Comment repérer une arnaque crypto

C’est le guide que nous aimerions le plus voir lu par chaque nouvel arrivant. La plupart des pertes crypto ne sont pas des attaques sophistiquées contre les blockchains — ce sont des gens persuadés de céder leur accès. Les tactiques sont répétitives, ce qui signifie qu’elles s’apprennent.

L’arnaque à la phrase de récupération

Comment ça marche. Tu publies un problème de wallet dans un forum public, sur Discord ou Telegram. En quelques minutes, un « agent de support » t’écrit en privé. Il est aimable et compétent. Finalement, il te demande de « valider », « synchroniser » ou « restaurer » ton wallet en saisissant ta phrase de récupération dans un formulaire ou un site.

Le signal. Un vrai support ne te contacte jamais en premier, et n’a jamais besoin de la phrase. Le logiciel de wallet n’exige aucune validation. Si tu as publié publiquement un problème, considère que chaque message privé que tu reçois vient d’un attaquant.

L’approbation malveillante

Comment ça marche. Un site propose un airdrop, un mint ou une réclamation. Tu connectes ton wallet et on te demande de signer. La signature n’est pas une connexion — elle accorde à un contrat la permission de dépenser tes jetons, souvent sans limite. Quelques instants plus tard, ton wallet est vidé.

Le signal. Lis ce que tu signes. Les wallets affichent le contrat et la permission demandée ; une approbation illimitée vers une adresse inconnue est un signal d’alerte. Sois particulièrement méfiant envers les pages de réclamation atteintes via des publicités ou des messages directs. Révise et révoque périodiquement les anciennes approbations.

La plateforme aux rendements garantis

Comment ça marche. Un site ou une appli soignée propose des rendements fixes quotidiens ou hebdomadaires — 1 % par jour, 15 % par mois. Les premiers retraits fonctionnent, ce qui installe la confiance et encourage des dépôts plus importants et des parrainages. Puis les retraits ralentissent, puis s’arrêtent.

Le signal. Des rendements fixes sont impossibles avec un actif sous-jacent volatil. Aucun produit crypto légitime ne peut garantir un taux, car rien de ce dans quoi il investit n’est garanti. Tout rendement fixe annoncé décrit quelque chose qui ne peut pas fonctionner — l’argent vient des déposants ultérieurs, jusqu’à ce que ça ne soit plus le cas.

L’approche romantique ou « amicale »

Comment ça marche. Quelqu’un te contacte sur une appli de rencontre, un texto de faux numéro, ou un réseau social. La personne est chaleureuse, patiente, et ne mentionne pas la crypto pendant des jours ou des semaines. Finalement, elle évoque sa réussite sur une plateforme de trading. La plateforme a l’air réelle et montre ton solde qui augmente. Quand tu essaies de retirer, il y a des frais, puis des taxes, puis encore des frais.

Le signal. La relation arrive avant l’investissement. Tout contact non sollicité qui finit par atteindre une plateforme de trading suit un scénario écrit d’avance, peu importe le temps que cela a pris ou à quel point cela a paru sincère. Cette catégorie coûte aux gens leurs économies de toute une vie plus souvent que toute autre.

Le rug pull

Comment ça marche. Un nouveau jeton se lance avec une promotion massive, un Discord plein d’enthousiasme et un graphique qui grimpe. Les créateurs retirent alors la liquidité ou vendent leurs avoirs, et le prix s’effondre à zéro.

Les signaux. Équipe anonyme sans historique vérifiable. La majeure partie de l’offre dans quelques portefeuilles. Liquidité non verrouillée, ou verrouillée seulement brièvement. Multiples promis. Comptes à rebours. Et une communauté qui traite toute question sur la répartition des jetons comme une attaque — voir FUD.

Le cadeau d’usurpation d’identité

Comment ça marche. Un compte à l’allure vérifiée, ou un livestream utilisant des images d’une personnalité connue, annonce qu’envoyer de la crypto à une adresse la double.

Le signal. Personne ne double ton argent. C’est toujours un vol, dans tous les cas, peu importe le visage sur la vidéo.

Le malware de presse-papiers

Comment ça marche. Un malware surveille la copie d’une adresse crypto et la remplace discrètement par celle de l’attaquant. Tu colles, tu jettes un œil, et tu envoies au mauvais endroit.

Le signal. Vérifie toujours les premiers et derniers caractères d’une adresse collée par rapport à la source. Pour des montants significatifs, envoie d’abord une petite transaction test.

Les règles qui arrêtent presque tout

• Ne partage jamais une phrase de récupération ni une clé privée. Jamais. Avec personne.
• Traite comme hostile quiconque te contacte en premier.
• Les rendements garantis n’existent pas.
• Personne ne double ton argent.
• L’urgence est une technique. Ralentis ; les opportunités légitimes survivent à une nuit de sommeil.
• Lis ce que tu signes — une approbation n’est pas une connexion.
• Mets en favoris les sites que tu utilises plutôt que de les chercher ; des publicités usurpent l’identité de wallets et de plateformes.
• Vérifie les adresses après collage, et teste d’abord avec un petit montant.

Si c’est déjà arrivé

Les transactions crypto sont irréversibles et la récupération n’est généralement pas possible. Déplace tout fonds restant vers un nouveau wallet avec une phrase de récupération fraîchement générée — pas celle compromise. Révoque les approbations en cours. Signale-le à ton organisme national de lutte contre la fraude, et à la plateforme si des fonds y sont passés, car elle peut parfois geler les produits.

Sois attentif à l’arnaque de rebond : des « agents de récupération » qui prétendent pouvoir récupérer de la crypto volée moyennant des frais initiaux ciblent les gens déjà escroqués. Ils ne peuvent pas, et ils appartiennent au même milieu.

À lire ensuite

Tu as terminé le parcours Fondations. L’étape suivante logique est comment configurer ton premier wallet crypto, où ces règles deviennent concrètes.