outil réputé, pour qu'une approbation ancienne ou malveillante ne puisse être utilisée contre vous.
• Considérez l'urgence comme un signal d'alarme. « Réclamez dans l'heure ou perdez tout » existe pour vous empêcher de vérifier. Les vraies distributions vous laissent le temps.

---

La partie honnête

Les airdrops ne sont pas des arnaques par nature, et prétendre le contraire vous empêcherait de réclamer les légitimes. Le problème est que le vrai mécanisme sert de couverture au faux. Vous ne distinguez pas un bon d'un mauvais airdrop à la promesse de jetons gratuits — les deux la font. Vous les distinguez à l'origine du lien et à ce que le site vous demande de signer. Vérifiez la source, et ne signez jamais à l'aveugle.

---

FAQ

Tous les airdrops sont-ils des arnaques ? Non. Des projets légitimes distribuent des jetons à de vrais utilisateurs, et c'est précisément pour cela que l'arnaque marche. Le message « vous avez reçu un airdrop » est crédible. Jugez chacun d'après l'origine du lien et la nature de la transaction demandée, pas d'après l'offre elle-même.

Des jetons aléatoires sont apparus dans mon portefeuille — est-ce dangereux ? Les recevoir est sans risque ; interagir avec eux ne l'est pas. Beaucoup sont des appâts dont le nom ou le lien intégré pointe vers un site vidangeur, et tenter de les vendre ou de les approuver peut déclencher l'attaque. Laissez-les tranquilles et masquez-les.

Dois-je payer des frais pour réclamer un airdrop ? Une vraie réclamation peut coûter des frais de gas réseau normaux, que vous payez à la blockchain, pas au projet. Toute demande d'envoi de crypto vers une adresse pour « débloquer », « vérifier » ou « recevoir » votre airdrop est une arnaque aux frais d'avance. Les vrais airdrops n'exigent jamais de paiement d'avance à une personne.

Comment réclamer un airdrop en toute sécurité ? Confirmez l'annonce via le site officiel du projet et les canaux vérifiés, rendez-vous-y par vous-même plutôt que via un lien envoyé, utilisez un portefeuille jetable et lisez chaque demande de signature avant d'approuver. Si quoi que ce soit réclame votre phrase secrète ou une approbation globale, arrêtez.

---

Les faux airdrops recoupent largement le phishing par approbation, où une seule signature cède vos jetons. Si vous farmez aussi de vrais airdrops, apprenez à séparer les campagnes authentiques des pièges dans notre guide sur le farming d'airdrops, et gardez à l'esprit les signaux d'alerte des arnaques crypto pour tout le reste.