Arnaques au faux portefeuille Phantom et comment les repérer
Les arnaques Phantom les plus courantes sont les fausses pages de téléchargement et fausses applications, les faux numéros de support et messages privés, les sites drainers déguisés en airdrops ou en mints, les fausses fenêtres Phantom et l'empoisonnement d'adresse. Presque toutes se terminent par la saisie de votre phrase de récupération ou la signature d'une transaction malveillante. Phantom ne demande jamais votre phrase, ne vous contacte jamais en premier, n'a pas de support téléphonique et n'a pas de token.
Phantom est l'un des portefeuilles crypto les plus populaires, ce qui fait de ses utilisateurs une cible de choix. Les résultats de recherche pour « Phantom wallet download », « Phantom extension » et « Phantom support » sont fortement pollués par de fausses pages, comme nous l'avons constaté en préparant ce site en octobre 2026. Ce guide explique chaque arnaque, à quoi elle ressemble et comment vérifier ce qui est authentique.
Quatre faits qui déjouent la plupart des arnaques
- Phantom ne demande jamais votre phrase de récupération. Le centre d'aide de Phantom indique que son support ne vous demandera jamais votre Secret Recovery Phrase [phrase de récupération secrète], vos clés privées ou le code PIN de votre portefeuille, ni de déplacer des fonds.
- Phantom ne vous contacte jamais en premier. « Phantom Support will never contact you first » [le support Phantom ne vous contactera jamais en premier], et il ne vous enverra jamais de message privé sur les réseaux sociaux (centre d'aide Phantom, 2026).
- Phantom n'a pas de support téléphonique. Phantom indique ne disposer d'aucun numéro de téléphone de support ni d'adresse e-mail publique. Le support passe par le chat intégré à l'application.
- Il n'existe pas de token Phantom. Phantom a déclaré en janvier 2025 n'avoir aucun projet d'en lancer un.
1. Faux sites de téléchargement, fausses extensions et applications
Le principe : vous cherchez Phantom et cliquez sur une annonce ou une page qui semble officielle. Elle propose un téléchargement, ou une copie de la page du Chrome Web Store ou de Firefox. Le faux portefeuille semble normal jusqu'à ce que vous créiez ou importiez un portefeuille, puis envoie votre phrase de récupération à l'attaquant. Les fonds peuvent disparaître quelques minutes ou quelques semaines plus tard.
Ce que nous avons vu en octobre 2026 : de fausses pages « Phantom » sur des hébergeurs gratuits et des plateformes de cours (Teachable, wasmer.app, Daftpage, Umso, Google Sites), des fichiers PDF déposés sur des sites d'universités et d'archives, et des domaines imitateurs avec des lettres en trop ou interverties.
Fausses applications dans les stores officiels : en juin 2024, une fausse application Phantom d'un développeur nommé « Meta Voxify » est apparue en tête des recherches de l'App Store grâce à une annonce, classée dans la catégorie Éducation au lieu de Finance ; une victime a déclaré avoir perdu plus de 100 000 dollars (CryptoSlate, 2024). Phantom lui-même avertissait en 2022 qu'il y avait « lots of fraudulent impersonators in the Google Play Store » [de nombreux imposteurs frauduleux sur le Google Play Store] (blog de Phantom, mars 2022).
Comment vérifier :
| Où | Identifiant officiel |
|---|---|
| Site web | phantom.com (ancienne adresse phantom.app) ; téléchargements sur phantom.com/download |
| Chrome Web Store | ID de l'extension bfnaelmomeimhlpmgjnjophhpkkoljpa |
| App Store d'Apple | ID de l'app id1598432977, vendeur Phantom Technologies Incorporated |
| Google Play | Package app.phantom, développeur Phantom Technologies, Inc. |
| Modules Firefox, Edge Add-ons | Aucune fiche officielle ; toute « nouvelle version Firefox » ou tout Phantom sur le store d'Edge est suspect |
Collez n'importe quel lien ou ID dans notre vérificateur de téléchargement Phantom, et suivez comment télécharger Phantom en toute sécurité.
2. Faux numéros de support, faux chats et messages privés
Le principe : des pages promettant un « numéro de téléphone du support Phantom » ou une « assistance 24 h/24 et 7 j/7 » mènent à un escroc qui demande votre phrase de récupération, un accès à distance à votre ordinateur ou un paiement de « vérification ». Sur X, Discord et Telegram, des comptes répondent à quiconque se plaint de Phantom et l'invitent sur un site de « ticket de support ».
Comment vérifier : Phantom n'a pas de numéro de téléphone et ne vous envoie jamais de message privé. La vraie aide passe uniquement par le chat de l'application ou de l'extension Phantom, et par les articles de help.phantom.com, que vous devez taper vous-même. Détails dans l'arnaque au faux support téléphonique Phantom.
3. Sites drainers : faux airdrops, mints et réclamations
Le principe : un site promet des tokens gratuits, un mint de NFT, un « token Phantom » ou une récompense. Quand vous vous connectez et cliquez sur « claim », il vous demande de signer une transaction qui transfère vos tokens ou, sur les réseaux EVM, accorde une approbation illimitée. Certains drainers répartissent le vol sur plusieurs demandes pour que chacune paraisse minime.
D'où ils viennent : tokens ou NFT reçus par airdrop avec un lien dans leur nom, comptes de projets piratés ou faux sur X, annonces de recherche et messages Discord.
Comment vérifier : lisez l'aperçu de Phantom. S'il montre des tokens sortants que vous n'aviez pas l'intention d'envoyer, avertit que la dapp pourrait être malveillante ou ne parvient pas à simuler la transaction, refusez. N'interagissez jamais avec des tokens que vous n'attendiez pas. Voir les avertissements de dapp malveillante de Phantom et l'arnaque à l'airdrop du token Phantom.
4. Fausses fenêtres Phantom et fausses demandes de « mise à jour »
Le principe : début 2025, Scam Sniffer a signalé des sites qui dessinent une fausse fenêtre Phantom à l'intérieur de la page et demandent la phrase de récupération pour « se connecter », ainsi qu'une campagne de fausses demandes de « mise à jour de l'extension » suivies d'une demande de phrase (Cointelegraph, février 2025).
Comment vérifier : une vraie fenêtre Phantom est une fenêtre séparée avec une adresse chrome-extension:// que vous pouvez déplacer et redimensionner. Phantom se met à jour via le store d'extensions du navigateur et n'a jamais besoin de votre phrase pour cela.
5. Empoisonnement d'adresse, y compris par le chat
Le principe : l'escroc crée une adresse dont les premiers et derniers caractères correspondent à une adresse que vous utilisez, puis vous envoie depuis celle-ci un transfert minuscule ou de valeur nulle, ou un message. La prochaine fois que vous copiez une adresse depuis votre liste d'activité, vous risquez de choisir la fausse. En février 2026, un utilisateur a perdu 3,5 wBTC, soit environ 264 000 dollars, dans une attaque par empoisonnement d'adresse que l'enquêteur on-chain ZachXBT a reliée à la fonction de chat intégrée de Phantom (Cointelegraph, 2026).
Comment vérifier : copiez les adresses auprès du destinataire ou depuis votre carnet d'adresses Phantom, jamais depuis votre historique ou un chat, comparez l'adresse entière, et envoyez d'abord un petit montant test pour les grosses sommes. Notre vérificateur d'adresse compare deux adresses côte à côte.
6. Les services de « récupération »
Le principe : après un vol, les victimes en parlent en ligne et sont contactées par des « experts en récupération », des « enquêteurs blockchain » ou de faux avocats qui réclament des frais à l'avance. Le FBI a averti en août 2023 que les sociétés privées de récupération ne peuvent pas émettre d'ordres de saisie de cryptomonnaies et que ces arnaques visent des victimes ayant déjà perdu de l'argent (FBI, 2023).
Comment vérifier : impossible. Considérez toute offre de récupération non sollicitée comme une arnaque. Les vraies démarches sont dans que faire si votre portefeuille Phantom a été vidé.
7. Les arnaques autour des changements de réseaux de 2026
Lorsque Phantom a mis fin à la prise en charge de Sui le 24 septembre 2026, il a indiqué qu'il ne contacterait pas les utilisateurs à ce sujet, ne demanderait pas de phrases de récupération, et que les offres non sollicitées d'aide pour déplacer des actifs Sui étaient des arnaques (Solana Compass, 2026). Le centre d'aide de Phantom dit la même chose de Monad, abandonné le 26 août 2026. Attendez-vous aussi à de fausses pages de « migration » ou d'« activation de BNB Chain » autour des nouveaux réseaux. Voir Sui et Monad retirés de Phantom.
8. Les imitations de Fantom
Fantom (désormais Sonic) est un projet crypto différent. Certaines pages frauduleuses et certains avis mélangent les deux noms, en particulier en turc et en arabe. Un site « Fantom wallet » n'est pas Phantom.
Liste de vérification rapide avant d'agir
| Signal d'alerte | Que faire |
|---|---|
| Toute demande de votre phrase de récupération, clé privée ou code PIN | Fermez. C'est toujours une arnaque. |
| Un numéro de téléphone, un e-mail ou un contact WhatsApp pour « Phantom » | Ignorez-le. Phantom n'a ni support téléphonique ni e-mail public. |
| Quelqu'un de « Phantom » vous a contacté en premier | Bloquez-le. Phantom ne vous contacte jamais en premier. |
| Urgence : « votre portefeuille va être suspendu », « réclamez sous 24 heures » | Arrêtez-vous et vérifiez via phantom.com, tapé vous-même. |
| Un avertissement rouge dans Phantom | Refusez la demande. |
| Un token ou un NFT que vous n'attendiez pas | Ne visitez pas son lien et n'essayez pas de le vendre ; masquez-le. |
| Un lien de téléchargement provenant d'une annonce, d'un message privé ou de la description d'une vidéo | Vérifiez-le avec notre vérificateur de téléchargement. |
Signaler une contrefaçon
Vous pouvez signaler les fausses applications à Apple ou Google depuis la fiche du store, les fausses extensions depuis la fiche du Chrome Web Store, et les sites d'hameçonnage à Google Safe Browsing. Vous pouvez aussi prévenir Phantom via le chat de l'application. Si vous avez perdu des fonds, consultez notre guide sur les portefeuilles vidés pour porter plainte auprès de la police.
Questions fréquentes
Comment savoir si mon extension Phantom est fausse ?
Ouvrez la page des extensions de votre navigateur, activez le Mode développeur et comparez l'ID de l'extension avec bfnaelmomeimhlpmgjnjophhpkkoljpa. S'il diffère, supprimez-la et considérez toute phrase que vous y avez saisie comme compromise.
Quelqu'un de Phantom m'a envoyé un message. Est-ce authentique ?
Non. Phantom affirme que son support ne vous contactera jamais en premier et ne vous enverra jamais de message privé sur les réseaux sociaux. Utilisez plutôt le chat de la vraie application Phantom.
J'ai reçu un token gratuit dans Phantom. Puis-je le vendre ?
Prudence. Les tokens inattendus sont souvent un appât qui mène à un site drainer ou à une transaction malveillante. Le plus sûr est de le masquer et de ne pas interagir avec.
Existe-t-il un airdrop du token Phantom ?
Non. Phantom a déclaré en janvier 2025 n'avoir aucun projet de token. Toute réclamation de token Phantom est une arnaque.
Phantom peut-il bloquer les sites frauduleux ?
Phantom avertit au sujet des sites figurant sur sa liste noire et simule les transactions pour signaler les drainers probables. De nouveaux sites frauduleux apparaissent sans cesse, donc les avertissements peuvent manquer ; l'absence d'avertissement ne signifie pas qu'un site est sûr.