Les cryptomonnaies permettent d'effectuer des transferts rapides de fonds au-delà des frontières nationales, mais le caractère irréversible des transactions est également exploité par les criminels. Les faux investissements, les plateformes suspectes, l'usurpation d'identité de consultants et les demandes de versement d'argent via des distributeurs de bitcoins ne sont que quelques exemples de ces menaces.
Une arnaque liée aux cryptomonnaies peut paraître très professionnelle. Les escrocs créent des sites web ressemblant à de véritables plateformes d'échange, publient des publicités mettant en avant des personnalités connues et contactent leurs victimes potentielles par téléphone, via des messageries instantanées ou sur les réseaux sociaux.
Dans ce guide, nous expliquons comment fonctionnent les escroqueries liées aux cryptomonnaies, quels sont les signaux d'alerte à surveiller et comment limiter le risque de perdre son argent.
En quoi consistent exactement les escroqueries à l'investissement sur le marché des cryptomonnaies ?
Une arnaque à l'investissement consiste à inciter l'utilisateur à transférer de l'argent ou des cryptomonnaies sous prétexte de réaliser des gains. Le malfaiteur peut se faire passer pour un conseiller, un courtier, un employé d'une bourse, un spécialiste du recouvrement de fonds ou un représentant d'une institution réputée.
La victime se voit proposer un investissement présenté comme sûr, simple et extrêmement rentable. On lui donne souvent des garanties quant à :
- un rendement garanti,
- absence de risque,
- l'accès à des informations confidentielles,
- un système de trading automatisé,
- une offre à durée limitée,
- la possibilité de multiplier rapidement son capital.
En réalité, aucun investissement dans les cryptomonnaies n'offre de rendement garanti. La FINMA souligne que les prestataires de services financiers non agréés et les escrocs en matière d'investissement recourent souvent à des stratagèmes similaires ; c'est pourquoi il convient de vérifier minutieusement l'entreprise et les personnes proposant l'investissement avant de transférer des fonds.
À quoi ressemblent concrètement les escroqueries liées aux cryptomonnaies ?
Le premier contact se fait le plus souvent par le biais d'une publicité en ligne, d'un message sur les réseaux sociaux, d'une application de rencontre, d'un e-mail, d'un SMS ou d'un appel téléphonique.
La publicité peut laisser entendre qu'un entrepreneur, un investisseur ou un présentateur de télévision célèbre fait la promotion d'une plateforme permettant de gagner de l'argent grâce au Bitcoin. Une fois le formulaire rempli, un « conseiller en investissement » vous contacte rapidement.
Au début, l'escroc peut demander un petit versement. L'utilisateur a ensuite accès à un tableau de bord d'apparence professionnelle, sur lequel il voit son solde augmenter et des gains apparents. Les chiffres affichés sur la page ne correspondent toutefois pas nécessairement à de véritables transactions.
Lorsqu'un utilisateur tente d'effectuer un retrait, des frais supplémentaires s'appliquent :
- impôt sur les bénéfices,
- frais de retrait,
- frais de vérification,
- frais de déblocage du compte,
- caution,
- frais liés à la lutte contre le blanchiment d'argent.
Une fois le paiement effectué, les escrocs exigent d'autres sommes ou cessent de répondre.
Pourquoi les escroqueries liées aux cryptomonnaies sont-elles si répandues ?
L'une des raisons tient à la nature même des transactions sur la blockchain. Une fois validé, un transfert de cryptomonnaie ne peut généralement pas être annulé, contrairement à un virement bancaire classique.
Les escrocs exploitent également :
- le caractère international du marché,
- des virements rapides,
- l'intérêt pour le Bitcoin et les nouveaux projets,
- les connaissances limitées des utilisateurs débutants,
- la difficulté à reconnaître une véritable entreprise,
- la possibilité de créer des profils et des sites web anonymes,
- la pression liée à la crainte de passer à côté d'une opportunité d'investissement.
Le Centre national suisse de cybersécurité met notamment en garde contre les fausses publicités d'investissement, le phishing ciblant les détenteurs de cryptomonnaies et les entreprises promettant de récupérer l'argent perdu lors d'une précédente escroquerie.
Comment les escrocs utilisent-ils la psychologie pour manipuler les investisseurs ?
L'efficacité de nombreuses arnaques ne tient pas à une technologie de pointe, mais à la capacité à jouer sur les émotions de l'utilisateur.
La pression du temps
Les escrocs prétendent que l'offre expirera dans quelques heures ou que le cours de la cryptomonnaie choisie va monter en flèche d'un moment à l'autre. L'objectif est de limiter le temps dont vous disposez pour vérifier ces informations.
La promesse d'un gain rapide
La victime voit des exemples de résultats d'autres investisseurs, de faux commentaires ou des preuves de retrait truquées. Cela vise à donner l'impression que gagner de l'argent est simple et presque garanti.
Renforcer son autorité
Le fraudeur peut se faire passer pour une banque, la police, une administration, une bourse de cryptomonnaies, un investisseur connu ou un technicien du service d'assistance.
Augmentation progressive des cotisations
Le premier montant est modeste. Lorsque l'utilisateur constate un gain fictif, l'escroc l'incite à verser une somme plus importante.
Susciter la peur
La victime apprend que son compte est menacé, que quelqu'un tente de lui voler ses économies ou qu'elle est impliquée dans une affaire criminelle. Elle reçoit ensuite l'instruction de transférer de l'argent vers un portefeuille prétendument sécurisé.
Isoler la victime
Les escrocs peuvent vous demander de ne pas en informer votre famille, votre banque, le personnel du distributeur de bitcoins ou la police. Ils prétendent que la transaction est confidentielle ou que des tiers pourraient la bloquer.
Les types d'escroqueries les plus courants dans le domaine des cryptomonnaies
Cadeaux gratuits et faux airdrops
L'utilisateur est informé qu'il peut récupérer des jetons gratuits. Pour cela, il doit associer son portefeuille au site ou signer le message.
Un faux site peut obtenir les autorisations nécessaires pour transférer des jetons depuis votre portefeuille. Une autre variante consiste à vous demander d'envoyer une petite somme afin d'« activer » une récompense.
Un véritable airdrop ne devrait pas nécessiter la saisie d'une phrase de récupération ni d'une clé privée.
Ransomware
Un ransomware est un logiciel malveillant qui bloque l'accès à un appareil ou chiffre les fichiers qui s'y trouvent. Les cybercriminels exigent ensuite une rançon, souvent en cryptomonnaie.
Le paiement d'une rançon ne garantit pas la récupération des données. Les mesures de protection les plus importantes consistent à mettre à jour régulièrement le système, à faire preuve de prudence lors de l'ouverture des pièces jointes et à effectuer régulièrement des sauvegardes stockées en dehors de l'appareil principal.
Chantage
La victime reçoit un message dans lequel l'expéditeur affirme détenir des enregistrements compromettants, des données ou l'historique de son activité en ligne. En échange de la suppression de ces éléments, il exige un paiement en bitcoins.
Ce genre de messages est souvent envoyé en masse. Ils peuvent contenir un ancien mot de passe issu d'une fuite de données antérieure, afin de renforcer la crédibilité de la menace.
Il ne faut ni payer ni répondre. Il est conseillé de changer vos mots de passe, d'activer l'authentification à deux facteurs et de signaler cette tentative de chantage aux services compétents.
L'arnaque de type « rug pull »
On parle de « rug pull » lorsque les créateurs d'un projet font la promotion d'un nouveau token, lèvent des fonds auprès des utilisateurs, puis retirent la liquidité ou abandonnent le projet.
Il convient de se méfier des projets qui :
- ne fournissent pas d'informations sur l'équipe,
- promettent des gains irréalistes,
- ne font pas l'objet d'un audit du code,
- leur documentation est peu claire,
- basent leur promotion exclusivement sur les influenceurs,
- concentrent une grande partie des jetons dans quelques portefeuilles,
- empêchent la libre vente du token.
Escroqueries par hameçonnage
Le phishing consiste à se faire passer pour une véritable plateforme, un portefeuille numérique, une banque ou une administration. L'utilisateur reçoit un lien menant à une page qui ressemble au site d'origine.
Un site frauduleux peut tenter de s'emparer :
- identifiant et mot de passe,
- code d'authentification,
- phrase de récupération,
- clé privée,
- les données de la carte,
- accès au portefeuille.
Avant de vous connecter, vérifiez l'adresse complète du site. Il est plus sûr d'utiliser un onglet de votre navigateur que de cliquer sur un lien reçu par e-mail.
Les faux cadeaux sur les réseaux sociaux
Les escrocs créent des profils ressemblant à ceux d'entrepreneurs connus, de bourses ou de projets liés aux cryptomonnaies. Ils publient ensuite des informations concernant la distribution gratuite de cryptomonnaies.
Un message typique promet de renvoyer le double du nombre de jetons si l'utilisateur envoie d'abord un montant donné à l'adresse indiquée.
Une entreprise légitime n'exige pas que vous lui envoyiez au préalable des cryptomonnaies pour recevoir votre récompense.
Les systèmes de Ponzi
Dans un système de type Ponzi, les premiers participants reçoivent des fonds provenant des versements effectués par les nouveaux utilisateurs. Le système peut sembler rentable pendant un certain temps, car les premiers versements sont effectivement effectués.
Les problèmes commencent lorsque le nombre de nouveaux dépôts diminue. Les organisateurs limitent alors les retraits, imposent des frais supplémentaires ou disparaissent avec l'argent.
Un rendement constant, élevé et garanti, quelle que soit la situation du marché, constitue un signal d'alerte.
Les fausses plateformes d'échange de cryptomonnaies
Une fausse plateforme boursière peut ressembler à une plateforme d'investissement légitime. Elle propose des graphiques, l'historique des transactions, le solde du compte et un service client, mais toutes ces données peuvent être manipulées par des escrocs.
Avant d'effectuer le virement, veuillez vérifier :
- l'historique du domaine,
- coordonnées de l'entreprise,
- règlement et coordonnées,
- la possibilité d'effectuer un petit retrait,
- les avertissements publiés par les autorités de régulation,
- la manière de sécuriser les comptes,
- des avis indépendants provenant de différentes sources.
La simple présence d'une adresse suisse ou du symbole du drapeau suisse ne signifie pas que l'entreprise exerce effectivement ses activités dans ce pays. La FINMA souligne qu'une partie des prestataires suspects se contente de déclarer disposer d'un bureau en Suisse.
Attaques contre les prêts instantanés
Les prêts « flash » constituent un outil avancé utilisé dans la finance décentralisée. Ils permettent d'emprunter des fonds sans garantie, à condition que le prêt soit remboursé dans le cadre de la même transaction sur la blockchain.
Les attaquants peuvent exploiter des failles dans le contrat intelligent, manipuler le prix du token ou le mécanisme de l'oracle, et détourner des fonds du protocole.
Cela représente avant tout un risque pour les applications DeFi et leurs fournisseurs de liquidité. Avant d'utiliser un protocole, il est recommandé de vérifier les audits, l'historique du projet et les règles de gestion des risques.
Escroqueries liées aux distributeurs automatiques de bitcoins
Un distributeur automatique de bitcoins est un appareil légal permettant d'acheter ou de vendre des cryptomonnaies. Le distributeur en lui-même n'est pas à l'origine d'une escroquerie. Le problème survient lorsque le malfaiteur incite la victime à déposer de l'argent liquide et à envoyer des cryptomonnaies vers une adresse qu'il contrôle.
Un escroc peut se faire passer pour :
- d'un employé de banque,
- un policier,
- d'un agent du fisc,
- consultant technique,
- un membre de la famille,
- d'un représentant de la bourse,
- un conseiller en investissement.
La victime reçoit un code QR et la consigne de le scanner à un distributeur de bitcoins. Ce code contient l'adresse du portefeuille de l'escroc. Une fois l'argent déposé, la cryptomonnaie est envoyée directement à cette adresse.
Le FBI et la Commission fédérale du commerce des États-Unis mettent en garde contre des escrocs qui utilisent des distributeurs automatiques de bitcoins et des codes QR pour s'emparer rapidement de fonds. L'un des éléments caractéristiques de ces escroqueries est le fait que les victimes soient poussées à agir sous la pression et à rester en ligne pendant la transaction.
La règle de sécurité la plus importante
N'utilisez pas de distributeur de bitcoins sur les conseils d'un inconnu qui vous contacte par téléphone ou sur Internet.
Ni la banque, ni la police, ni l'administration, ni le service d'assistance technique, ni l'exploitant d'un distributeur automatique ne vous demanderont d'envoyer de l'argent vers un « portefeuille sécurisé » dans le but de :
- sécurité du compte,
- l'annulation d'une transaction suspecte,
- le paiement d'une amende ou d'un impôt,
- déverrouillage de l'ordinateur,
- la protection de l'épargne,
- la vérification de l'identité,
- échapper à la responsabilité pénale.
Lors d'une transaction effectuée dans les règles, l'utilisateur ne doit scanner que l'adresse de son propre portefeuille ou celle d'un destinataire qu'il connaît personnellement et qu'il a vérifiée.
Exemple de pratique frauduleuse sur le marché des cryptomonnaies
Un utilisateur voit sur les réseaux sociaux une publicité pour une plateforme d'investissement dans le Bitcoin. Cette publicité utilise le logo d'un site web connu ainsi qu'une photo d'une personnalité populaire.
Une fois que l'on a laissé son numéro de téléphone, un « conseiller en investissement » prend contact avec soi. Ce conseiller s'exprime de manière professionnelle et aide à ouvrir un compte. Pour commencer, il propose un petit dépôt.
Au bout de quelques jours, le solde affiché sur la plateforme indique un bénéfice important. Le conseiller convainc l'utilisateur que c'est le moment idéal pour augmenter son investissement. Il lui propose d'effectuer un versement plus important par virement bancaire, par carte bancaire ou via un distributeur de bitcoins.
Lorsqu'un utilisateur souhaite retirer de l'argent, il apprend qu'il doit d'abord payer une taxe. Une fois celle-ci acquittée, des frais supplémentaires lui sont facturés pour débloquer son compte.
À un moment donné, le contact est rompu. Une autre entreprise prend alors contact avec la victime et lui promet de récupérer ses fonds moyennant le paiement d'une somme d'avance. Il s'agit là d'une étape supplémentaire de cette même arnaque ou d'une arnaque similaire.
Le NCSC suisse met en garde contre le fait que les escrocs proposant de récupérer des fonds perdus ciblent souvent à nouveau des personnes qui ont déjà été victimes d'un faux investissement.
Comment reconnaître une arnaque liée aux cryptomonnaies ?
Il convient de faire preuve d'une prudence particulière lorsque l'offre comporte un ou plusieurs des éléments suivants :
- un rendement garanti ou exceptionnellement élevé,
- la pression pour une décision immédiate,
- un appel provenant d'un numéro inconnu,
- une demande d'installation d'un logiciel de bureau à distance,
- ordre d'achat de cryptomonnaie via un distributeur automatique de bitcoins,
- un code QR envoyé par un inconnu,
- demande de saisie d'une phrase de récupération,
- l'obligation de payer avant la distribution des bénéfices,
- l'interdiction de prendre contact avec la banque ou la famille,
- la promesse de récupérer l'argent perdu auparavant,
- impossibilité de retirer soi-même des fonds,
- des informations floues sur l'entreprise.
Plus le rendement promis est élevé, plus il faut se méfier du niveau de risque. Le NCSC suisse recommande de ne pas céder à la pression des vendeurs et de vérifier si les plateformes suspectes figurent, entre autres, sur la liste des alertes de la FINMA.
Comment se protéger contre les escroqueries liées aux cryptomonnaies ?
Vérifiez l'entreprise avant d'effectuer un virement
Vérifiez le nom de l'entreprise, son adresse, ses dirigeants, son règlement et les informations relatives à la surveillance. Consultez la liste des avertissements de la FINMA et vérifiez si l'autorité de régulation n'a pas publié d'informations concernant cette entité.
Le fait qu'une entreprise ne figure pas sur la liste des alertes ne constitue pas une garantie automatique de sa fiabilité. Il se peut que cette liste ne recense pas tous les escrocs en activité.
Ne vous fiez pas aux gains garantis
Tout investissement comporte des risques. Personne ne peut garantir un taux de rendement précis sur le Bitcoin, l'Ethereum ou d'autres cryptomonnaies.
Ne communiquez jamais votre phrase de récupération
La phrase de récupération vous donne un accès complet à votre portefeuille. Ne la saisissez pas sur des sites Internet et ne la communiquez pas au service d'assistance technique.
Un véritable opérateur de portefeuille ou de plateforme boursière n'a pas besoin d'une phrase de récupération pour résoudre le problème.
N'installez pas d'application sur les conseils d'un conseiller
Les logiciels d'accès à distance permettent à une autre personne de contrôler votre ordinateur ou votre téléphone. Un escroc peut s'en servir pour se connecter à votre compte bancaire, à votre compte boursier ou à votre portefeuille numérique.
Activez des mesures de sécurité supplémentaires
Profitez de :
- des mots de passe uniques,
- un gestionnaire de mots de passe,
- l'authentification à deux facteurs,
- blocages des retraits,
- listes d'adresses de confiance,
- notifications de connexion,
- la version actuelle du logiciel.
N'agis pas sous la pression
Interrompez la conversation et contactez vous-même l'organisme concerné en utilisant le numéro figurant sur son site officiel. N'utilisez pas le numéro fourni par votre interlocuteur.
Ne scannez pas de codes QR inconnus sur un distributeur de bitcoins
Le code QR peut contenir l'adresse du portefeuille d'un escroc. Avant de valider la transaction, vérifiez que cette adresse est bien la vôtre ou celle d'un destinataire que vous connaissez.
Que faire lorsqu'on détecte une escroquerie liée aux cryptomonnaies ?
Si vous pensez être victime d'une fraude :
- Cessez immédiatement tout contact avec l'escroc.
- N'envoyez pas d'argent supplémentaire, même s'il vous promet un paiement.
- Sauvegardez vos messages, numéros de téléphone, adresses e-mail et captures d'écran.
- Notez l'adresse du portefeuille du destinataire ainsi que l'identifiant de transaction (TXID).
- Notez la date, l'heure, le montant, le type de cryptomonnaie et le réseau utilisé.
- Si la transaction a été effectuée à un distributeur Bitcoin, notez l'emplacement de l'appareil et conservez le reçu.
- Contactez l'opérateur de la plateforme d'échange, du portefeuille ou du distributeur automatique de bitcoins.
- Signalez l'incident à la police locale.
- Signalez tout site ou message suspect au NCSC suisse.
- Si l'affaire concerne un prestataire de services financiers suspect, transmettez les informations à la FINMA.
- Modifiez vos mots de passe et désactivez l'accès à distance à vos appareils.
- Transférez vos autres cryptomonnaies vers un nouveau portefeuille si votre phrase de récupération a été divulguée.
Il ne faut pas croire les personnes qui, après une escroquerie, vous contactent en vous promettant de récupérer votre argent en échange d'un nouveau paiement. Il peut s'agir d'une « arnaque à la récupération ».
Est-il possible de récupérer des cryptomonnaies envoyées à un escroc ?
Il peut être difficile de récupérer des cryptomonnaies, car une transaction validée sur la blockchain ne peut pas être simplement annulée. Cela ne signifie toutefois pas qu'il ne vaut pas la peine de signaler le problème.
Les adresses des portefeuilles et les flux de fonds sont visibles sur les blockchains publiques. La police, les plateformes d'échange et les organismes spécialisés peuvent analyser le parcours des transferts. Si les fonds sont transférés vers une plateforme exigeant une vérification des utilisateurs, il est possible, dans certaines circonstances, de relier une adresse à un compte spécifique.
Une déclaration rapide augmente les chances de protéger les informations ; c'est pourquoi il convient de conserver le TXID, l'adresse du destinataire et l'historique complet de la communication.
Résumé
Une arnaque liée aux cryptomonnaies peut commencer par une publicité alléchante, un appel téléphonique de la banque, un message d'un soi-disant conseiller ou une demande d'aide de la part d'une connaissance. Le plus souvent, les escrocs jouent sur la pression, la peur et la promesse d'un rendement élevé.
La règle la plus importante est de vérifier soi-même chaque transaction. Il ne faut pas communiquer la phrase de récupération, installer de logiciels d'accès à distance ni envoyer de cryptomonnaies à l'adresse indiquée par un conseiller inconnu.
Un distributeur automatique de bitcoins doit servir à effectuer une transaction que vous effectuez vous-même en toute connaissance de cause. Si quelqu’un vous recommande par téléphone de déposer de l’argent liquide, vous envoie un code QR et prétend que c’est ainsi que vous protégerez votre argent, vous devez mettre fin à la conversation et ne pas effectuer la transaction.
Cet article a un caractère informatif et ne constitue en aucun cas un conseil en investissement ou un avis juridique.
Foire aux questions
Les signaux d'alerte les plus courants sont la promesse d'un rendement élevé, la pression exercée pour effectuer un versement rapide, l'absence d'informations claires sur l'entreprise et les difficultés à retirer des fonds. Il faut également se méfier des demandes visant à obtenir une phrase de récupération, à installer un logiciel d'accès à distance ou à envoyer des cryptomonnaies à l'adresse indiquée par le conseiller.
Non. Ni la police, ni la banque, ni l'administration, ni l'exploitant d'un distributeur de bitcoins ne vous demandent de déposer de l'argent liquide dans un distributeur et d'envoyer des cryptomonnaies vers un « portefeuille sécurisé ». Une telle demande est l'un des signes les plus courants d'une tentative d'escroquerie.
Oui. Un code QR peut contenir l'adresse d'un portefeuille appartenant à un escroc. Avant d'effectuer une transaction, assurez-vous que l'adresse appartient bien à l'utilisateur ou à un destinataire que vous connaissez et dont vous avez vérifié l'identité par vous-même.
Une transaction blockchain validée ne peut généralement pas être annulée. Toutefois, en cas de suspicion de fraude, il convient de contacter l'opérateur de l'appareil dès que possible, de conserver le reçu de la transaction et de signaler les faits à la police.
Il faut immédiatement cesser tout contact, ne plus envoyer de fonds et conserver toutes les preuves. Il est conseillé de conserver l'adresse du portefeuille, l'identifiant de transaction (TXID), les messages, les numéros de téléphone, les captures d'écran et les confirmations de paiement.
La garantie d'un rendement élevé ou constant constitue un signal d'alerte très sérieux. Le marché des cryptomonnaies est volatil et aucune entreprise fiable ne peut garantir un rendement précis sans risque.
Il convient de vérifier les informations relatives à l'entreprise, ses conditions générales, son adresse, l'historique du nom de domaine, les avis provenant de sources indépendantes, ainsi que la possibilité d'effectuer un retrait d'un montant modeste. En Suisse, il est également recommandé de consulter la liste des mises en garde de la FINMA.
Oui. Les escrocs peuvent modifier à leur guise le solde et les résultats affichés dans l'espace utilisateur. Le bénéfice affiché ne signifie pas que les fonds se trouvent réellement sur la plateforme d'échange ou qu'ils ont été investis.
Tout cas de fraude doit être signalé à la police locale ainsi qu’au Centre national suisse de cybersécurité. Si l’affaire concerne une société financière suspecte, les informations peuvent également être transmises à la FINMA.
