Fausses applis et arnaques Cake Wallet
Les arnaques Cake Wallet les plus courantes sont les sites clones et les téléchargements non officiels, les faux comptes de support qui vous contactent en premier, et les sites ou bots qui demandent votre phrase seed. Le vrai Cake Wallet provient uniquement de l'App Store, de Google Play, d'Accrescent, du dépôt F-Droid propre à Cake et de ses releases GitHub, et Cake affirme que son support ne demande jamais votre seed.
Les escrocs ciblent les portefeuilles parce qu'une seule phrase seed divulguée suffit à les vider, et que les transferts de cryptos sont irréversibles. La popularité de Cake Wallet auprès des utilisateurs de Monero, et la confusion avec le jeton CAKE, font de son nom une cible fréquente dans les résultats de recherche. Cette page liste les schémas à surveiller, en octobre 2026.
La règle d'or
Aucun interlocuteur légitime ne vous demandera jamais votre phrase seed. Ni Cake Wallet, ni un agent du support, ni un site de « validation », ni une « mise à niveau » de portefeuille. La documentation de Cake indique que quiconque peut voir votre seed contrôle entièrement votre portefeuille, et vous demande de ne jamais le communiquer à personne, y compris au personnel du support (documentation Cake Wallet, 2026).
Faux téléchargements et sites clones
Nous avons vu des sites imitateurs bien classés sur les recherches Cake Wallet qui copient les slogans du vrai site, proposent des boutons de téléchargement pour des installeurs Windows, des fichiers Mac et Linux et même une extension de navigateur, puis vous interrogent sur votre phrase seed. Signaux d'alerte :
- Une extension de navigateur. La documentation de Cake Wallet ne liste que des applis mobiles et de bureau. Considérez toute « extension Cake Wallet » comme fausse.
- Un installeur Windows récent. Les nouvelles versions Windows sont en pause pendant la refonte de l'appli de bureau ; seules d'anciennes versions antérieures à la 6.0 restent sur la page GitHub de Cake. Un site qui propose un nouveau .exe de Cake Wallet n'est pas officiel.
- Des fichiers APK sur des sites miroirs, des services de partage de fichiers, des groupes Telegram ou des forums. Les seuls APK officiels se trouvent sur la page des releases GitHub de Cake, dans Accrescent et dans le dépôt F-Droid de Cake.
- Des domaines bizarres : mots en plus, tirets, extensions inhabituelles, créateurs de sites gratuits ou pages sur des sites sans rapport. Les domaines officiels de Cake comprennent cakewallet.com, docs.cakewallet.com, monero.com et cakepay.com.
- Des fiches de store publiées par un autre développeur. Chez Apple, le développeur est Cake Technologies, LLC. Sur Google Play, vérifiez que l'adresse se termine par com.cakewallet.cake_wallet.
Notre vérificateur de téléchargement compare un lien ou un identifiant d'appli avec les officiels, et le guide de téléchargement montre comment vérifier l'empreinte SHA-256 d'un fichier.
Nous n'avons trouvé aucun signalement vérifié de fausses applis Cake Wallet dans l'App Store ou Google Play officiels en octobre 2026. L'examen des stores n'est toutefois pas parfait : en avril 2026, Kaspersky a signalé 26 fausses applis de portefeuilles dans l'App Store d'Apple pour les comptes réglés sur la Chine, certaines se faisant passer pour des outils sans rapport, qui menaient les utilisateurs vers des versions trojanisées d'autres portefeuilles populaires pour voler leurs phrases seed (Kaspersky, avril 2026). Cake Wallet ne figurait pas parmi les marques citées, mais la méthode montre pourquoi il faut chercher dans le store le nom exact du développeur et l'identifiant de l'appli, et non toucher le premier résultat.
Faux support et usurpateurs
La documentation de Cake prévient : ne faites jamais confiance à quelqu'un qui vous contacte en premier en prétendant offrir du support, car c'est presque toujours une arnaque (documentation Cake Wallet, 2026). Approches typiques :
- Une réponse à votre message public sur X, Reddit ou Telegram depuis un compte avec « Cake », « Support » ou « Help Desk » dans son nom.
- Un message privé proposant de « synchroniser », « valider » ou « débloquer » votre portefeuille.
- Un lien vers un formulaire ou un chat qui demande votre seed, vos clés privées ou votre fichier de sauvegarde.
- Un numéro de téléphone présenté comme le support de Cake Wallet. Considérez tout numéro de ce type comme une arnaque.
Selon la documentation de Cake, les canaux de support officiels sont le chat de support dans l'appli, l'e-mail à l'adresse indiquée sur cakewallet.com et le bot de support Telegram qui y est mentionné. Tapez cakewallet.com vous-même ou utilisez un favori pour les trouver. Même sur les canaux officiels, ne communiquez jamais votre seed.
Arnaques à la « récupération de fonds »
Après un vol, les victimes sont souvent contactées par des personnes qui promettent de tracer et de récupérer les cryptos moyennant des frais. Cake avertit que des escrocs peuvent se faire passer pour des sauveteurs en promettant aide ou récupération (documentation Cake Wallet, 2026). Personne ne peut annuler une transaction sur la blockchain. Payer un service de récupération revient généralement à perdre encore plus d'argent.
Arnaques à l'investissement et aux « tâches »
Certaines arnaques n'utilisent Cake Wallet que comme outil. Une personne rencontrée en ligne, souvent sur une appli de rencontre ou via une offre d'emploi, vous demande d'installer Cake Wallet, d'acheter des cryptos et de les envoyer vers une « plateforme » qui affiche de faux profits. Cake Wallet n'est pas en cause ici, mais le résultat est le même : une fois envoyés, les fonds sont perdus. Si quelqu'un vous presse de transférer des cryptos rapidement, arrêtez-vous.
Pièges on-chain
- Empoisonnement d'adresse (address poisoning). Un escroc envoie un montant minuscule depuis une adresse qui ressemble à l'une des vôtres, en espérant que vous la copierez depuis votre historique la prochaine fois. Copiez les adresses depuis le destinataire ou votre carnet d'adresses, et comparez l'adresse entière avec le vérificateur d'adresses.
- Jetons spam. Des jetons inconnus qui apparaissent dans votre portefeuille EVM, Solana ou Tron, souvent avec un site web dans leur nom. Ne visitez pas le site et n'essayez pas de les vendre. Cake a ajouté la détection des jetons frauduleux et une liste blanche de jetons en 2024 et 2025.
- Mauvais réseau. L'USDT existe sur plusieurs blockchains. Envoyer sur la mauvaise peut faire perdre les fonds. Voir Ethereum, USDT et jetons.
Confusion de noms
Cake Wallet n'est ni le jeton CAKE de PancakeSwap, ni Cake DeFi, ni CAKE.com ou Clockify. Des pages frauduleuses en profitent parfois, par exemple en proposant un « jeton Cake Wallet », un airdrop ou des récompenses de staking. À notre connaissance, Cake Wallet n'a aucun jeton propre en octobre 2026.
Vérifier un lien en 30 secondes
- D'où vient le lien ? Un message, une publicité, un commentaire ou un résultat de recherche n'est pas une source fiable. Un favori ou une adresse que vous avez tapée vous-même l'est.
- Lisez le domaine de droite à gauche. Dans une adresse comme cakewallet.com.example.net, le vrai site est example.net. Repérez les lettres interverties, les tirets en trop et les extensions inhabituelles.
- Vérifiez les détails du store. Identifiant d'appli 1334702542 chez Apple ; package com.cakewallet.cake_wallet sur Android ; développeur Cake Technologies, LLC chez Apple.
- Vérifiez GitHub avec soin. Le dépôt est cake-tech/cake_wallet. Une copie sous un autre nom de compte, même avec les mêmes fichiers, n'est pas officielle.
- Vérifiez le fichier. Comparez l'empreinte SHA-256 avec les notes de version avant d'installer quoi que ce soit que vous avez téléchargé.
Les mises à jour des installations via les stores arrivent par le store, jamais sous forme de fichier envoyé par e-mail ou par chat. Un message affirmant que votre Cake Wallet « doit être mis à jour » via un lien est de l'hameçonnage.
Ce que le vrai Cake Wallet ne fait jamais
| Cake Wallet ne… | Donc si vous voyez cela… |
|---|---|
| Demande jamais votre phrase seed ni vos clés privées | C'est une arnaque |
| Vous contacte jamais en premier pour proposer du support | Ignorez et bloquez |
| Récupère, gèle ou annule jamais des transactions | Quiconque le propose ment |
| Propose jamais d'extension de navigateur | C'est une fausse appli |
| Exige jamais de compte, de connexion ou de KYC pour le portefeuille | Vous êtes sur un faux site |
Si vous avez été arnaqué
La documentation de Cake recommande ces étapes (documentation Cake Wallet, 2026) :
- Si votre seed a été exposé et que le portefeuille contient encore des fonds, créez un nouveau portefeuille pour chaque crypto concernée dans la vraie appli, sur un appareil sain, et transférez immédiatement les fonds. Les portefeuilles Monero ont besoin de temps pour se synchroniser, ce qui peut vous laisser un peu plus de marge, mais n'attendez pas.
- Cessez d'utiliser le portefeuille compromis et n'y envoyez plus jamais rien.
- Notez le nouveau seed sur papier et conservez-le en lieu sûr.
- Signalez l'arnaque à la police avec tous les messages et identifiants de transaction. Vous pouvez aussi prévenir le support de Cake Wallet.
- Si vous avez installé une fausse appli, désinstallez-la et considérez que tout seed que vous y avez saisi est compromis.
- Envisagez d'activer Cake 2FA pour la nouvelle configuration, mais rappelez-vous qu'elle ne protège pas un seed que quelqu'un possède déjà.
Ensuite, ignorez tous les messages proposant de récupérer les fonds.
Questions fréquentes
Comment savoir si mon appli Cake Wallet est la vraie ?
Sur les appareils Apple, le développeur est Cake Technologies, LLC et l'identifiant App Store est 1334702542. Sur Android, le package est com.cakewallet.cake_wallet. Les APK doivent provenir uniquement des releases GitHub de Cake, d'Accrescent ou du dépôt F-Droid de Cake, avec une empreinte SHA-256 correspondante.
Cake Wallet a-t-il une extension de navigateur ?
Non. La documentation de Cake Wallet ne liste que des applis mobiles et de bureau. Une extension de navigateur utilisant son nom est fausse.
Quelqu'un du support Cake Wallet m'a contacté. Est-ce réel ?
Presque certainement pas. Cake Wallet affirme que toute personne qui vous contacte en premier en prétendant offrir du support est presque toujours un escroc. Contactez vous-même le support via l'appli ou cakewallet.com.
Cake Wallet peut-il récupérer mes cryptos volées ?
Non. Cake Wallet est non custodial et ne peut ni annuler ni geler des transactions. Quiconque promet une récupération moyennant des frais est un escroc.
Existe-t-il un jeton ou un airdrop Cake Wallet ?
Pas à notre connaissance en octobre 2026. Cake Wallet n'a aucun lien avec le jeton CAKE de PancakeSwap. Considérez les offres d'airdrop en son nom comme des arnaques.