Les cryptomonnaies permettent de transférer rapidement des fonds au-delà des frontières, mais l’irréversibilité des transactions est également exploitée par les criminels. Faux investissements, plateformes suspectes, usurpation de l’identité de conseillers et demandes de versement via un Bitcoin ATM ne sont que quelques exemples de menaces.
Une arnaque liée aux cryptomonnaies peut paraître très professionnelle. Les escrocs créent des sites web ressemblant à de véritables plateformes d’échange, publient des publicités mettant en avant des personnalités connues et contactent leurs victimes potentielles par téléphone, via des messageries instantanées ou sur les réseaux sociaux.
Dans ce guide, nous expliquons le fonctionnement des arnaques aux cryptomonnaies, les signaux qui doivent vous inciter à la prudence et les mesures à prendre pour limiter le risque de perdre vos fonds.
En quoi consistent exactement les escroqueries à l’investissement sur le marché des cryptomonnaies ?
Une arnaque à l’investissement consiste à convaincre une personne de transférer de l’argent ou des cryptomonnaies sous prétexte de réaliser un bénéfice. L’escroc peut se faire passer pour un conseiller, un courtier, un employé d’une plateforme d’échange, un spécialiste de la récupération de fonds ou le représentant d’une institution connue.
La victime reçoit une proposition d’investissement présentée comme sûre, simple et exceptionnellement rentable. On lui promet souvent :
- un rendement garanti,
- absence de risque,
- l’accès à des informations confidentielles,
- un système de trading automatisé,
- une offre à durée limitée,
- la possibilité de multiplier rapidement son capital.
En réalité, aucun investissement dans les cryptomonnaies ne garantit un bénéfice. La FINMA souligne que les prestataires de services financiers non autorisés et les escrocs utilisent souvent des méthodes similaires. Vérifiez donc soigneusement l’entreprise et les personnes qui proposent l’investissement avant de transférer des fonds.
À quoi ressemblent concrètement les escroqueries liées aux cryptomonnaies ?
Le premier contact se fait le plus souvent par le biais d’une publicité en ligne, d’un message sur les réseaux sociaux, d’une application de rencontre, d’un e-mail, d’un SMS ou d’un appel téléphonique.
Une publicité peut laisser entendre qu’un entrepreneur, un investisseur ou un présentateur de télévision connu recommande une plateforme permettant de gagner de l’argent avec le Bitcoin. Après avoir rempli le formulaire, la personne est rapidement contactée par un prétendu « conseiller en investissement ».
Au début, l’escroc peut demander un petit dépôt. L’utilisateur accède ensuite à un tableau de bord d’apparence professionnelle affichant un solde en hausse et des gains fictifs. Les chiffres présentés sur le site ne correspondent toutefois pas nécessairement à de véritables transactions.
Lorsqu’un utilisateur tente de retirer son argent, de nouveaux frais sont exigés :
- impôt sur les gains,
- frais de retrait,
- frais de vérification,
- frais de déblocage du compte,
- dépôt de garantie,
- frais liés à la lutte contre le blanchiment d’argent.
Une fois le paiement effectué, les escrocs exigent d’autres sommes ou cessent de répondre.
Pourquoi les escroqueries liées aux cryptomonnaies sont-elles si répandues ?
L’une des raisons tient à la nature même des transactions sur la blockchain. Une fois validé, un transfert de cryptomonnaie ne peut généralement pas être annulé, contrairement à un virement bancaire classique.
Les escrocs exploitent également :
- le caractère international du marché,
- des transferts de fonds rapides,
- l’intérêt pour le Bitcoin et les nouveaux projets,
- le manque de connaissances des débutants,
- la difficulté à reconnaître une véritable entreprise,
- la possibilité de créer des profils et des sites web anonymes,
- la pression liée à la peur de manquer une occasion d’investissement,
Le NCSC suisse met notamment en garde contre les fausses publicités d’investissement, le phishing visant les détenteurs de cryptomonnaies et les entreprises qui promettent de récupérer les fonds perdus lors d’une précédente arnaque.
Comment les escrocs utilisent-ils la psychologie pour manipuler les investisseurs ?
L’efficacité de nombreuses arnaques ne tient pas à une technologie de pointe, mais à la capacité à jouer sur les émotions de l’utilisateur.
Pression liée au temps
Les escrocs prétendent que l’offre expirera dans quelques heures ou que le cours de la cryptomonnaie choisie va monter en flèche d’un moment à l’autre. L’objectif est de limiter le temps dont vous disposez pour vérifier ces informations.
La promesse d’un gain rapide
La victime voit les prétendus résultats d’autres investisseurs, de faux commentaires ou des justificatifs de retrait falsifiés. Le but est de donner l’impression que gagner de l’argent est simple et presque certain.
Création d’une apparence d’autorité
Le criminel peut se faire passer pour une banque, la police, une administration, une plateforme d’échange de cryptomonnaies, un investisseur connu ou un technicien du support.
Augmentation progressive des dépôts
Le premier montant est modeste. Lorsque l’utilisateur constate un gain fictif, l’escroc l’incite à verser une somme plus importante.
Susciter la peur
La victime apprend que son compte est menacé, que quelqu’un tente de voler ses économies ou qu’elle a été associée à une infraction. Elle reçoit ensuite l’instruction de transférer l’argent vers un prétendu portefeuille sécurisé.
Isolement de la victime
Les escrocs peuvent demander à la victime de ne prévenir ni sa famille, ni sa banque, ni le personnel du Bitcoin ATM, ni la police. Ils prétendent que la transaction est confidentielle ou qu’un tiers pourrait la bloquer.
Les types d’arnaques aux cryptomonnaies les plus courants
Cadeaux gratuits et faux airdrops
L’utilisateur apprend qu’il peut réclamer des tokens gratuits. Pour cela, il doit connecter son portefeuille au site ou signer un message.
Un faux site peut obtenir l’autorisation de transférer les tokens du portefeuille. Une autre variante consiste à demander l’envoi d’une petite somme pour « activer » la récompense.
Un véritable airdrop ne doit jamais exiger votre phrase de récupération ni votre clé privée.
Rançongiciel (ransomware)
Un ransomware est un logiciel malveillant qui bloque l’accès à un appareil ou chiffre les fichiers qui s’y trouvent. Les cybercriminels exigent ensuite une rançon, souvent en cryptomonnaie.
Le paiement d’une rançon ne garantit pas la récupération des données. Les mesures de protection les plus importantes consistent à mettre à jour régulièrement le système, à faire preuve de prudence lors de l’ouverture des pièces jointes et à effectuer régulièrement des sauvegardes stockées en dehors de l’appareil principal.
Chantage
La victime reçoit un message dans lequel l’expéditeur affirme détenir des enregistrements compromettants, des données ou l’historique de son activité en ligne. En échange de la suppression de ces éléments, il exige un paiement en bitcoins.
Ce genre de messages est souvent envoyé en masse. Ils peuvent contenir un ancien mot de passe issu d’une fuite de données antérieure, afin de renforcer la crédibilité de la menace.
Il ne faut ni payer ni répondre. Il est conseillé de changer vos mots de passe, d’activer l’authentification à deux facteurs et de signaler cette tentative de chantage aux services compétents.
Arnaque de type « rug pull »
On parle de « rug pull » lorsque les créateurs d’un projet font la promotion d’un nouveau token, lèvent des fonds auprès des utilisateurs, puis retirent la liquidité ou abandonnent le projet.
Il convient de se méfier des projets qui :
- ne donnent aucune information sur l’équipe,
- promettent des gains irréalistes,
- ne font pas l’objet d’un audit du code,
- présentent une documentation peu claire,
- basent leur promotion exclusivement sur les influenceurs,
- concentrent une grande partie des jetons dans quelques portefeuilles,
- empêchent la libre vente du token.
Arnaques par phishing
Le phishing consiste à se faire passer pour une plateforme, un portefeuille de cryptomonnaies, une banque ou une administration légitime. L’utilisateur reçoit un lien vers une page qui imite le site officiel.
Un site frauduleux peut tenter de dérober :
- identifiant et mot de passe,
- code d’authentification,
- phrase de récupération,
- clé privée,
- les données de la carte,
- accès au portefeuille.
Avant de vous connecter, vérifiez l’adresse complète du site. Il est plus sûr d’utiliser un favori enregistré dans votre navigateur que de cliquer sur un lien reçu dans un message.
Faux cadeaux sur les réseaux sociaux
Les escrocs créent des profils ressemblant aux comptes d’entrepreneurs connus, de plateformes d’échange ou de projets liés aux cryptomonnaies. Ils publient ensuite de fausses annonces de distribution gratuite de cryptomonnaies.
Un message typique promet de renvoyer le double des tokens si l’utilisateur commence par envoyer une certaine somme à l’adresse indiquée.
Une entreprise légitime ne vous demandera pas d’envoyer d’abord des cryptomonnaies pour recevoir une récompense.
Systèmes de Ponzi
Dans un système de Ponzi, les premiers participants sont rémunérés avec les versements des nouveaux utilisateurs. Le système peut sembler rentable pendant un certain temps, car les premiers retraits sont effectivement honorés.
Les problèmes commencent lorsque le nombre de nouveaux dépôts diminue. Les organisateurs limitent alors les retraits, imposent des frais supplémentaires ou disparaissent avec l’argent.
Un rendement constant, élevé et garanti, quelle que soit la situation du marché, constitue un signal d’alerte.
Les fausses plateformes d’échange de cryptomonnaies
Une fausse plateforme d’échange peut ressembler à un service d’investissement légitime. Elle affiche des graphiques, un historique des transactions, un solde et un service client, mais toutes ces données peuvent être contrôlées par les escrocs.
Avant de verser des fonds, vérifiez :
- l’historique du domaine,
- les informations sur l’entreprise,
- les conditions générales et les coordonnées,
- la possibilité d’effectuer un petit retrait,
- les avertissements publiés par les autorités de régulation,
- les méthodes de sécurisation des comptes,
- des avis indépendants provenant de différentes sources.
La simple présence d’une adresse suisse ou du symbole du drapeau suisse ne signifie pas que l’entreprise exerce effectivement ses activités dans ce pays. La FINMA souligne qu’une partie des prestataires suspects se contente de déclarer disposer d’un bureau en Suisse.
Attaques par prêt flash
Les prêts « flash » constituent un outil avancé utilisé dans la finance décentralisée. Ils permettent d’emprunter des fonds sans garantie, à condition que le prêt soit remboursé dans le cadre de la même transaction sur la blockchain.
Les attaquants peuvent exploiter des failles dans un smart contract, manipuler le prix d’un token ou le mécanisme d’un oracle et détourner les fonds du protocole.
Cela représente avant tout un risque pour les applications DeFi et leurs fournisseurs de liquidité. Avant d’utiliser un protocole, il est recommandé de vérifier les audits, l’historique du projet et les règles de gestion des risques.
Arnaques liées aux Bitcoin ATM
Un Bitcoin ATM est un appareil légal qui permet d’acheter ou de vendre des cryptomonnaies. L’appareil lui-même n’est pas à l’origine de l’arnaque. Le problème apparaît lorsqu’un criminel convainc la victime de déposer des espèces et d’envoyer les cryptomonnaies vers une adresse qu’il contrôle.
Un escroc peut se faire passer pour :
- d’un employé de banque,
- un policier,
- d’un agent du fisc,
- un technicien du support,
- un membre de la famille,
- un représentant d’une plateforme d’échange,
- un conseiller en investissement.
La victime reçoit un code QR et l’instruction de le scanner dans un Bitcoin ATM. Le code contient l’adresse du portefeuille de l’escroc. Après le dépôt des espèces, les cryptomonnaies sont envoyées directement à cette adresse.
Le FBI et la Commission fédérale du commerce des États-Unis mettent en garde contre les escrocs qui utilisent des Bitcoin ATM et des codes QR pour détourner rapidement des fonds. Ils poussent généralement la victime à agir dans l’urgence et à rester en ligne pendant toute la transaction.
La règle de sécurité la plus importante
N’utilisez jamais un Bitcoin ATM à la demande d’une personne inconnue qui vous contacte par téléphone ou sur internet.
Ni une banque, ni la police, ni une administration, ni le support technique, ni l’opérateur d’un Bitcoin ATM ne vous demanderont d’envoyer de l’argent vers un « portefeuille sécurisé » afin de :
- la sécurisation du compte,
- l’annulation d’une transaction suspecte,
- le paiement d’une amende ou d’un impôt,
- déverrouiller un ordinateur,
- la protection de l’épargne,
- une vérification d’identité,
- éviter des poursuites pénales.
Lors d’une transaction légitime, l’utilisateur ne doit scanner que l’adresse de son propre portefeuille ou celle d’un destinataire qu’il connaît et a lui-même vérifié.
Exemple d’une arnaque sur le marché des cryptomonnaies
Un utilisateur voit sur les réseaux sociaux une publicité pour une plateforme d’investissement dans le Bitcoin. La publicité utilise le logo d’un média connu et la photo d’une personnalité célèbre.
Après avoir laissé son numéro de téléphone, l’utilisateur est contacté par un prétendu « conseiller en investissement ». Celui-ci s’exprime de manière professionnelle et l’aide à créer un compte. Il commence par proposer un petit dépôt.
Après quelques jours, la plateforme affiche un bénéfice important. Le conseiller affirme qu’il s’agit du meilleur moment pour augmenter l’investissement et propose de verser une somme plus élevée par virement, par carte ou via un Bitcoin ATM.
Lorsqu’un utilisateur souhaite retirer son argent, on lui annonce qu’il doit d’abord payer un impôt. Après ce paiement, de nouveaux frais sont exigés pour débloquer le compte.
À un moment donné, tout contact cesse. Une autre société approche ensuite la victime et promet de récupérer ses fonds contre un paiement anticipé. Il s’agit d’une nouvelle étape de la même arnaque ou d’une arnaque similaire.
Le NCSC suisse avertit que les escrocs qui proposent de récupérer des fonds perdus ciblent souvent une nouvelle fois les personnes ayant déjà été victimes d’un faux investissement.
Comment reconnaître une arnaque aux cryptomonnaies ?
Il convient de faire preuve d’une prudence particulière lorsque l’offre comporte un ou plusieurs des éléments suivants :
- un rendement garanti ou exceptionnellement élevé,
- une pression pour prendre une décision immédiate,
- un contact depuis un numéro inconnu,
- une demande d’installer un logiciel d’accès à distance,
- l’instruction d’acheter des cryptomonnaies via un Bitcoin ATM,
- un code QR envoyé par un inconnu,
- une demande de communiquer la phrase de récupération,
- l’obligation de payer avant de pouvoir retirer les gains,
- l’interdiction de contacter la banque ou la famille,
- la promesse de récupérer des fonds précédemment perdus,
- impossibilité de retirer soi-même des fonds,
- des informations floues sur l’entreprise.
Plus le rendement promis est élevé, plus vous devez vous méfier du risque encouru. Le NCSC suisse recommande de ne pas céder à la pression des vendeurs et de vérifier notamment si les plateformes suspectes figurent sur la liste des mises en garde de la FINMA.
Comment se protéger contre les escroqueries liées aux cryptomonnaies ?
Vérifiez l’entreprise avant de verser des fonds
Vérifiez le nom de l’entreprise, son adresse, ses dirigeants, ses conditions générales et les informations relatives à l’autorité de surveillance. Consultez la liste des mises en garde de la FINMA et recherchez si le régulateur a publié des informations sur cette entité.
L’absence d’une entreprise sur la liste des mises en garde ne garantit pas sa fiabilité. Cette liste peut ne pas recenser tous les escrocs actifs.
Ne vous fiez pas aux gains garantis
Tout investissement comporte un risque. Personne ne peut garantir un rendement précis sur le Bitcoin, l’Ethereum ou d’autres cryptomonnaies.
Ne communiquez jamais votre phrase de récupération
La phrase de récupération vous donne un accès complet à votre portefeuille. Ne la saisissez pas sur des sites Internet et ne la communiquez pas au service d’assistance technique.
Un opérateur légitime de portefeuille ou de plateforme d’échange n’a pas besoin de votre phrase de récupération pour résoudre un problème.
N’installez aucune application à la demande d’un conseiller
Les logiciels d’accès à distance permettent à une autre personne de contrôler votre ordinateur ou votre téléphone. Un escroc peut les utiliser pour accéder à votre compte bancaire, à votre compte sur une plateforme d’échange ou à votre portefeuille de cryptomonnaies.
Activez des mesures de sécurité supplémentaires
Utilisez :
- des mots de passe uniques,
- un gestionnaire de mots de passe,
- l’authentification à deux facteurs,
- blocages des retraits,
- listes d’adresses de confiance,
- des alertes de connexion,
- des logiciels à jour.
N’agissez pas sous la pression
Interrompez la conversation et contactez vous-même l’organisme concerné en utilisant le numéro figurant sur son site officiel. N’utilisez pas le numéro fourni par votre interlocuteur.
Ne scannez aucun code QR inconnu dans un Bitcoin ATM
Le code QR peut contenir l’adresse du portefeuille d’un escroc. Avant de valider la transaction, vérifiez que cette adresse est bien la vôtre ou celle d’un destinataire que vous connaissez.
Que faire lorsqu’on détecte une escroquerie liée aux cryptomonnaies ?
Si vous soupçonnez une arnaque :
- Cessez immédiatement tout contact avec l’escroc.
- N’envoyez aucun fonds supplémentaire, même si l’escroc promet de débloquer un retrait.
- Sauvegardez vos messages, numéros de téléphone, adresses e-mail et captures d’écran.
- Notez l’adresse du portefeuille du destinataire et l’identifiant de transaction TXID.
- Notez la date, l’heure, le montant, le type de cryptomonnaie et le réseau utilisé.
- Si la transaction a été effectuée dans un Bitcoin ATM, notez l’emplacement de l’appareil et conservez le reçu.
- Contactez l’opérateur de la plateforme d’échange, du portefeuille ou du Bitcoin ATM.
- Signalez l’incident à la police locale.
- Signalez tout site ou message suspect au NCSC suisse.
- Si l’affaire concerne un prestataire de services financiers suspect, transmettez les informations à la FINMA.
- Modifiez vos mots de passe et désactivez l’accès à distance à vos appareils.
- Transférez vos autres cryptomonnaies vers un nouveau portefeuille si votre phrase de récupération a été divulguée.
Méfiez-vous des personnes qui, après une arnaque, promettent de récupérer vos fonds en échange de nouveaux frais. Il peut s’agir d’une arnaque à la récupération de fonds (« recovery scam »).
Est-il possible de récupérer des cryptomonnaies envoyées à un escroc ?
Récupérer des cryptomonnaies peut être difficile, car une transaction validée sur la blockchain ne peut pas être simplement annulée. Il reste toutefois important de signaler l’affaire.
L’opérateur d’un Bitcoin ATM peut-il annuler une transaction ?
Un signalement rapide augmente les chances de préserver les preuves. Conservez donc le TXID, l’adresse du destinataire et l’intégralité de vos échanges.
Résumé
Une arnaque aux cryptomonnaies peut commencer par une publicité séduisante, un appel prétendument passé par votre banque, le message d’un faux conseiller ou une demande d’aide envoyée par une connaissance. Les escrocs exploitent le plus souvent l’urgence, la peur et la promesse d’un rendement élevé.
La règle essentielle consiste à vérifier vous-même chaque transaction. Ne communiquez jamais votre phrase de récupération, n’installez aucun logiciel d’accès à distance et n’envoyez pas de cryptomonnaies à une adresse indiquée par un interlocuteur inconnu.
Un Bitcoin ATM doit servir à effectuer une transaction que vous avez vous-même décidée et comprise. Si une personne vous demande par téléphone de déposer des espèces, vous envoie un code QR et affirme que cela protégera votre argent, mettez fin à l’appel et n’effectuez pas la transaction.
Cet article est publié à des fins éducatives et ne constitue ni un conseil en investissement ni un avis juridique.
Foire aux questions
Les signaux d’alerte les plus courants sont la promesse d’un rendement élevé, la pression exercée pour effectuer un versement rapide, l’absence d’informations claires sur l’entreprise et les difficultés à retirer des fonds. Il faut également se méfier des demandes visant à obtenir une phrase de récupération, à installer un logiciel d’accès à distance ou à envoyer des cryptomonnaies à l’adresse indiquée par le conseiller.
Non. Ni la police, ni une banque, ni une administration, ni l’opérateur d’un Bitcoin ATM ne vous demanderont de déposer des espèces dans l’appareil et d’envoyer des cryptomonnaies vers un prétendu « portefeuille sécurisé ». Une telle instruction est l’un des signaux d’alerte les plus courants.
Oui. Un code QR peut contenir l’adresse du portefeuille d’un escroc. Avant toute transaction, vérifiez que l’adresse est la vôtre ou celle d’un destinataire que vous connaissez et avez vous-même vérifié.
Une transaction validée sur la blockchain ne peut généralement pas être annulée. En cas de suspicion d’arnaque, contactez toutefois l’opérateur du Bitcoin ATM au plus vite, conservez le reçu et signalez l’affaire à la police.
Cessez immédiatement tout contact, n’envoyez aucun fonds supplémentaire et conservez toutes les preuves. Gardez l’adresse du portefeuille, l’identifiant de transaction TXID, les messages, les numéros de téléphone, les captures d’écran et les justificatifs de paiement.
La garantie d’un rendement élevé ou constant constitue un signal d’alerte très sérieux. Le marché des cryptomonnaies est volatil et aucune entreprise fiable ne peut garantir un rendement précis sans risque.
Vérifiez les informations sur l’entreprise, ses conditions générales, son adresse, l’ancienneté du domaine, les avis provenant de sources indépendantes et la possibilité de retirer une petite somme. En Suisse, consultez également la liste des mises en garde de la FINMA.
Oui. Les escrocs peuvent modifier librement le solde et les résultats affichés dans l’espace utilisateur. Le bénéfice affiché ne signifie pas que les fonds se trouvent réellement sur une plateforme d’échange ou qu’ils ont été investis.
Toute arnaque doit être signalée à la police locale ainsi qu’à l’Office fédéral de la cybersécurité. Si l’affaire concerne une société financière suspecte, les informations peuvent également être transmises à la FINMA.
