Les escroqueries crypto les plus courantes et comment les éviter

Le monde des cryptomonnaies s’est considérablement développé ces dernières années et est devenu plus accessible au grand public. Toutefois, cette croissance s’accompagne également de nouvelles menaces et escroqueries auxquelles il faut rester attentif.

Les paiements en cryptomonnaies diffèrent fortement des paiements traditionnels. Les transactions sont généralement irréversibles et ne bénéficient pas du même niveau de protection des consommateurs ni des mêmes règles que les paiements par carte bancaire. Si vous envoyez des cryptomonnaies à une mauvaise adresse ou à un escroc, seul le destinataire peut vous restituer les fonds.

Les transactions ne sont pas non plus totalement anonymes, mais pseudonymes. La plupart d’entre elles sont enregistrées sur une blockchain accessible au public, où il est possible de consulter le montant envoyé, l’adresse de l’expéditeur et celle du destinataire. Dans certains cas, ces adresses peuvent être associées à une personne précise, par exemple lorsqu’elles appartiennent à un utilisateur inscrit sur une plateforme d’échange de cryptomonnaies ou sur une autre plateforme fournissant des services sur crypto-actifs. Toutefois, les informations permettant de savoir à qui appartient une adresse donnée sont généralement détenues par ces plateformes, et non par les utilisateurs ordinaires du réseau.

Les principaux signaux d’alerte d’une escroquerie

Les cryptomonnaies figurent parmi les innovations les plus importantes du XXIe siècle et offrent de nouvelles possibilités dans les domaines de la finance et de la propriété numérique. Malheureusement, leur popularité et leurs caractéristiques spécifiques créent également un terrain favorable aux montages frauduleux et à la cybercriminalité. Avant d’envoyer des fonds, soyez toujours attentif aux signaux d’alerte pouvant indiquer une escroquerie :

• quelqu’un exige un paiement exclusivement en cryptomonnaie,
• quelqu’un vous promet un bénéfice garanti ou un rendement élevé sans risque,
• quelqu’un vous demande d’envoyer des cryptomonnaies à l’avance,
• quelqu’un vous propose des cryptomonnaies « gratuites » ou de multiplier vos tokens,
• quelqu’un vous contacte de manière inattendue avec une offre d’investissement,
• quelqu’un vous demande de payer des frais pour obtenir un emploi,
• quelqu’un se fait passer pour une entreprise, une banque, une administration ou une personnalité connue.

Les escroqueries à l’investissement

Les escrocs se présentent souvent comme des gestionnaires d’investissement et convainquent les victimes d’acheter des cryptomonnaies puis de les envoyer vers une fausse plateforme. Celle-ci peut afficher des bénéfices supposés, mais le retrait des fonds devient ensuite impossible ou conditionné au paiement de frais supplémentaires, voire au versement de nouveaux fonds sur le compte.

Les offres d’investissement provenant de personnes rencontrées sur des applications de rencontres ou sur les réseaux sociaux sont également risquées. Si une personne que vous n’avez jamais rencontrée vous pousse à investir ou vous demande de lui envoyer des cryptomonnaies, il s’agit probablement d’une escroquerie.

Fausses entreprises, administrations et offres d’emploi

Les escrocs peuvent se faire passer pour des banques, des entreprises de livraison, des sociétés technologiques ou des administrations publiques. Ils peuvent par exemple affirmer que votre compte est menacé et que vous devez « protéger » votre argent en achetant puis en envoyant des cryptomonnaies.

Aucune entreprise sérieuse ni aucune autorité publique ne vous demandera de résoudre un problème en envoyant des cryptomonnaies vers un portefeuille inconnu. Méfiez-vous également des offres d’emploi qui exigent le paiement préalable de frais, l’achat de cryptomonnaies ou l’envoi d’argent à de prétendus clients.

Les types d’escroqueries crypto les plus courants

1. Escroqueries à l’investissement et systèmes de Ponzi

Les escroqueries à l’investissement dans les cryptomonnaies attirent les victimes avec des rendements trop beaux pour être vrais. Elles utilisent de fausses plateformes de trading ou des relevés de portefeuille fictifs. Les victimes envoient de l’argent réel et observent de faux bénéfices jusqu’au moment où elles tentent de retirer leurs fonds. Alors qu’elles sont encore enthousiastes face aux rendements prétendus, l’opérateur exige de nouveaux « frais » ou « impôts », puis disparaît.

Il s’agit de l’une des escroqueries les plus courantes. Il est donc recommandé d’investir par l’intermédiaire de plateformes reconnues et disposant d’un historique vérifiable. Dans l’Union européenne, ces acteurs doivent désormais être réglementés conformément au cadre législatif MiCA.

2. Manipulation de type « pig butchering »

Le « pig butchering » fait partie des escroqueries crypto les plus répandues. Il combine la construction progressive d’une relation de confiance avec une fraude à l’investissement. Pendant plusieurs semaines ou plusieurs mois, les escrocs gagnent la confiance de la victime par l’intermédiaire des réseaux sociaux, des applications de messagerie ou des plateformes de rencontres.

Une fois cette confiance établie, ils recommandent à la victime d’investir dans des cryptomonnaies via une plateforme apparemment fiable, mais qu’ils contrôlent en réalité eux-mêmes. La victime y voit souvent des bénéfices fictifs, ce qui l’incite à investir des montants toujours plus élevés. Lorsqu’elle tente de retirer ses fonds, des frais ou des impôts supplémentaires lui sont réclamés, alors que l’argent ne peut déjà plus être récupéré.

Comment se protéger ? N’investissez jamais sur la seule recommandation d’une personne que vous connaissez uniquement sur internet et vérifiez toujours la fiabilité de la plateforme d’investissement ainsi que du prestataire de services.

3. Escroqueries liées au Bitcoin et sites de phishing

Dans le cadre des escroqueries par phishing, les attaquants créent des copies presque identiques de plateformes d’échange de cryptomonnaies, de portefeuilles ou d’autres services légitimes afin d’obtenir les identifiants de connexion, les données de paiement ou les phrases de récupération des utilisateurs.

Exemple : Un utilisateur reçoit un e-mail ou un message l’informant que son compte aurait été compromis et qu’il doit immédiatement se connecter à l’aide du lien fourni. Celui-ci le redirige vers un faux site internet ressemblant à une véritable plateforme d’échange. Après avoir saisi ses identifiants, les escrocs les récupèrent et peuvent ensuite tenter d’accéder au compte et de retirer les fonds.

Avant de vous connecter, vérifiez toujours l’adresse du site internet, utilisez uniquement les sites officiels et ne saisissez jamais votre phrase de récupération dans un formulaire ni ne la communiquez à une autre personne. Un service légitime ne vous la demandera jamais.

4. Rug pulls et escroqueries de sortie dans la DeFi

Dans ce type d’escroquerie, des développeurs créent un nouveau token ou un projet DeFi qu’ils promeuvent ensuite de manière intensive sur les réseaux sociaux et par l’intermédiaire d’influenceurs. Après avoir attiré suffisamment d’investisseurs et fait augmenter la valeur du token, les créateurs peuvent soudainement retirer les liquidités du projet ou vendre une grande quantité de leurs propres tokens. Le prix chute alors fortement et les investisseurs peuvent perdre une part importante, voire la totalité, de la somme investie.

Les rug pulls figurent parmi les risques les plus fréquents dans le domaine de la finance décentralisée, ou DeFi. Les attaquants utilisent souvent un marketing agressif, des promesses de rendements élevés et une augmentation artificielle de l’intérêt pour le projet afin d’attirer le plus grand nombre possible d’investisseurs. Avant d’investir dans un nouveau token, il est donc important de vérifier l’équipe à l’origine du projet, la transparence de son fonctionnement, les liquidités disponibles et les audits de sécurité.

5. Pratiques frauduleuses liées aux airdrops crypto

Ces escroqueries utilisent de fausses campagnes d’airdrop qui se font passer pour celles de projets connus. Les utilisateurs sont attirés vers des sites de phishing leur demandant de connecter leur portefeuille ou de saisir leur phrase de récupération. Après la signature d’une transaction malveillante, les attaquants peuvent voler en quelques secondes l’ensemble des actifs du portefeuille connecté.

Exemple : Un utilisateur voit sur un réseau social une offre de tokens gratuits prétendument proposée par un projet crypto connu. Après avoir cliqué sur le lien, il est redirigé vers un faux site qui lui demande de connecter son portefeuille et de signer une transaction. Au lieu de recevoir l’airdrop, l’attaquant obtient l’accès à ses actifs et peut les dérober.

6. Escroqueries liées aux distributeurs automatiques de cryptomonnaies

Les escroqueries impliquant des distributeurs automatiques de cryptomonnaies constituent une forme croissante de fraude. Les attaquants se font souvent passer pour des employés de banques, d’administrations publiques, de la police ou d’un service d’assistance technique et contactent les victimes en affirmant que leur compte bancaire a été piraté ou bloqué.

Ils convainquent ensuite la victime de « protéger » son argent en déposant des espèces dans un distributeur de cryptomonnaies et en envoyant les fonds vers une adresse indiquée. En réalité, les fonds sont directement transférés aux escrocs et la transaction ne peut généralement plus être annulée.

Ces escroqueries ciblent souvent les personnes âgées, qui peuvent avoir moins d’expérience avec les cryptomonnaies. Aucune administration, banque ou assistance technique légitime ne vous demandera d’envoyer de l’argent par l’intermédiaire d’un distributeur de cryptomonnaies afin de « protéger » vos fonds.

7. Escroqueries sentimentales liées aux cryptomonnaies

Les escroqueries sentimentales liées aux cryptomonnaies sont une forme particulière de « pig butchering », dans laquelle les attaquants exploitent les émotions et la confiance de la victime. L’escroc commence par créer une fausse relation sentimentale ou une relation de proximité par l’intermédiaire des réseaux sociaux, des applications de rencontres ou des plateformes de messagerie.

Après avoir gagné la confiance de la victime, il commence à lui présenter une opportunité d’investissement prétendument rentable et vérifiée, souvent liée aux cryptomonnaies. La victime peut progressivement investir des sommes de plus en plus importantes, tandis que l’escroc peut l’encourager à utiliser ses économies, à contracter des prêts ou à recourir à d’autres sources de financement.

L’escroquerie n’est généralement découverte que lorsque la victime tente de retirer ses fonds et constate que la plateforme d’investissement ou la personne en qui elle avait confiance n’existe pas ou ne peut plus être contactée.

8. Logiciels malveillants destinés à vider les portefeuilles crypto

Les outils appelés « crypto wallet drainers » sont des outils de phishing qui cherchent à tromper les utilisateurs afin qu’ils approuvent une transaction permettant le vol des fonds présents dans leur portefeuille.

Inferno Drainer, l’un des services de type « drainer-as-a-service » les plus répandus, a réussi à voler les fonds de plus de 30 000 portefeuilles en six mois au cours des années 2024 et 2025. Ces outils sont aujourd’hui proposés à la vente sur Telegram, certains forfaits coûtant moins de 500 dollars.

9. Systèmes de pump and dump

Les organisateurs de ce type d’escroquerie commencent par acheter une grande quantité d’un token à faible capitalisation boursière. Ils tentent ensuite d’augmenter artificiellement l’intérêt pour le projet par l’intermédiaire des réseaux sociaux, de promotions payantes ou d’influenceurs. Lorsque le prix du token augmente fortement en raison de cet intérêt accru, ils vendent leurs avoirs, ce qui provoque souvent une chute brutale de sa valeur et des pertes pour les autres investisseurs.

Exemple : Le token $LIBRA a enregistré une forte hausse après son lancement et le soutien public du président argentin Javier Milei. Sa capitalisation boursière a brièvement atteint environ 4,56 milliards de dollars. Toutefois, après les ventes effectuées par de grands détenteurs du token, son prix a fortement chuté. Sa valeur a diminué d’environ 94 % en quelques jours, entraînant des pertes importantes pour de nombreux investisseurs.

Graphique : Pump and Dump

Source : CoinGecko

10. Escroqueries deepfake utilisant l’intelligence artificielle

Le développement de l’intelligence artificielle a également offert de nouvelles possibilités aux escrocs. Grâce à la technologie deepfake, ils peuvent créer des vidéos et des enregistrements audio réalistes dans lesquels ils se font passer pour des personnalités connues, des agents d’administrations publiques, des membres du service client de plateformes d’échange de cryptomonnaies ou des conseillers financiers.

Ces escroqueries utilisent souvent l’apparence et la voix crédibles de personnes réelles afin de convaincre les victimes d’investir dans de faux projets ou de transmettre des informations sensibles. À mesure que les contenus générés par l’intelligence artificielle deviennent plus réalistes, leur détection peut devenir difficile pour les utilisateurs ordinaires.

Exemple : Une fausse vidéo apparaît sur un réseau social et montre un entrepreneur connu ou une personnalité publique recommandant prétendument une cryptomonnaie précise et promettant des rendements élevés. En réalité, la vidéo et la voix ont été créées à l’aide d’une technologie deepfake, et le lien figurant dans la publication mène à un site d’investissement frauduleux.

Comment se protéger ?

Tout comme le secteur des cryptomonnaies évolue constamment, les technologies et les méthodes utilisées par les escrocs progressent également. Il est donc important de connaître les principaux types d’escroqueries, de savoir reconnaître leurs signaux d’alerte et de rester prudent face à toute offre suspecte. La même vigilance est également nécessaire lors de l’utilisation d’instruments financiers traditionnels.

Voici quelques conseils pour protéger vos fonds :

• Avant d’envoyer des cryptomonnaies, vérifiez le destinataire, l’entreprise et le site internet. Ne cliquez pas sur les liens contenus dans des messages inattendus et n’envoyez jamais d’argent sous la pression du temps.
• Recherchez le nom de la personne, de l’entreprise ou du projet accompagné de termes tels que « escroquerie », « avis » ou « plainte ». Ne croyez pas aux promesses de rendements garantis et n’envoyez pas de cryptomonnaies à des personnes que vous connaissez uniquement sur internet.
• Si quelqu’un menace de publier vos informations personnelles et exige un paiement en cryptomonnaie, ne payez pas et contactez la police.
• Protégez vos comptes à l’aide de mots de passe forts et uniques et activez l’authentification à deux facteurs. Ne partagez jamais vos identifiants de connexion avec d’autres personnes.
• Conservez votre phrase de récupération dans un endroit sécurisé et ne la saisissez jamais sur un site internet ni ne l’envoyez par e-mail ou par messagerie. Une plateforme légitime ne vous la demandera jamais.
• Avant de confirmer une transaction, vérifiez attentivement l’adresse du portefeuille, le montant et le réseau sélectionné. Les transactions en cryptomonnaies sont généralement irréversibles, de sorte qu’une petite erreur peut entraîner la perte des fonds.

Conclusion

Les escroqueries crypto deviennent de plus en plus sophistiquées et les escrocs utilisent de plus en plus fréquemment l’intelligence artificielle. Celle-ci leur permet de cibler un plus grand nombre de personnes et d’adapter leurs messages ou leurs offres à chaque victime.

La plupart des escroqueries présentent toutefois des caractéristiques similaires. Les escrocs créent un sentiment d’urgence, cherchent à provoquer la peur ou l’enthousiasme et proposent quelque chose qui semble trop beau pour être vrai.

La prudence constitue donc la meilleure protection. Vérifiez attentivement les offres inattendues ainsi que les personnes qui vous contactent, utilisez uniquement les canaux de communication officiels et ne communiquez jamais votre phrase de récupération à qui que ce soit.

Investir avec Fumbi aujourd’hui

Profitez facilement, en toute sécurité et efficacement du potentiel des cryptomonnaies. Commencez à investir avec Fumbi à partir de seulement 10 €. L’algorithme Fumbi du Portefeuille d’index Fumbi suit les mouvements du marché des cryptomonnaies pour vous. Si vous souhaitez créer vos propres portefeuilles crypto, choisissez le produit Portefeuilles Avancés, où vous aurez accès à plus de 120 cryptomonnaies et à des modèles créés par notre équipe, couvrant différents domaines du monde crypto.

Vous êtes tombé sur un terme que vous ne comprenez pas ? Pas de souci ! Tous les termes importants liés aux cryptomonnaies se trouvent au même endroit dans notre nouveau Fumbi Dictionnaire.