Qu'est-ce qui s'est réellement passé le 30 octobre 2026 ?

Binance a confirmé une cyberattaque le 30 octobre 2026. Cette attaque visait l'infrastructure interne de la plateforme; les serveurs et les systèmes de gestion et non les comptes individuels des utilisateurs. Les portefeuilles de cryptomonnaies n'ont pas été directement compromis selon les informations communiquées par Binance.

Le terme « infrastructure » désigne les serveurs et les outils techniques qu'une plateforme utilise pour fonctionner. Une attaque contre l'infrastructure ne signifie pas que votre argent a disparu, mais que les systèmes de la plateforme ont été affectés.

Cette distinction est cruciale, car elle explique pourquoi des escrocs vont profiter de la confusion pour vous contacter.

Pourquoi les escrocs exploitent-ils cette cyberattaque ?

Dès l'annonce de la cyberattaque, des individus mal intentionnés vont tenter de contacter les utilisateurs de Binance en se présentant comme des membres du support technique. Ils affirmeront que votre compte a été compromis et que vous devez agir immédiatement pour transférer vos fonds vers un « compte de sécurité temporaire ».

Ce scénario crée une fausse urgence. L'escroc joue sur votre peur de perdre votre argent pour vous pousser à agir rapidement, sans réfléchir. Une fois que vous transférez vos fonds, il disparaît avec.

Cette escroquerie n'est pas un piratage : c'est une usurpation d'identité, autrement dit, quelqu'un qui se fait passer pour ce qu'il n'est pas pour vous tromper. L'arnaque Binance que les escrocs mettent en œuvre utilise l'incident réel comme prétexte crédible.

Comment reconnaître un faux conseiller Binance ?

Un vrai conseiller Binance ne vous contacte jamais par téléphone, par WhatsApp, par SMS ou par messagerie instantanée pour vous demander un transfert d'urgence. C'est la règle absolue.

Trois signaux trahissent systématiquement l'usurpation :

— La demande de transfert. Le faux conseiller vous demande de déplacer vos cryptomonnaies ou vos euros vers un compte qu'il vous indique, présenté comme un lieu sûr. Aucun support authentique ne procède ainsi.

— L'urgence artificielle. Il prétend que vous devez agir dans l'heure, sinon votre compte sera bloqué définitivement. Cette pression temporelle est un classique de l'escroquerie : elle vous empêche de vérifier les informations.

— Le site imité. L'escroc vous envoie un lien qui ressemble à Binance mais dont l'adresse URL est légèrement différente. Vous entrez vos identifiants sur ce faux site, qui les enregistre. L'escroc peut ensuite accéder à votre compte.

Si vous recevez un appel ou un message de quelqu'un se présentant comme Binance, raccrochez ou ignorez le message. Connectez-vous directement à votre compte via l'application officielle ou le site vérifiée de Binance, sans utiliser aucun lien reçu.

Que faire si vous avez déjà transféré de l'argent ?

Si vous avez déjà envoyé de l'argent à la suite d'un contact frauduleux, le temps devient votre ennemi. Les fonds doivent être bloqués avant qu'ils ne quittent définitivement le compte du destinataire.

Première action : contactez immédiatement votre banque. Demandez l'annulation du virement, que les banques appellent « recall ». Vous devez faire cette demande par écrit,par email ou par courrier en décrivant précisément ce qui s'est passé : le moment du transfert, le montant, le compte destinataire, et le fait que vous avez été victime d'usurpation. Plus vous agissez vite, plus le recall a de chances de réussir, car il bloque les fonds tant qu'ils se trouvent encore sur le compte du destinataire.

Le recall ne fonctionne que si les fonds n'ont pas déjà été transférés une deuxième fois par le destinataire. Une fois qu'ils quittent ce compte, votre banque ne peut plus agir par cette voie.

Quels recours avez-vous contre votre banque ?

Au-delà du recall, vous disposez d'un recours juridique fondé sur la responsabilité de votre banque. Pourquoi ? Parce que votre établissement bancaire a des obligations légales envers vous.

La première obligation s'appelle le « devoir de vigilance ». Votre banque doit surveiller vos opérations, détecter les transferts inhabituels, et vous alerter avant que l'opération ne soit exécutée. Si quelqu'un qui n'a jamais envoyé 5 000 euros à l'étranger vous demande soudain de le faire, c'est une opération atypique. Votre banque aurait dû s'en apercevoir et vous poser des questions.

La deuxième obligation est prévue par l'article L133-18 du code monétaire et financier. Ce texte de loi stipule que si vous avez donné l'ordre de paiement sans l'avoir vraiment autorisé parce que vous avez été trompé par un escroc; votre banque doit vous rembourser.

Les banques opposent souvent à ce recours une « négligence grave » de votre part : elles prétendent que vous auriez dû voir le piège. Cette argumentation n'est plus acceptée systématiquement par les tribunaux. Les juges reconnaissent de plus en plus que le devoir de conseil et l'obligation de sécurité renforcée pèsent lourdement sur les banques, surtout face à des escroqueries élaborées.

Quelles preuves devez-vous rassembler ?

Pour constituer un dossier solide, rassemblez :

— Les captures d'écran de tous les échanges (messages, pages web, emails).

— Le numéro de téléphone ou l'adresse email de celui qui vous a contacté.

— L'adresse URL exacte du site que vous avez visité (copiée depuis la barre d'adresse).

— Les références du virement bancaire (numéro de transaction, date, montant, compte destinataire).

— Votre relevé bancaire montrant l'opération.

— Tous les échanges ultérieurs avec votre banque ou avec le support Binance.

Ces éléments servent de base à votre plainte et à votre demande de recall. Vous pouvez aussi les présenter à votre banque pour appuyer votre réclamation fondée sur l'article L133-18.

Comment déposer plainte ?

Une plainte auprès des autorités est nécessaire, même si elle ne restitue pas l'argent directement. Elle crée un dossier officiel et aide à poursuivre les escrocs.

Vous pouvez déposer plainte via le site service-public.fr, qui vous oriente vers le service compétent en matière d'escroquerie en ligne, généralement la police ou la gendarmerie. Vous pouvez aussi vous présenter directement à votre commissariat ou brigades.

Parallèlement, vérifiez le statut de la plateforme auprès de l'AMF (Autorité des Marchés Financiers). L'AMF tient une liste noire des entreprises non autorisées à proposer des services financiers sur les actifs numériques. Avant de faire confiance à un nouveau « conseiller financier », vous pouvez consulter cette liste en quelques minutes sur le site de l'AMF.

Pourquoi différencier le piratage de l'usurpation ?

Cette distinction est importante pour comprendre contre qui vous pouvez agir.

Si Binance avait réellement volé votre argent via son piratage, vous pourriez poursuivre Binance directement pour sa négligence dans la sécurité. Mais selon l'information communiquée, vos portefeuilles personnels n'ont pas été affectés directement par le piratage.

En revanche, si vous avez transféré de l'argent suite à une fausse demande d'un escroc, c'est votre banque qui porte la responsabilité d'avoir laissé passer ce transfert sans alerte appropriée. C'est pourquoi le recours se dirige contre votre établissement bancaire, pas contre Binance.

Un cabinet d'avocats spécialisé dans ces arnaques de plateforme d'échange peut vous aider à porter plainte, à demander le recall, et à engager une action contre votre banque sur la base du devoir de vigilance et de l'article L133-18.

Foire aux questions

Je n'ai pas transféré d'argent. Suis-je en danger ?

Si vous n'avez pas transféré d'argent et que votre compte Binance fonctionne normalement, vous n'avez pas besoin d'agir d'urgence. Restez vigilant : ne cliquez sur aucun lien reçu, ne répondez pas aux appels se présentant comme Binance, et n'envoyez jamais vos identifiants. L'infrastructure a été endommagée, mais vos fonds personnels sont préservés selon Binance.

Combien de temps ai-je pour agir après un virement frauduleux ?

Le recall doit être demandé le plus tôt possible, idéalement dans les heures qui suivent le virement. Plus vous attendez, plus les fonds risquent d'être transférés une deuxième fois et de devenir irrécupérables par cette voie. Passé ce délai, votre recours se déplace vers la responsabilité bancaire au titre de l'article L133-18, qui reste ouvert mais demande une action en justice.

Une plainte suffit-elle à récupérer mon argent ?

Non. La plainte est nécessaire mais ne restitue pas les fonds par elle-même. La récupération passe le plus souvent par une action parallèle contre votre banque, fondée sur son devoir de vigilance et sur l'article L133-18 du code monétaire et financier. C'est un procès civil, distinct de la plainte pénale.

Puis-je faire confiance à un vrai conseiller Binance si on me contacte ?

Non. Binance ne vous contacte jamais en premier. Si quelqu'un prétend être conseiller Binance et vous contacte par téléphone, message, email ou via un lien, c'est un escroc. Tous les vrais services de support se font via votre compte Binance, pas par une prise de contact externe.

Que faire si je reçois un lien « officiel » dans un message ?

Ne cliquez pas dessus. Connectez-vous directement à Binance en tapant vous-même l'adresse dans votre navigateur (binance.com) ou en utilisant l'application officielle. Les escrocs envoient souvent des faux liens qui ressemblent à Binance mais qui vous mènent sur un site usurpé.