Faux portefeuilles Rabby : comment fonctionnent ces arnaques et comment les repérer

Pourquoi Rabby est autant contrefait

Rabby est populaire auprès d'utilisateurs de DeFi qui détiennent des montants significatifs, ce qui en fait des cibles attractives. Lorsque nous avons étudié les résultats de recherche en octobre 2026, la plupart des premiers résultats pour des requêtes comme « rabby wallet download », « rabby wallet review » et « is rabby wallet safe » étaient des pages frauduleuses ou du spam, pas de vrais contenus. Les moteurs de recherche les filtrent mal : vous ne pouvez donc pas compter sur le fait que le premier résultat soit authentique.

Les schémas de faux Rabby les plus courants

Cas documentés

Fausse app iOS, février 2024

Avant la sortie de la vraie app iOS de Rabby, une application de l'App Store nommée « Rabby Wallet & Crypto Solution », d'un développeur appelé « Solution Development », est restée en ligne plusieurs jours. Rabby a averti le 16 février 2024 qu'« une FAUSSE app iOS a refait surface » et que sa propre app iOS était toujours en cours d'examen (ForkLog, 19 février 2024). Des victimes ont rapporté que l'application avait importé leur phrase de récupération et que leurs portefeuilles avaient été vidés ; un utilisateur a affirmé avoir perdu plus de 100 000 dollars US, ce que ForkLog n'a pas pu vérifier. Rabby avait déjà mis en garde contre des imposteurs en octobre et décembre 2023.

Campagne Firefox « Offside », mars à août 2026

Les chercheurs de Socket ont découvert 77 modules Firefox liés, dont 40 confirmés comme malveillants, qui usurpaient Rabby, OKX, TronLink et d'autres portefeuilles (The Hacker News, 20 août 2026). Treize étaient des versions modifiées de Rabby qui copiaient les données de clé du portefeuille avant leur chiffrement et les envoyaient aux serveurs des attaquants, tout en laissant le portefeuille fonctionner normalement pour que les victimes ne remarquent rien. Certains modules étaient d'abord apparus comme d'inoffensifs outils de résultats sportifs ou utilitaires, avant d'être transformés en voleurs de portefeuilles. Rabby n'a aucun module Firefox officiel : tout module Firefox aux couleurs de Rabby doit donc être considéré comme un faux.

Clones « Raabby WaIIet », octobre 2026

Début octobre 2026, des chercheurs ont signalé 16 autres modules Firefox malveillants, dont quatre clones de Rabby nommés « Raabby WaIIet » (avec des I majuscules à la place des l) qui envoyaient les phrases de récupération et les clés privées aux attaquants. Mozilla les avait supprimés le 5 octobre 2026 (CyberInsider, octobre 2026). Auparavant, en 2025, Koi Security avait signalé plus de 150 modules de portefeuilles contrefaits sur Firefox, dont des copies de Rabby (selon le résumé de Ryder, 2026).

Domaines imités

Parmi les domaines de phishing signalés pour Rabby figurent rabbby.io, rabbyw.com, rabby.pw et des adresses qui placent « rabby » devant un domaine sans rapport. Ne les visitez pas. Le seul site officiel est rabby.io.

D'autres événements sont recensés dans l'historique de sécurité de Rabby.

Comment repérer un faux Rabby

• Adresse. Le site officiel est rabby.io. Tapez-le vous-même ou utilisez un favori. Ne vous fiez pas à une annonce dans un moteur de recherche ni à un lien reçu par message.
• ID de l'extension. Le vrai ID sur le Chrome Web Store est acmacodkjbdgmoleebolmdjonilkdbch. Collez n'importe quel lien ou ID dans le vérificateur d'extension Rabby.
• ID sur l'App Store. La vraie app iOS est id6474381673, nommée « Rabby Wallet - Crypto & EVM ».
• Package Android. La vraie app Google Play a pour nom de package com.debank.rabbymobile.
• Développeur. En octobre 2026, les deux fiches mobiles officielles désignent OPCODE LABS PTE. LTD. comme développeur (la mention de copyright iOS indique DeBank Global PTE. LTD.). En 2024, Rabby désignait DeBank comme développeur : d'anciens guides peuvent donc afficher ce nom. Tout autre nom de développeur est un signal d'alerte.
• Navigateur. Rabby est destiné aux navigateurs basés sur Chrome. Un module Rabby pour Firefox est un faux.
• Demandes de phrase de récupération. Le vrai Rabby ne demande votre phrase de récupération que lorsque vous choisissez d'importer un portefeuille dans l'application. Un site, un formulaire, un chat ou un « agent du support » qui la demande est toujours une arnaque.
• Urgence. « Votre portefeuille va être suspendu », « vérifiez maintenant » et « réclamez avant expiration » sont des techniques de pression.

Que faire si vous avez installé un faux Rabby

Partez du principe que chaque phrase de récupération et chaque clé privée que vous y avez tapée est entre les mains de l'attaquant. Agissez vite : les drainers déplacent souvent les fonds en quelques minutes, mais certains attendent.

1. Déconnectez et supprimez. Désinstallez la fausse extension ou application. Si vous soupçonnez aussi un malware sur votre ordinateur, utilisez un autre appareil sain pour les étapes suivantes.
2. Installez le vrai Rabby depuis le store officiel en utilisant les identifiants de notre guide de téléchargement sûr.
3. Créez un tout nouveau portefeuille avec une nouvelle phrase de récupération. N'importez pas l'ancienne phrase : elle est compromise. Notez la nouvelle phrase sur papier.
4. Transférez tout ce que vous pouvez des anciennes adresses vers les nouvelles, en commençant par les actifs les plus précieux. Si l'ancienne adresse n'a pas de gas, vous devrez peut-être d'abord y envoyer un petit montant ; les attaquants utilisent parfois des bots qui raflent immédiatement le gas entrant.
5. Révoquez les approbations sur les anciennes adresses quand c'est possible, et vérifiez les positions DeFi, jetons stakés et NFT qu'il faut aussi déplacer. Voir révoquer des approbations dans Rabby.
6. Changez vos mots de passe de plateformes d'échange et de messagerie si vous les avez utilisés sur le même appareil, et activez l'authentification à deux facteurs.
7. Signalez la fausse fiche au store concerné (Chrome Web Store, Mozilla Add-ons, App Store ou Google Play) et le faux site via le formulaire de signalement de phishing de votre navigateur.
8. Ignorez les offres de « récupération ». Les personnes qui vous écrivent en privé en promettant de récupérer vos cryptos volées moyennant paiement mènent une seconde arnaque.

Autres ruses qui visent les utilisateurs de Rabby

Empoisonnement d'adresse

Les attaquants envoient des transferts minuscules ou de valeur nulle depuis des adresses qui commencent et finissent par les mêmes caractères qu'une adresse que vous utilisez, en espérant que vous copierez plus tard la mauvaise depuis votre historique. Copiez toujours les adresses depuis un contact enregistré ou depuis la source, et comparez l'adresse entière. Le vérificateur d'adresse EVM met les différences en évidence.

Approbations drainer

Plutôt que de voler votre phrase de récupération, certaines fausses dapps vous demandent de signer une approbation ou un permit qui leur permet de déplacer vos jetons plus tard. L'aperçu et les alertes de risque de Rabby aident dans ce cas, mais seulement si vous les lisez. Décodez une demande suspecte avec le décodeur d'approbations.

Fausses pages « points Rabby » et airdrop

Le programme de points de Rabby est réel ; un jeton Rabby n'est pas confirmé. Les pages qui vous demandent de connecter un portefeuille pour « réclamer » des jetons Rabby ou « convertir des points » sont des drainers. Voir les faits sur les points et l'airdrop Rabby.

Faux support

Les escrocs surveillent les forums publics, les réponses sur X, Discord et Telegram à la recherche de personnes qui signalent des problèmes avec Rabby, puis leur écrivent en se faisant passer pour le support. Le vrai support Rabby ne vous écrit jamais en premier en privé, ne demande jamais votre phrase de récupération ou votre clé privée, et ne vous demande jamais de « connecter votre portefeuille à un site de validation ». Si quelque chose ne fonctionne pas, notre guide de dépannage Rabby couvre les solutions courantes sans que personne n'ait besoin de vos clés.

Questions fréquentes