Comment repérer une arnaque crypto

Les transactions crypto ne peuvent généralement pas être annulées, et un portefeuille n'a pas de service d'assistance capable de vous rendre votre argent. Les escrocs le savent bien. La plupart des arnaques ne cassent pas du tout la technologie. Elles exploitent les gens : leur confiance, l'urgence et l'espoir d'un gain rapide. Voici les principaux signaux d'alerte qui peuvent vous aider à repérer une arnaque avant qu'elle ne vous coûte cher.

Les rendements garantis

Le signal d'alerte le plus courant est le profit garanti : « 2 % par jour », « nous doublons votre dépôt en une semaine », « revenus sans risque ». Le rendement sans risque n'existe pas dans la crypto. Si un projet promet des rendements élevés et réguliers sans pouvoir expliquer d'où ils viennent, soyez prudent. Beaucoup de ces systèmes rémunèrent les premiers participants avec l'argent des nouveaux, jusqu'à ce que les entrées se tarissent.

L'usurpation d'identité

Les escrocs créent des comptes qui ressemblent à ceux de personnalités, de plateformes d'échange ou de projets connus. Ils copient le nom, la photo de profil et le style d'écriture. L'identifiant peut ne différer que d'un seul caractère.

Les personnalités et les entreprises connues ne vous contactent pas les premières pour vous proposer de gagner de l'argent.
Vérifiez les comptes via le site officiel du projet, et non via un lien reçu dans un message.

Le faux support

Scénario classique : vous signalez un problème dans un chat public et, moins d'une minute plus tard, un « agent du support » vous écrit en privé. Il vous demande votre phrase de récupération ou votre clé privée, ou vous invite à « synchroniser votre portefeuille » sur un site externe.

Retenez la règle fondamentale : personne ne doit jamais vous demander votre phrase de récupération. Ni une plateforme d'échange, ni les développeurs d'un portefeuille, ni les modérateurs. Quiconque vous la demande est un escroc.

Les sites d'hameçonnage et les faux airdrops

Les sites d'hameçonnage (phishing) sont des contrefaçons qui imitent de vraies plateformes d'échange, des portefeuilles ou des applications DeFi. Les liens qui y mènent arrivent par e-mail, message privé, publicités dans les moteurs de recherche et commentaires. La différence dans l'adresse peut être quasi invisible.

Une ruse voisine est le faux airdrop. Un jeton inconnu apparaît dans votre portefeuille, accompagné d'une invitation à « réclamer une récompense » sur un site. Interagir avec ce site peut vous faire perdre vos fonds.

« Envoyez-en un, recevez-en deux »

Les faux concours utilisent le nom d'une personnalité ou d'une entreprise connue : envoyez des cryptos à une adresse et recevez le double en retour. C'est toujours une arnaque. Les pièces envoyées ne reviendront pas, et les réponses du type « ça a marché pour moi » sont généralement rédigées par les escrocs eux-mêmes.

Le pump and dump

Dans un pump and dump, les organisateurs achètent discrètement un jeton peu connu, puis en font une promotion intense dans des chats et sur les réseaux sociaux. Quand les nouveaux venus se mettent à acheter et que le cours grimpe, les organisateurs vendent, et le cours s'effondre. Signaux d'alerte : une promotion agressive, des promesses de gains multipliés et la pression pour « entrer avant qu'il ne soit trop tard ».

Arnaques sentimentales et pig butchering

Une arnaque appelée pig butchering (littéralement « l'abattage du cochon ») peut se dérouler sur des semaines, voire des mois. L'escroc prend contact via les réseaux sociaux, une messagerie ou un site de rencontre, noue une relation amicale ou amoureuse, puis « partage le secret » de ses investissements réussis. La victime est orientée vers une fausse plateforme qui affiche des « profits » croissants et autorise parfois même un petit retrait. À mesure que les dépôts augmentent, les retraits deviennent impossibles, et de nouvelles « taxes » ou de nouveaux « frais de déblocage » apparaissent.

Les rug pulls

Un rug pull se produit quand les créateurs d'un projet récupèrent l'argent des utilisateurs et disparaissent. Ils peuvent retirer la liquidité d'un pool, vendre massivement leurs jetons ou tout simplement fermer le site. Signaux d'alerte : une équipe anonyme sans antécédents, aucun audit indépendant du code, et un contrat qui permet aux créateurs de créer de nouveaux jetons ou de bloquer les ventes.

Les approbations de jetons malveillantes

Dans la DeFi, vous signez une approbation pour qu'une application puisse utiliser vos jetons. Les faux sites vous demandent d'approuver des dépenses illimitées. L'attaquant peut alors déplacer vos jetons à tout moment, sans vous redemander quoi que ce soit.

Lisez attentivement ce que votre portefeuille vous demande de signer.
Passez en revue et révoquez de temps en temps vos anciennes approbations de jetons, à l'aide des outils proposés par les explorateurs de blockchain.

Les signaux d'alerte généraux

L'urgence et la pression : « cette offre expire dans une heure ».
Les demandes d'installer une application ou une extension de navigateur inconnue.
Les demandes d'envoyer des fonds à une adresse de « vérification ».
Les offres trop belles pour être vraies.

Que faire si vous êtes visé

Coupez tout contact et n'envoyez plus d'argent, même si l'on vous promet un remboursement en échange de « frais ».
Si votre phrase de récupération a pu être compromise, créez un nouveau portefeuille et transférez-y vos fonds restants.
Révoquez les approbations suspectes dans votre portefeuille.
Conservez les preuves : adresses, hashs de transactions, messages et liens.
Signalez la fraude à la plateforme concernée et aux autorités de votre pays.
Méfiez-vous des « services de récupération de fonds », qui sont souvent la deuxième vague de la même arnaque.

En résumé

La plupart des arnaques crypto reposent sur la confiance et l'urgence. Ne communiquez jamais votre phrase de récupération, vérifiez l'adresse des sites, ne croyez ni aux rendements garantis ni aux concours, et lisez ce que vous signez. Si quelque chose semble trop beau pour être vrai, c'est presque certainement le cas.