Arnaques crypto : Les clés pour les repérer, les éviter et bien réagir

Ces dernières années, les arnaques liées aux cryptomonnaies se sont multipliées. Les escrocs sont de plus en plus organisés et professionnels, ce qui les rend particulièrement dangereux. Tout investisseur peut en être la cible, d’où l’importance de savoir s’en protéger. Dans cet article, nous vous expliquons l’essentiel à connaître sur les arnaques crypto, avec l'expertise de Broker Defense, l'entreprise spécialisée dans l’accompagnement des victimes et la gestion des litiges liés aux cryptomonnaies.

Les arnaques crypto par téléphone : comment repérer un faux appel téléphonique ?

Le spoofing est une technique d’arnaque téléphonique qui permet à un escroc d’usurper une ligne téléphonique, et ainsi d’usurper l’identité de son propriétaire.
Exemple de spoofing : un prétendu employé d’une plateforme crypto vous appelle, prétextant vous venir en aide ou vous proposer une solution d’investissement.

💡 Astuce : Pour identifier un spoofing, vous pouvez rappeler le numéro qui vient de vous téléphoner. En effet, les escrocs peuvent usurper une ligne téléphonique pour initier un appel, mais lorsque vous rappelez ce numéro, vous tomberez sur son véritable propriétaire qui pourra alors vous confirmer si, oui ou non, il vous a appelé.

La professionnalisation des escrocs rend la veille des victimes de plus en plus complexe. Certains ont une connaissance fine des réglementations et adaptent leurs pratiques en fonction de leur évolution. De manière générale, méfiez-vous des pseudo-commerciaux, des promesses irréalistes et des demandes de paiement qui arrivent très rapidement.

Typo-squatting : comment identifier un faux site web ?

Le typo-squatting consiste à réaliser des fautes de frappe volontaires dans les urls de sites web, ou à utiliser un nom de domaine correct avec une extension web différente (.org au lieu de .com) afin de l’usurper.
Exemple de typo-squatting : unisvvap.org au lieu de uniswap.org. Ici, l’escroc a remplacé le « w » par deux « v » afin que cela passe inaperçu.
Pour identifier un typo-squatting, lorsque vous vous rendez sur un site Internet, vérifiez attentivement son url, à la fois le nom de domaine et l’extension web utilisée.

Vous pouvez également vérifier la légitimité d’un site web en vous rendant sur le site Who.is , un registre permettant de vérifier l’ancienneté d’un site web, de voir si celui-ci a été acheté, s’il est public ou privé, etc.
Indice : un escroc achètera rarement un nom de domaine pour plusieurs années. Un nom de domaine acheté pour quelques mois peut être un indice d’escroquerie.

🔎 Aussi, vérifiez la légitimité d’une plateforme avant de vous y inscrire, en :
• Prenant le temps d’explorer plusieurs pages du site,
• Consultant les mentions légales,
• Vérifiant que le site n’est pas une simple façade montée par des escrocs.

Comment faire si le faux site dont j’ai été victime n’est plus en ligne ?

Les sites d’arnaques sont rapidement supprimés par les escrocs. Si le site web dont vous avez été victime n’est plus en ligne lorsque vous réalisez des démarches, vous pouvez contacter Broker Defense qui détient une bibliothèque de sites d’arnaques, permettant aux victimes de faire leurs démarches auprès des autorités, preuves à l’appui.

La victime d’une arnaque crypto peut-elle être jugée responsable ?

Chaque cas est différent, tout comme la décision rendue par les tribunaux qui dépend de plusieurs facteurs. Selon les circonstances de l’arnaque, il arrive qu’une part des responsabilités soit attribuée à la victime, c’est pourquoi il est essentiel d’effectuer toutes les vérifications possibles avant tout investissement.

Les juges vérifient notamment si la victime a ignoré certains signaux d’alerte évidents tels que :
• Une vérification d’identité (KYC) suspecte : Les escrocs parviennent à reproduire des interfaces similaires à celles des logiciels officiels, mais fictives. D'autres arnaqueurs qui n’ont pas ces dispositifs vous demandent d’envoyer des documents (pièce d’identité, justificatifs de domicile, etc.) par e-mail.
• Une demande de documents personnels : Retenez qu’une plateforme fiable ne vous demandera jamais d’envoyer de documents personnels par e-mail.
• Une conversation informelle : Un ton trop familier dans les échanges et des demandes intrusives via des applications de messagerie comme WhatsApp, Telegram, et autres sont souvent des signes d’arnaque.
• Une demande d’installation de logiciel : Toute demande d’installation de logiciels est suspecte. Refusez systématiquement.
• Une demande de prise de contrôle de votre appareil à distance : Un escroc peut vous demander d’accéder à votre PC ou à votre téléphone via AnyDesk. Refusez systématiquement.
• Une demande de mot de passe ou de code : Aucun interlocuteur légitime ne vous demandera votre mot de passe, ni de valider un code 2FA à distance.

Si la victime n’a pas été assez vigilante face à ces signaux, les juges peuvent considérer qu’elle porte une part de responsabilité.

Exemple de scénario typique d’une escroquerie

Étape 1 : Un échange non-sollicité particulièrement intrusif
La forme des échanges (messagerie privée, ton familier) et le fond doivent vous alerter, car ce premier contact peut être une phase de détection de scam. Les escrocs interrogent leur cible afin de détecter si celle-ci mord à l’hameçon. Ces messages sont envoyés en masse sur Whats’App, Telegram, etc.

Étape 2 : Une invitation à réaliser des vérifications
Plus la victime est réceptive, plus les escrocs commencent à lui demander de réaliser des actions telles que compléter un KYC, un formulaire d'inscription, etc. Autant de demandes qui peuvent sembler légitime, alors que la forme même du message indique qu’il s’agit d’une arnaque.
⚠️ Retenez qu’une plateforme fiable ne réalise pas de démarchage.

Étape 3 : Une première demande de paiement
Pour ne pas attirer les soupçons, les escrocs ne vous demanderont pas toujours de verser des sommes astronomiques d’un coup. Ces derniers peuvent commencer avec de petites sommes. Toutefois, ce premier paiement est déjà dommageable, car un paiement par carte bancaire permet d’obtenir énormément d’informations.

NB : Bien sûr, toutes les escroqueries ne cochent pas nécessairement toutes ces cases. Il s’agit seulement d’indices que vous êtes susceptible de reconnaître. Étant donné la professionnalisation des escroqueries, celles-ci sont désormais très structurées, loin des scénarios amateurs.

🔗 Attention aux liens frauduleux : N’interagissez avec aucun lien non-sollicité, afin d’éviter d’installer un virus qui permettrait par exemple d’approuver un smart contract et de siphonner votre wallet.

Comment récupérer mes cryptomonnaies après avoir été victime d’une arnaque ?

Cela dépend de plusieurs scénarios. Lorsque le responsable de l’arnaque ou le réseau à l’origine de la fraude sont interceptés, il est possible, notamment si des actions sont engagées rapidement, qu'une partie des fonds soit bloquée en cours de transfert. Dans d'autres circonstances, si des intermédiaires ayant commis des fautes dans leurs procédures sont tenus comme responsables ou partiellement responsables, cela implique un combat juridique qui peut aboutir à une demande de restitution de fonds. Enfin, le dernier scénario intervient suite à un jugement au pénal avec saisie et redistribution des actifs.

Combien de temps dure une procédure après une arnaque crypto ?

Les procédures peuvent durer de quelques mois en cas de négociation à l’amiable, jusqu’à plusieurs années en cas de contentieux et de procédure judiciaire.

Quelles sont les démarches à suivre pour signaler une arnaque crypto aux autorités compétentes ?

Si vous avez été victime d’une arnaque, avant de solliciter les autorités, assurez-vous de récupérer toutes les preuves et d’avoir reconstitué le déroulé des faits de manière claire. En effet, un récit confus et décousu d'une personne en état de choc risque d’être inexploitable et donc de compliquer les démarches. Pour bien préparer votre dossier, n’hésitez pas à faire appel à une entreprise professionnelle comme Broker Defense.

Attention aux pseudo-plateformes et professionnels qui visent les victimes d’arnaques afin de leur venir en aide

Lorsque vous avez été victime d’une arnaque, redoublez de prudence face aux pseudo-professionnels (avocats, entreprises, etc.) qui vous contactent spontanément afin de vous venir en aide. Il peut s’agir d’escrocs ayant obtenu vos données auprès d’autres arnaqueurs, afin de vous faire subir une deuxième arnaque.

Aussi, une demande de soi-disant honoraire ou de caution avant de réaliser quelconque démarche, ou la promesse d’une résolution express doivent vous alerter quant à la légitimité de votre interlocuteur. Retenez que la résolution d’un contentieux demande nécessairement du temps, et qu’une entreprise légitime ne vous contactera jamais d'elle-même.

Quelques bonnes pratiques à appliquer lorsque l'on investit sur une plateforme centralisée :

Chaque faute d’hygiène numérique est une faille exploitable pour les escrocs, c’est pourquoi il est primordial d’adopter les bonnes pratiques d’hygiène numérique globales :
• Un mot de passe robuste, généré et enregistré par un gestionnaire de mot de passe fiable ;
• L’utilisation d’une vérification à double facteur (2FA) sur chaque plateforme d’investissement que vous utilisez ;
• Une adresse e-mail dédiée à vos investissements, que vous n’utilisez pas pour vos démarches quotidiennes ;
• Ne jamais cliquer sur un lien non-sollicité ;
• Ne jamais renseigner vos coordonnées bancaires suite à une demande spontanée dont vous n’êtes pas à l’origine.

Assurez-vous d’avoir une hygiène numérique irréprochable, et d’adopter le recul nécessaire pour être imperméable aux techniques d’ingénierie sociale et de manipulation de l’esprit à l’origine des plus grosses arnaques.

À propos de Broker Defense

Broker Defense est une entreprise française qui assure l'accompagnement des victimes, du traçage des fonds jusqu'aux besoins spécifiques grâce à des professionnels partenaires. Dans le cadre des dossiers crypto, Broker Defense propose de réaliser une investigation on-chain permettant de retrouver la destination des fonds. Cela permet de renforcer la qualité technique du dossier pour la justice.
Broker Defense vous accompagne également dans la rédaction de la plainte à envoyer au procureur de la République en cas d’arnaque. Broker Defense se charge de monter les dossiers, puis travaille avec des avocats indépendants afin de les traiter.

👉 Sur le même sujet, retrouvez les 7 arnaques crypto les plus courantes