🔐 Sécurité Coinbase : comment protéger son compte

Ce tutoriel concerne le compte de la plateforme Coinbase. Si tu cherches à évaluer la réglementation, les assurances ou les risques liés à la conservation des fonds, consulte Coinbase est-il fiable ?. Un portefeuille en autoconservation a un fonctionnement différent : retrouve les repères dans notre guide Coinbase Wallet.

📧 Commencer par l’e-mail et le bon site

Ton adresse e-mail peut servir à confirmer une connexion ou à récupérer l’accès au compte. Protège-la avec un mot de passe distinct et une authentification à plusieurs facteurs. Vérifie aussi que ses informations de récupération sont toujours à jour.

Pour te connecter, ouvre l’application officielle ou saisis toi-même coinbase.com. Évite d’utiliser un lien reçu dans un message alarmant. Les faux sites peuvent imiter l’apparence d’une page de connexion et utiliser une adresse presque identique.

Source : conseils Coinbase contre les faux sites et faux supports.

🗝️ Choisir une clé d’accès ou une clé de sécurité

Coinbase impose une vérification en deux étapes et présente le SMS comme sa méthode la moins sécurisée. Sa documentation recommande notamment deux clés de sécurité, ou une clé d’accès (passkey) associée à une clé de sécurité de secours.

1. Connecte-toi depuis un appareil de confiance et ouvre les paramètres de sécurité Coinbase.
2. Accède à la vérification en deux étapes et aux méthodes disponibles.
3. Choisis Passkey ou Security Key, puis suis les indications de configuration.
4. Ajoute une méthode de secours adaptée avant de retirer une ancienne méthode.

Les libellés et méthodes proposées peuvent varier selon la version de l’application et le compte. Depuis un navigateur, le centre d’aide fournit le parcours de référence.

Source : configurer les méthodes de vérification Coinbase.

🧰 Prévoir la perte du téléphone

Une protection devient difficile à utiliser si tous ses moyens d’accès se trouvent sur le même appareil. Conserve une solution de secours accessible en cas de perte et protège le compte utilisé pour synchroniser tes clés d’accès.

Si une méthode ne fonctionne plus, utilise une autre méthode déjà configurée. En l’absence de solution disponible, passe par la récupération officielle du compte ; un tiers qui promet de « débloquer » ton accès ne peut pas remplacer cette procédure.

Coinbase précise qu’une clé de sécurité physique perdue ne peut pas être récupérée ou remplacée par son support. C’est une raison de préparer le secours avant l’incident.

Source : récupération et dépannage de la vérification en deux étapes.

📱 Contrôler les connexions et les demandes reçues

Une notification de connexion n’est pas une formalité à valider systématiquement. Si tu n’es pas à l’origine de la demande, refuse-la et examine l’activité du compte depuis l’application ouverte directement.

Pour confirmer un nouvel appareil, Coinbase peut envoyer un e-mail. Le parcours officiel demande de commencer et de terminer la confirmation depuis le même appareil, le même réseau et le même lieu. Une demande inattendue doit te conduire à vérifier ton compte.

Sources : confirmation d’un appareil Coinbase et gestion des notifications de vérification.

📒 Vérifier les destinations de retrait

Avant un transfert, contrôle l’actif, le réseau et l’adresse de destination. Une adresse ajoutée au carnet doit correspondre à un destinataire que tu as vérifié.

Si la fonctionnalité est proposée dans ton compte, la liste d’adresses autorisées limite les envois aux adresses du carnet :

1. Depuis Coinbase sur navigateur, ouvre ton profil puis les paramètres.
2. Accède à la liste d’adresses autorisées et active la fonctionnalité.
3. Ajoute la destination et confirme les informations demandées.
4. Vérifie la date à partir de laquelle l’adresse pourra recevoir un envoi. La documentation consultée prévoit un délai de 48 heures.

Source : fonctionnement de la liste d’adresses autorisées Coinbase. Consulte les conditions affichées à ton compte avant d’organiser un retrait.

🎭 Reconnaître un faux support

Un interlocuteur qui connaît ton nom ou une partie de tes informations personnelles n’est pas nécessairement un employé de Coinbase. Le communiqué de l’entreprise sur le vol de données annoncé en mai 2025 illustre ce risque d’usurpation.

Coinbase indique ne pas demander ton mot de passe, tes codes de vérification ou un transfert vers un portefeuille présenté comme un endroit où mettre tes fonds en sécurité. Ne donne pas non plus le contrôle à distance de ton appareil à un prétendu conseiller.

En cas de doute, interromps l’échange et ouvre toi-même le centre d’aide officiel. Notre guide du support Coinbase explique comment retrouver les canaux d’assistance.

Sources : avertissement Coinbase sur l’usurpation du support et prévention des arnaques.

🚨 Que faire si quelqu’un accède à ton compte ?

Source : verrouiller ou déverrouiller un compte Coinbase compromis.

✅ Ta checklist de sécurité Coinbase

• E-mail protégé et informations de récupération à jour.
• Méthode de connexion robuste et secours disponible.
• Demandes de connexion examinées avant validation.
• Adresses de retrait et réseau vérifiés avant chaque envoi.
• Accès au support et procédure de verrouillage retrouvables rapidement.

Pour préparer un transfert, consulte aussi comment retirer de l’argent sur Coinbase. Pour une inscription, le guide du parrainage Coinbase précise les conditions à vérifier.