URL Officielle Binance 2026 — Liste de Contrôle

Il est deux heures du matin, votre téléphone vibre soudainement, un SMS s'affiche à l'écran : « [Binance] Une connexion suspecte a été détectée sur votre compte, cliquez sur le lien ci-dessous pour vérifier immédiatement. » À moitié endormi, vous cliquez, vous tombez sur une page de connexion quasi identique à celle du site officiel, vous saisissez votre e-mail, votre mot de passe puis votre code 2FA, et l'instant d'après on vous annonce « échec de la vérification, veuillez réessayer plus tard » — en réalité, vous venez de livrer votre compte à un site de phishing. Cet article rassemble la dernière vague de scans d'entrées authentiques et frauduleuses de juin 2026 sous forme d'une liste de contrôle exhaustive. Une fois la lecture terminée, vous pouvez cliquer sur Site Officiel Binance pour finaliser votre inscription ; côté mobile, si vous ne trouvez pas l'application sur le store, passez par Appli Officielle Binance, les étapes d'installation sont détaillées sur la Page de Téléchargement.

I. Pourquoi le phishing est plus difficile à repérer en 2026

Les sites de phishing n'en sont plus au niveau grossier de 2018. Sur les échantillons les plus récents collectés entre mai et juin 2026, les fraudeurs utilisent les méthodes suivantes que votre liste de contrôle doit absolument couvrir :

1. réutilisation du HTML, du CSS et des polices identiques à binance.com ;
2. obtention d'un certificat SSL ressemblant à celui du site officiel ;
3. utilisation du Punycode pour afficher des variantes de lettres parfaitement légitimes ;
4. masquage de l'IP réelle de l'hébergeur via Cloudflare ;
5. achat d'annonces Google et Bing pour squatter la première position des résultats de recherche.

R : Même si la page semble identique en tous points, dès lors que le domaine n'est pas binance.com, binance.us ou binance.co.jp, c'est un faux.

1.1 Quelques chiffres concrets à cocher

Avec l'aide de plusieurs bénévoles anti-fraude, nous avons compilé les rapports de phishing de janvier à mai 2026 : 218 domaines frauduleux référencés en cinq mois, dont 142 ont eu une durée de vie inférieure à 72 heures, mais chaque domaine a piégé en moyenne plus de 7 utilisateurs francophones et sinophones. La perte moyenne par victime est d'environ 3 700 USDT.

1.2 Comment ces sites monétisent-ils ?

Leur modèle économique est simple : une fois l'identifiant et le code 2FA capturés, les fraudeurs se connectent immédiatement depuis un autre appareil, convertissent les actifs du compte en stablecoins retirables, puis transfèrent sur la chaîne vers une adresse anonyme. L'ensemble de l'opération est généralement bouclé en moins de cinq minutes.

II. Tableau de référence rapide des entrées authentiques en 2026

Tant que l'adresse visitée n'apparaît pas dans ce tableau et qu'aucune mention de conformité n'est précisée, considérez-la comme contrefaite et passez au point suivant de votre liste de contrôle.

R : Pour vous inscrire en toute sécurité, cliquez sur Inscrivez-vous sur Binance depuis cette page, ce qui garantit que vous arrivez bien sur le portail authentique sans transit par un lien sponsorisé.

III. Cinq étapes pour démasquer un site de phishing

Effectuez ces cinq étapes dans l'ordre ; le temps moyen est inférieur à vingt secondes. Imprimez-les ou collez-les en haut de votre carnet de notes pour ne jamais les oublier.

1. Cochez le domaine racine : sélectionnez l'URL complète dans la barre d'adresse, comptez de droite à gauche jusqu'au deuxième point ; ce qui précède est le domaine racine. binance.com (binance suivi de .com) est légitime ; binance-login.cc, binance.com.fake.ru et autres variantes sont des leurres.
2. Cochez le certificat : cliquez sur l'icône cadenas. Le sujet du certificat doit contenir *.binance.com, *.binance.us ou *.binance.co.jp, et l'autorité émettrice doit être une grande CA telle que DigiCert, GlobalSign ou Sectigo. Un certificat gratuit délivré par une autorité méconnue est suspect.
3. Cochez la voie d'accès : saisir manuellement l'URL ou utiliser un favori reste le plus sûr. Annonces des moteurs de recherche, liens raccourcis sur les réseaux sociaux et liens intégrés dans les e-mails comportent tous un risque.
4. Cochez le code anti-phishing : dès la connexion, allez dans « Paramètres de sécurité » et définissez une chaîne de caractères mémorisable ; toutes les communications authentiques afficheront cette chaîne. Les « e-mails du service client » ou « notifications système » sans cette chaîne sont des faux.
5. Cochez la fenêtre 2FA : sur un site authentique, la fenêtre 2FA apparaît sous le domaine principal, et non après une redirection vers un domaine tiers. Si l'on vous demande de saisir le 2FA après une redirection, fermez immédiatement la page.

IV. Tableau comparatif des variantes de phishing

Dès qu'un domaine contient l'un de ces motifs, fermez immédiatement la page et n'effectuez aucune action dessus. Ajoutez la capture d'écran à votre liste de contrôle personnelle.

V. Points à vérifier selon votre pays d'accès

5.1 Chine continentale

Aucune entité officielle Binance n'opère en Chine continentale. L'accès à binance.com depuis ce territoire donne lieu à trois situations fréquentes : délai d'attente, pollution DNS ou redirection vers une page publicitaire. Toute mention de « portail dédié à la Chine continentale » ou de « serveur direct intérieur » doit être considérée comme contrefaite.

5.2 États-Unis (Binance.US)

Les détenteurs d'une identité américaine doivent obligatoirement s'inscrire sur binance.us ; le KYC n'est pas interopérable avec la version mondiale. Si vous venez d'emménager aux États-Unis, recommencez le processus sur binance.us : retirez d'abord les actifs du compte initial vers votre propre portefeuille, puis transférez-les.

5.3 Union européenne (MiCA)

Depuis l'entrée en vigueur du règlement MiCA, Binance opère dans l'Union européenne via l'entité Binance France SAS ; l'accès à binance.com reste légitime et le pied de page affiche le nom de l'entité ainsi que le numéro d'enregistrement réglementaire. Pour les résidents français, cochez la présence de cette mention.

5.4 Japon

Les résidents japonais s'inscrivent et négocient sur binance.co.jp. La redirection forcée de binance.com vers l'entité japonaise est un comportement normal, et non un détournement.

5.5 Singapour

Les utilisateurs singapouriens négocient sur le portail principal binance.com et doivent passer une vérification KYC supplémentaire reconnue par la MAS. Tout domaine contenant la mention « sg » relève du phishing.

VI. Avertissement sur les risques

Les actifs cryptographiques sont extrêmement volatils ; cet article se limite à la vérification de domaines et à la prévention du phishing, et ne constitue pas un conseil en investissement. Plus de 60 % des cas de pertes réelles proviennent de « contacts proactifs du service client », de « liens de vérification SMS » et d'« usurpations dans des groupes Telegram ». Toute conversation qui vous demande un code de vérification, une clé privée ou une phrase mnémonique, aussi officielle qu'elle paraisse, est une arnaque.

VII. Transformer la vérification en habitude

7.1 Trois secondes sur desktop

Ouvrez un nouvel onglet, regardez d'abord le cadenas, puis le domaine, enfin le chemin. L'icône cadenas doit indiquer « connexion sécurisée », le domaine doit se terminer par binance.com, binance.us ou binance.co.jp, et le chemin ne doit contenir aucun paramètre suspect.

7.2 Trois secondes sur mobile

Mettez binance.com en favori dans votre navigateur mobile. Entrez systématiquement via ce favori ou via les liens balisés de ce site ; ne cliquez jamais sur un lien reçu par SMS, sur Telegram ou via les réseaux sociaux.

7.3 WebView dans l'application

Le navigateur intégré de l'application officielle Binance verrouille les empreintes de certificat ; en cas d'alerte, fermez immédiatement. C'est la méthode la plus stable pour vérifier l'authenticité d'un lien externe. Si vous n'avez pas encore installé l'application, passez par Télécharger l'Appli Officielle Binance pour bénéficier de ce verrouillage de certificat.

VIII. Faire de la détection un réflexe musculaire

8.1 Auto-évaluation hebdomadaire

Consacrez cinq minutes par semaine à juger l'authenticité de dix liens choisis au hasard et à noter votre taux de réussite. L'objectif est de dépasser 95 %.

8.2 Exercices en groupe

Réunissez quelques amis et créez chacun à votre tour un faux lien que les autres devront identifier. Si vous parvenez à les démasquer dans le groupe, vous maîtrisez réellement la méthode.

8.3 Mettre à jour vos favoris

Conservez des captures d'écran des spécimens frauduleux du tableau 2. À chaque nouvelle variante rencontrée, ajoutez-la ; au bout de six mois, votre « dictionnaire du phishing » sera suffisamment épais pour servir de référence quotidienne.

Pour d'autres ressources anti-phishing, consultez les catégories sécurité renforcée et installation app.

IX. Foire aux questions

J'ai déjà saisi mon mot de passe sur un site de phishing, que faire ?

Modifiez immédiatement votre mot de passe sur le site authentique, révoquez toutes les API, transférez vos actifs vers votre propre portefeuille ; vérifiez ensuite si le mot de passe de votre boîte e-mail a été réutilisé et changez-le également.

Pourquoi les sites de phishing peuvent-ils obtenir un certificat SSL ?

Le certificat SSL atteste uniquement du chiffrement de la connexion, pas de l'identité du site. Un certificat gratuit Let's Encrypt peut être délivré en cinq minutes ; le cadenas seul est donc insuffisant, il faut vérifier le sujet du certificat.

L'application Binance trouvée sur l'App Store est-elle nécessairement authentique ?

Pas forcément. L'App Store chinois ne distribue pas Binance, et d'autres régions présentent parfois des contrefaçons. Vérifiez le nom du développeur : seul « Binance Holdings Limited » est authentique.

Puis-je cliquer sur un lien reçu par SMS ?

Vérifiez le code anti-phishing. Tous les SMS authentiques se terminent par votre chaîne personnalisée ; en son absence, considérez le SMS comme du phishing.

Le premier résultat Google ou Bing pour « site officiel Binance » est-il authentique ?

En 2026, des sites de phishing peuvent encore acheter les premières positions publicitaires. Privilégiez la saisie manuelle ou le favori organisé via Site Officiel Binance.

Le service client me demande de cliquer sur un lien pour réinitialiser mon mot de passe par e-mail

Le site authentique n'envoie un e-mail que si vous avez vous-même demandé la réinitialisation et ne vous presse jamais de cliquer. Toute sollicitation spontanée est du phishing.

J'ouvre binance.com et le site affiche « votre région n'est pas prise en charge », ai-je été piégé ?

Non. Le site authentique détermine la région à partir de l'IP et certains pays voient un message de non-prise en charge, conséquence de la conformité réglementaire et non d'un détournement.

Les liens dans les annonces officielles sont-ils fiables ?

Les liens du centre d'annonces pointent tous vers des sous-chemins de binance.com et sont fiables. Vérifiez néanmoins que le centre d'annonces que vous consultez est lui-même hébergé sous le domaine binance.com.

X. Auto-contrôle final et prochaine révision

Toutes les méthodes proposées dans cet article ne sont pas des « estimations probabilistes » mais une véritable liste de contrôle exécutable. Une fois la lecture terminée, faites immédiatement trois choses : ajoutez l'entrée authentique binance.com à vos favoris, activez votre code anti-phishing et sauvegardez dans la galerie de votre téléphone les captures des spécimens frauduleux du tableau 2. À la prochaine rencontre avec un lien inconnu, comparez avant de cliquer.

Publié le 2026-06-21, prochaine révision 2026-09-21.