Comment repérer une arnaque crypto

C’est le guide que nous aimerions le plus voir lu par chaque nouveau venu. La plupart des pertes crypto ne sont pas des attaques sophistiquées contre des blockchains — ce sont des gens qu’on persuade de céder l’accès. Les tactiques sont répétitives, ce qui signifie qu’on peut apprendre à les reconnaître.

L’arnaque à la phrase de récupération

Comment ça marche. Vous postez à propos d’un problème de portefeuille sur un forum public, Discord ou Telegram. En quelques minutes, un « agent de support » vous contacte en privé. Il est amical et compétent. Il finit par vous demander de « valider », « synchroniser » ou « restaurer » votre portefeuille en saisissant votre phrase de récupération dans un formulaire ou un site web.

Le signe qui trahit. Un vrai support ne vous contacte jamais en premier, et n’a jamais besoin de la phrase. Un logiciel de portefeuille n’exige aucune validation. Si vous avez posté publiquement à propos d’un problème, considérez que chaque message privé que vous recevez vient d’un attaquant.

L’autorisation malveillante

Comment ça marche. Un site propose un airdrop, un mint ou une réclamation. Vous connectez votre portefeuille et on vous demande de signer. La signature n’est pas une connexion — elle accorde à un contrat la permission de dépenser vos tokens, souvent sans limite. Quelques instants plus tard, votre portefeuille est vidé.

Le signe qui trahit. Lisez ce que vous signez. Les portefeuilles affichent le contrat et la permission demandée ; une autorisation illimitée accordée à une adresse inconnue est un signal d’alerte. Méfiez-vous particulièrement des pages de réclamation atteintes via des publicités ou des messages privés. Passez régulièrement en revue vos anciennes autorisations et révoquez-les.

La plateforme à rendement garanti

Comment ça marche. Un site ou une application soignés proposent des rendements fixes quotidiens ou hebdomadaires — 1% par jour, 15% par mois. Les premiers retraits fonctionnent, ce qui installe la confiance et encourage des dépôts plus importants et le parrainage. Puis les retraits ralentissent, puis s’arrêtent.

Le signe qui trahit. Des rendements fixes sont impossibles avec un actif sous-jacent volatil. Aucun produit crypto légitime ne peut garantir un taux, parce que rien de ce dans quoi il investit n’est garanti. Tout rendement fixe annoncé décrit quelque chose qui ne peut pas fonctionner — l’argent provient des déposants suivants, jusqu’à ce que ça s’arrête.

L’approche « romance » ou « ami »

Comment ça marche. Quelqu’un vous contacte sur une application de rencontre, un SMS de « faux numéro », ou un réseau social. La personne est chaleureuse, patiente, et ne mentionne pas la crypto pendant des jours voire des semaines. Elle finit par évoquer sa réussite sur une plateforme de trading. La plateforme a l’air réelle et affiche votre solde en hausse. Quand vous essayez de retirer, il y a des frais, puis des taxes, puis encore des frais.

Le signe qui trahit. La relation arrive avant l’investissement. Tout contact non sollicité qui finit par aboutir à une plateforme de trading suit un scénario, peu importe le temps que cela a pris ou à quel point cela a semblé sincère. Cette catégorie coûte aux gens leurs économies d’une vie plus souvent que toute autre.

Le rug pull

Comment ça marche. Un nouveau token est lancé avec une promotion intense, un Discord plein d’enthousiasme et un graphique qui grimpe. Les créateurs retirent ensuite la liquidité ou vendent leurs propres avoirs, et le prix s’effondre à néant.

Les signes qui trahissent. Une équipe anonyme sans historique vérifiable. L’essentiel de l’offre dans quelques portefeuilles. Une liquidité non verrouillée, ou verrouillée seulement brièvement. Des multiples promis. Des comptes à rebours. Et une communauté qui traite toute question sur la distribution des tokens comme une attaque — voir FUD.

L’usurpation d’identité en cadeau

Comment ça marche. Un compte à l’apparence vérifiée, ou un livestream utilisant des images d’une personnalité connue, annonce qu’envoyer de la crypto à une adresse en renvoie le double.

Le signe qui trahit. Personne ne double votre argent. C’est toujours du vol, dans tous les cas, peu importe le visage qui apparaît dans la vidéo.

Le malware de presse-papiers

Comment ça marche. Un malware surveille la copie d’une adresse crypto et la remplace silencieusement par celle de l’attaquant. Vous collez, jetez un coup d’œil, et envoyez au mauvais endroit.

Le signe qui trahit. Vérifiez toujours les premiers et derniers caractères d’une adresse collée par rapport à la source. Pour des montants significatifs, envoyez d’abord une petite transaction test.

Les règles qui arrêtent presque tout

• Ne partagez jamais une phrase de récupération ou une clé privée. Jamais. Avec personne.
• Considérez comme hostile quiconque vous contacte en premier.
• Les rendements garantis n’existent pas.
• Personne ne double votre argent.
• L’urgence est une technique. Ralentissez ; les opportunités légitimes survivent à une nuit de sommeil.
• Lisez ce que vous signez — une autorisation n’est pas une connexion.
• Mettez en favori les sites que vous utilisez plutôt que de les rechercher ; les publicités usurpent l’identité de wallets et d’exchanges.
• Vérifiez les adresses après les avoir collées, et testez d’abord avec un petit montant.

Si c’est déjà arrivé

Les transactions crypto sont irréversibles et la récupération est généralement impossible. Déplacez tous les fonds restants vers un nouveau portefeuille avec une phrase de récupération fraîchement générée — pas celle qui a été compromise. Révoquez les autorisations en cours. Signalez-le à l’organisme national de lutte contre la fraude, et à l’exchange si des fonds y sont passés, car ils peuvent parfois geler le produit de l’arnaque.

Attention à l’arnaque de suivi : des « agents de récupération » qui prétendent pouvoir récupérer de la crypto volée contre des frais payés d’avance ciblent des gens qui ont déjà été escroqués. Ils ne peuvent pas la récupérer, et ils appartiennent à la même industrie.

À lire ensuite

Vous avez terminé le parcours Fondamentaux. L’étape naturelle suivante est comment configurer votre premier portefeuille crypto, où ces règles deviennent concrètes.