À l'approche de 2026, la racine mondiale de la plateforme demeure binance.com, complétée par des dérivations nationales (binance.us, binance.com.au, binance.bh, binance.fr) déclenchées par géolocalisation. Cette publication rassemble la liste détaillée des onze domaines authentiques au 21 juin 2026, un protocole de validation en cinq jalons, le catalogue des leurres Punycode rencontrés ces deux dernières années et les règles d'accès propres à chaque marché. L'objectif : qualifier toute URL inconnue en moins de trente secondes. Pour démarrer, cliquez sur le Site Officiel Binance, ou téléchargez le client via l'Appli Officielle Binance ou notre Page de Téléchargement. Pour aller plus loin, consultez l'installation manuelle APK Android.
Avertissement : les actifs numériques subissent une volatilité considérable et la régulation diffère fortement selon les juridictions. Le présent document se concentre sur la vérification des domaines authentiques et ne formule aucune recommandation d'investissement. Tout lien sollicitant un transfert « de validation » ou une assistance individuelle par chat est frauduleux à 99% : fermez la page et signalez immédiatement.
1. Liste des domaines authentiques Binance en 2026
L'éclatement des licences entraîne plusieurs entités juridiques par juridiction. Le tableau qui suit recense les portails authentiques encore opérationnels au 21 juin 2026 (les juridictions sorties du périmètre en 2024-2025 sont exclues).
| Juridiction / Fonction | Domaine authentique | Entité juridique | Périmètre |
|---|---|---|---|
| Mondial | binance.com | Binance Holdings | Spot, dérivés, épargne, Web3 |
| États-Unis | binance.us | BAM Trading Services | Spot (offre restreinte) |
| Australie | binance.com.au | InvestbyBit Pty Ltd | Spot |
| Bahreïn | binance.bh | Binance Bahrain B.S.C. | Spot, conservation |
| Japon | binance.co.jp | Binance Japan KK | Spot (agrément FSA) |
| France | binance.fr | Binance France SAS | Spot, conservation sous statut PSAN |
| Espagne | binance.es | Binance Spain SL | Spot (registre OAM) |
| Support | binance.zendesk.com | Zendesk Inc. | Tickets |
| Académie | academy.binance.com | Binance Academy | Articles pédagogiques |
| Annonces | binance.com/fr/support/announcement | Sous-section du portail mondial | Listings et politique |
Deux conditions sont nécessaires : les sept lettres binance doivent figurer exactement, suivies d'une extension reconnue (.com, .us, .fr...) ; et un sous-domaine légitime se rattache toujours à binance.com (par exemple academy.binance.com) — jamais l'inverse (jamais binance.un-site-louche.com).
1.1 Astuce pour mémoriser le filtre
Lisez le nom de domaine de droite à gauche : commencez par l'extension (.com/.us/.fr/.es/.co.jp/.com.au/.bh/.zendesk.com), puis vérifiez que binance est collé immédiatement à gauche, et examinez ensuite seulement le préfixe. Le piège est presque toujours dans la portion intermédiaire : binance-secure-login.xyz ressemble à binance, alors que le radical réel est secure-login.xyz.
1.2 Chiffres de référence
- Le nombre total de domaines Binance authentiques ne dépasse pas douze ; toute URL hors de cette liste doit être vérifiée.
- Au 21 juin 2026, CertStream a comptabilisé plus de 1800 nouveaux domaines contenant binance dans le mois en cours, soit environ 60 par jour.
2. Protocole de validation en cinq jalons
Les techniques de phishing évoluent constamment, mais ces cinq jalons consécutifs neutralisent 99% des contrefaçons en moins de deux minutes. Une fois validé, accédez au Site Officiel Binance en confiance.
- Jalon extension : l'extension doit appartenir à la liste blanche. Toute occurrence de
.xyz,.top,.click,.support,.live,.app,.io,.cc,.tkdéclenche une alerte immédiate. - Jalon radical : comparez
b-i-n-a-n-c-elettre par lettre. Substitutions classiques :bіnance(і cyrillique),binanсe(с cyrillique),bnance(suppression),binanace(insertion),8inance(chiffre 8). - Jalon certificat HTTPS : cliquez sur le cadenas. Le champ « émis à » doit être
*.binance.comou le domaine national correspondant ; l'autorité doit être DigiCert, GlobalSign ou un certificat EV/OV de Let's Encrypt. Un certificat DV à lui seul ne constitue jamais une preuve, les fraudeurs en disposent gratuitement. - Jalon redirection : depuis l'accueil, cliquez « Se connecter » ou « S'inscrire ». L'URL ne doit jamais basculer vers un domaine inconnu. La connexion officielle se fait sur
accounts.binance.com, l'inscription surwww.binance.com/fr/register. - Jalon recoupement : cherchez le domaine dans le tweet épinglé de
@binance, le canal Telegram officiel etbinance.com/fr/support/announcement. Un domaine authentique est toujours annoncé publiquement ; un domaine frauduleux n'apparaît nulle part.
2.1 Tableau du protocole
| Jalon | Élément | Indicateur positif | Indicateur d'alerte |
|---|---|---|---|
| 1 | TLD | .com/.us/.fr/.es/.bh/.co.jp/.com.au | .xyz/.top/.support/.live |
| 2 | Radical | binance (7 ASCII) | cyrillique, chiffre, faute |
| 3 | Certificat HTTPS | DigiCert/GlobalSign EV/OV | autosigné ou DV isolé |
| 4 | Redirection | accounts.binance.com | formulaire tiers |
| 5 | Recoupement | annonce publique disponible | aucune trace |
2.2 Cas concret revérifié
En mai 2026, une campagne de courriels imitant Binance proposait https://binance-kyc-renew.live/fr. Application : jalon 1 — .live hors liste blanche ; jalon 2 — radical binance-kyc-renew ≠ binance ; jalon 5 — aucune annonce officielle ne mentionne un renouvellement KYC. Trois jalons suffisent à classer le site comme frauduleux, inutile de poursuivre.
3. Catalogue des leurres Punycode
Le catalogue suivant compile les variantes effectivement capturées entre 2025 et 2026. Conservez-en une capture d'écran sur votre téléphone pour comparer avant tout clic incertain.
| Échantillon | Méthode d'imitation | Niveau | Élément déclencheur |
|---|---|---|---|
| bnance.com / bnance.net | Lettre i absente | Élevé | Une lettre manquante |
| binanace.com / binnance.com | Lettre supplémentaire | Élevé | Une lettre en trop |
| binance-app.click / binance-download.top | Tirets + TLD publicitaire | Critique | Radical ≠ binance |
| bіnance.com (і cyrillique) | Homographe | Critique | Différence visible en édition |
| binance.support / binance.live | Faux portail SAV | Élevé | TLD hors liste blanche |
| t.co/xxxxx ou bit.ly | URL raccourcie | Moyen | Déplier avant tout |
| binancё.com (ё diacritique) | Caractère latin étendu | Critique | Ressemble à un e, c'est ё |
| binance-vip-server.com | Faux statut VIP | Critique | Aucun accès VIP officiel |
3.1 Le piège des homographes Punycode
Les caractères cyrilliques і (U+0456), ё (U+0451), с (U+0441) imitent visuellement leurs équivalents latins mais leur encodage est totalement différent. Le navigateur affiche alors le domaine sous forme Punycode commençant par xn--. Par exemple, bіnance.com apparaît en réalité comme xn--bnance-ws1c.com. Tout domaine commençant par xn-- doit être quitté immédiatement.
3.2 URL courtes et codes QR
Les services t.co (Twitter), weixin.qq.com/r/ (WeChat) et t.me/+ (Telegram) ont été utilisés pour rediriger vers du phishing. Deux habitudes : (1) toujours déplier les URL courtes via unshorten.it ou checkshorturl.com ; (2) utiliser le mode « aperçu d'URL » d'un scanner QR avant ouverture.
4. Règles d'accès par marché
Les écarts réglementaires conditionnent l'accessibilité réelle. Voici les marchés clés en juin 2026.
4.1 Amérique du Nord
Aux États-Unis, l'accès à binance.com redirige automatiquement vers binance.us avec une offre amputée (pas de dérivés, pas de Launchpad). Binance s'est retiré du Canada depuis 2023 et n'y est pas revenu en 2026. Tout site se prétendant « Binance Canada » est faux.
4.2 Union européenne
MiCA pleinement appliqué depuis fin 2024 : Binance opère sous statut PSAN en France et sous registre OAM en Espagne, ce qui couvre légalement les 27 pays. Certains produits à effet de levier élevé sont restreints aux particuliers. Une fenêtre de confirmation du pays de résidence apparaît à la première visite sur binance.com/fr.
4.3 Chine continentale
Depuis 2021, Binance ne dessert plus la Chine continentale. Aucun miroir, aucun portail « officiel » continental, aucune ligne dédiée en chinois n'existe. Toute prétendue exception est une escroquerie.
4.4 Japon et Asie du Sud-Est
Au Japon, utilisez exclusivement binance.co.jp et finalisez un KYC enregistré auprès de la FSA. Singapour, Malaisie et Thaïlande passent par le site mondial sans sous-domaine dédié, avec des restrictions partielles sur certains produits.
4.5 Moyen-Orient et Afrique
binance.bh est un hub régional majeur, titulaire d'une licence de conservation auprès de la banque centrale du Bahreïn. Les utilisateurs émiratis et saoudiens accèdent au site mondial. La majorité des pays africains également, avec des passerelles fiat hétérogènes selon le pays.
5. Questions fréquentes
Q1 : Le site officiel est inaccessible : quelles vérifications ?
R : Lancez ping binance.com ou nslookup binance.com. Si l'IP correspond à Cloudflare conformément aux annonces mais que la page reste bloquée, il s'agit d'un blocage local : changez de réseau ou de DNS (1.1.1.1). Ne cherchez jamais un « miroir Binance » : la quasi-totalité des premiers résultats sont des sites de phishing.
Q2 : Le cadenas vert HTTPS suffit-il pour garantir la sécurité ?
R : Non. Let's Encrypt délivre gratuitement un certificat DV en cinq minutes, accessible aux fraudeurs. Le cadenas atteste seulement le chiffrement du transport, pas l'identité du titulaire. Croisez avec l'orthographe du radical et le champ « émis à ».
Q3 : Le premier résultat sponsorisé Google « Binance officiel » est-il fiable ?
R : Risque élevé. Le réseau publicitaire a été détourné à plusieurs reprises : en 2024, l'annonce sur « binance » pointait vers binance-app.click. Saisissez directement binance.com au clavier ou utilisez un favori, jamais les liens sponsorisés.
Q4 : Comment vérifier un lien ouvert dans une application mobile ?
R : Les barres d'adresse mobiles tronquent souvent l'URL. Maintenez le doigt sur le lien, choisissez « Copier l'adresse », puis collez dans un éditeur de texte pour lire l'URL complète avant d'appliquer le protocole en cinq jalons. Dans WeChat, choisissez « Ouvrir dans le navigateur » pour révéler la barre d'adresse réelle.
Q5 : Que faire en cas de détection d'un site de phishing ?
R : Fermez immédiatement la page sans saisir d'identifiants. Si des données ont été saisies, connectez-vous sans délai sur binance.com, changez le mot de passe et activez le 2FA. Soumettez ensuite le domaine à report.binance.com, par message direct à @binance, puis à Google Safe Browsing et PhishTank.
Q6 : Existe-t-il aussi des applications mobiles contrefaites ?
R : Oui. Les APK Android obtenus par chargement latéral sont les plus ciblés ; des versions modifiées exfiltrent la phrase de récupération. Sous iOS, utilisez un Apple ID américain ou hongkongais. Sous Android, privilégiez le Play Store ou, à défaut, la Page de Téléchargement de ce site, qui redirige vers le téléchargement officiel et permet la vérification du hash SHA256 de la signature APK.
6. Synthèse finale
L'identification du site authentique Binance ne consiste pas à mémoriser toutes les fraudes (60 nouvelles par jour, impossible à suivre) mais à connaître la liste blanche et le protocole en cinq jalons. Une capture d'écran consultée trente secondes avant chaque accès surpasse en fiabilité tout plugin anti-phishing tiers. Mémorisez :
- La liste authentique compte une dizaine d'entrées ; tout ce qui s'en écarte appelle vérification.
- Le protocole en cinq jalons est cumulatif : un seul échec suffit à conclure au phishing.
- Aucun portail officiel n'existe pour la Chine continentale ; toute prétendue exception est une contrefaçon.
- Dépliez systématiquement les URL courtes et codes QR ; fermez immédiatement tout domaine commençant par
xn--.
Une fois ces réflexes acquis, finalisez votre inscription sur le Site Officiel Binance ou récupérez le dernier client mobile via la Page de Téléchargement.
Publié le 2026-06-21, prochaine révision 2026-09-21.