À l'entrée de 2026, le domaine principal mondial de Binance reste binance.com, avec des redirections automatiques vers les versions nationales selon la juridiction (binance.us, binance.com.au, binance.bh, binance.fr). Cet article fournit la table de référence des entrées officielles à jour en juin 2026, une procédure de vérification en 5 étapes, six variantes de phishing à comparer et les particularités d'accès par région — l'objectif étant de juger en moins de trente secondes si une URL appartient réellement à Binance. Pour accéder directement, cliquez sur le Site Officiel Binance ; pour télécharger l'application, rendez-vous sur l'Appli Officielle Binance ou notre Page de Téléchargement. Pour une mise en oeuvre complète, lisez aussi le guide d'installation manuelle APK Android.
Avertissement : les actifs crypto subissent une volatilité considérable et les régulations varient fortement d'un pays à l'autre. Ce document ne traite que de l'identification des domaines officiels et ne constitue aucun conseil d'investissement. Tout lien vous demandant un transfert de vérification ou une assistance individuelle par chat est presque certainement frauduleux : fermez immédiatement la page et signalez-la.
1. Table de référence des URL officielles Binance en 2026
Binance n'opère pas sous un unique domaine universel. Les différences de licences imposent des entités juridiques distinctes selon la juridiction. Le tableau ci-dessous recense les dix portails officiels toujours actifs en juin 2026, après retrait des marchés abandonnés en 2024-2025.
| Région / Usage | Domaine officiel | Entité opératrice | Services principaux |
|---|---|---|---|
| Mondial | binance.com | Binance Holdings | Spot, dérivés, épargne, portefeuille Web3 |
| États-Unis | binance.us | BAM Trading Services | Spot (cryptos limitées) |
| Australie | binance.com.au | InvestbyBit Pty Ltd | Spot |
| Bahreïn | binance.bh | Binance Bahrain B.S.C. | Spot, conservation |
| Japon | binance.co.jp | Binance Japan KK | Spot (agrément FSA) |
| France | binance.fr | Binance France SAS | Spot, conservation (PSAN) |
| Espagne | binance.es | Binance Spain SL | Spot (registre OAM) |
| Support client | binance.zendesk.com | Zendesk Inc. (sous-traité) | Tickets |
| Académie | academy.binance.com | Binance Academy | Contenus pédagogiques |
| Annonces | binance.com/fr/support/announcement | Sous-répertoire du site principal | Listages et politiques |
Deux critères de décision : le radical doit être exactement les sept lettres binance suivies d'une extension reconnue (.com, .us, .fr, etc.) ; ensuite, un sous-domaine valide est nécessairement attaché à binance.com (par exemple academy.binance.com) et jamais l'inverse (jamais binance.un-truc-louche.com).
1.1 Mnémonique en une phrase
Concentrez votre regard sur la partie la plus à droite du nom de domaine, et lisez de droite à gauche : d'abord l'extension (.com/.us/.fr/.es/.co.jp/.com.au/.bh/.zendesk.com), puis vérifiez que binance est collé immédiatement à gauche, et seulement après examinez le préfixe. 90% des sites de phishing dissimulent le piège au milieu du domaine, par exemple binance-secure-login.xyz : il semble contenir binance, mais le radical réel est secure-login.xyz.
1.2 Chiffres clés des portails
- Le nombre de domaines officiels Binance ne dépasse pas douze ; tout ce qui sort du tableau doit être vérifié de toute urgence.
- Au 21 juin 2026, CertStream a détecté plus de 1800 nouveaux domaines de phishing contenant le mot binance dans le mois courant, soit environ 60 par jour.
2. Procédure de vérification en 5 étapes
Les méthodes de phishing se renouvellent chaque année, mais en parcourant systématiquement ces cinq points vous identifierez 99% des contrefaçons en moins de deux minutes. Une fois la vérification passée, l'accès au Site Officiel Binance devient sûr.
- Examiner l'extension : elle doit appartenir aux dix entrées listées. Toute occurrence de
.xyz,.top,.click,.support,.live,.app,.io,.cc,.tkdoit déclencher immédiatement la méfiance. - Examiner l'orthographe du radical : comparez lettre par lettre les sept caractères
b-i-n-a-n-c-e. Les substitutions classiques incluentbіnance(i cyrillique),binanсe(c cyrillique),bnance(lettre manquante),binanace(lettre en trop),8inance(chiffre 8 à la place du b). - Examiner le certificat HTTPS : cliquez sur le cadenas. Le champ « émis à » doit être
*.binance.comou le domaine national correspondant ; l'émetteur typique est DigiCert, GlobalSign ou un certificat EV/OV de Let's Encrypt. Un DV Let's Encrypt à lui seul n'est pas une preuve suffisante, les sites de phishing en obtiennent aussi. - Examiner la chaîne de redirection : depuis la page d'accueil, cliquez « Connexion » ou « Inscription ». L'URL ne doit jamais basculer vers un domaine étranger. La page d'authentification officielle est
accounts.binance.comet l'inscription se trouve surwww.binance.com/fr/register. - Vérifier par recoupement multicanal : copiez le domaine suspect et recherchez-le simultanément sur le compte Twitter officiel
@binance(tweet épinglé), le canal d'annonces Telegram officiel etbinance.com/fr/support/announcement. Les domaines officiels figurent toujours dans une annonce ; un domaine frauduleux ne sera trouvé nulle part.
2.1 Tableau récapitulatif de la procédure
| Étape | Élément vérifié | Signal de sécurité | Signal de danger |
|---|---|---|---|
| 1 | Extension | .com/.us/.fr/.es/.bh/.co.jp/.com.au | .xyz/.top/.support/.live |
| 2 | Orthographe du radical | binance (7 lettres ASCII) | caractères cyrilliques, chiffres, fautes |
| 3 | Certificat HTTPS | DigiCert/GlobalSign EV/OV | autosigné ou DV sans autre preuve |
| 4 | Redirection | accounts.binance.com | formulaire sur un domaine tiers |
| 5 | Recoupement | annonce/Twitter/Telegram confirme | aucune trace nulle part |
2.2 Cas réel revérifié
En mai 2026, un courriel imitant Binance circulait avec le lien https://binance-kyc-renew.live/fr. En appliquant la procédure : étape 1 — l'extension .live lève déjà un drapeau rouge ; étape 2 — le radical est binance-kyc-renew, pas binance ; étape 5 — aucune annonce officielle ne mentionne de renouvellement KYC. Trois étapes ont suffi à conclure au phishing.
3. Tableau comparatif des variantes de phishing
Le tableau suivant recense les variantes les plus fréquemment capturées entre 2025 et 2026. Conservez-en une capture d'écran dans votre galerie afin de la consulter avant tout clic suspect.
| Échantillon de domaine frauduleux | Méthode d'imitation | Niveau de danger | Élément déclencheur |
|---|---|---|---|
| bnance.com / bnance.net | Lettre i manquante | Élevé | Orthographe amputée |
| binanace.com / binnance.com | Lettre ajoutée | Élevé | Une lettre de trop |
| binance-app.click / binance-download.top | Tirets et extensions publicitaires | Très élevé | Le radical n'est pas binance |
| bіnance.com (avec і cyrillique) | Attaque homographe | Très élevé | Copier dans un éditeur révèle la différence |
| binance.support / binance.live | Faux portail de support | Élevé | Extension hors liste blanche |
| t.co/xxxxx ou bit.ly | URL raccourcies | Moyen | Toujours déplier avant clic |
| binancё.com (avec diacritique) | Caractère latin étendu | Très élevé | Ressemble à un e, c'est en réalité ё |
| binance-vip-server.com | Évocation d'un privilège VIP | Très élevé | Aucun « accès VIP/SAV exclusif » officiel |
3.1 Le piège Punycode des homographes
Les caractères cyrilliques і (U+0456), ё (U+0451), с (U+0441) ressemblent visuellement à des lettres latines mais leur codage est totalement différent. Le navigateur affiche alors un domaine sous forme Punycode commençant par xn-- ; par exemple bіnance.com est en réalité xn--bnance-ws1c.com. Dès qu'xn-- apparaît dans la barre d'adresse, fermez immédiatement.
3.2 URL raccourcies et codes QR
Le t.co de Twitter, le weixin.qq.com/r/ intégré à WeChat, le t.me/+ dans Telegram peuvent tous rediriger vers du phishing. Adoptez deux habitudes : utilisez unshorten.it ou checkshorturl.com avant tout clic ; pour les QR codes, utilisez le mode « prévisualisation d'URL » d'un scanner reconnu avant de confirmer l'ouverture.
4. Particularités d'accès par région
Les cadres réglementaires modifient sensiblement l'accessibilité de Binance. Voici les marchés clés en mutation en juin 2026.
4.1 États-Unis et Canada
Aux États-Unis, l'accès à binance.com redirige automatiquement vers binance.us, avec une offre amputée (pas de dérivés, pas de Launchpad). Le Canada est sorti du périmètre Binance depuis 2023 et n'y est pas revenu en 2026. Tout site se prétendant « Binance Canada » est faux.
4.2 Union européenne
Le cadre MiCA est pleinement appliqué depuis fin 2024. Binance dispose de l'agrément PSAN en France et de l'enregistrement OAM en Espagne, ce qui autorise une exploitation légale dans 27 pays. Certains produits à effet de levier élevé sont restreints pour les particuliers. L'accès à binance.com/fr affiche une fenêtre de confirmation de pays de résidence.
4.3 Chine continentale
Binance ne fournit plus de service aux utilisateurs de Chine continentale depuis 2021. Aucun miroir local, aucune ligne dédiée en chinois, aucun portail officiel continental n'existe. Toute prétendue entrée de ce type est nécessairement frauduleuse.
4.4 Japon et Asie du Sud-Est
Au Japon, utilisez binance.co.jp et complétez le KYC enregistré auprès de la FSA. Singapour, Malaisie et Thaïlande n'ont pas de sous-domaine dédié et passent par le portail mondial, avec restrictions partielles.
4.5 Moyen-Orient et Afrique
Bahreïn binance.bh est un hub majeur titulaire d'une licence de conservation auprès de la banque centrale. Les utilisateurs émiratis et saoudiens utilisent le site principal. La plupart des pays africains accèdent au portail mondial, avec des passerelles fiat variables.
5. Questions fréquentes
Q1 : Que faire si le site Binance devient soudain inaccessible ?
R : Vérifiez d'abord la résolution DNS via ping binance.com ou nslookup binance.com. Si l'IP correspond à Cloudflare conformément aux annonces mais l'accès reste bloqué, il s'agit probablement d'un blocage local : changez de réseau ou de DNS (1.1.1.1). Ne cherchez jamais un « miroir Binance » : les premiers résultats sont presque toujours des sites de phishing.
Q2 : Le cadenas vert HTTPS garantit-il la sécurité ?
R : Non. Let's Encrypt délivre gratuitement des certificats DV en cinq minutes, accessibles aussi aux fraudeurs. Le cadenas atteste seulement du chiffrement de transport, pas de l'identité du propriétaire. Vérifiez aussi l'orthographe et le champ « émis à ».
Q3 : Le premier résultat sponsorisé Google sur « site officiel Binance » est-il sûr ?
R : Risque élevé. Les annonces sponsorisées ont été détournées à de multiples reprises. En 2024, une publicité Google sur « binance » pointait vers binance-app.click. Saisissez binance.com au clavier ou utilisez un favori, n'utilisez pas les résultats sponsorisés.
Q4 : Comment vérifier un lien ouvert dans une application mobile ?
R : Les navigateurs mobiles masquent souvent l'URL complète. Maintenez le doigt sur le lien, choisissez « Copier l'adresse », puis collez-la dans un éditeur pour la lire intégralement avant d'appliquer la procédure en cinq étapes. Sous WeChat, utilisez « Ouvrir dans le navigateur » pour révéler la barre d'adresse réelle.
Q5 : Que faire après avoir détecté un site de phishing ?
R : Fermez immédiatement la page sans saisir d'identifiants. Si vous avez déjà saisi quelque chose, connectez-vous immédiatement sur binance.com, changez le mot de passe et activez le 2FA. Soumettez ensuite le domaine à report.binance.com, en message direct à @binance sur Twitter, ainsi qu'à Google Safe Browsing et PhishTank.
Q6 : Existe-t-il aussi des fausses applications officielles ?
R : Oui. Les APK Android distribués par chargement latéral sont le principal vecteur ; des versions modifiées exfiltrent la phrase de récupération. Sous iOS, utilisez un Apple ID américain ou hongkongais sur l'App Store. Sous Android, privilégiez le Play Store ou, à défaut, la Page de Téléchargement de ce site pour rejoindre le téléchargement officiel et vérifiez le hash SHA256 de la signature APK.
6. En conclusion
L'identification du site officiel Binance ne repose pas sur la mémorisation de tous les domaines frauduleux (60+ chaque jour, impossible à suivre), mais sur la liste blanche et la procédure en cinq étapes. Une capture d'écran du tableau, consultée trente secondes avant chaque accès, surpasse en fiabilité tout plugin anti-phishing tiers. Récapitulatif :
- Les vrais domaines sont une dizaine seulement ; tout ce qui en sort doit être contesté.
- La procédure en cinq étapes filtre rigoureusement ; un seul échec suffit à conclure au phishing.
- Aucun portail officiel n'existe pour la Chine continentale ; toute prétendue « entrée continentale » est une contrefaçon.
- Dépliez les URL courtes et les QR codes avant le clic ; fermez immédiatement tout domaine commençant par
xn--.
Pour la suite des opérations, dirigez-vous vers le Site Officiel Binance pour finaliser votre inscription, ou passez par la Page de Téléchargement pour récupérer le client le plus récent.
Publié le 2026-06-21, prochaine révision 2026-09-21.