Arnaques crypto courantes et comment les éviter

Les arnaques crypto les plus courantes cherchent à vous faire faire l'une de ces trois choses : envoyer des cryptos à quelqu'un, révéler votre seed phrase, ou signer une transaction que vous n'avez pas comprise. Comme un transfert sur une blockchain ne peut pas être annulé, il y a rarement de retour en arrière possible. En 2024, l'Internet Crime Complaint Center du FBI a enregistré environ 9,3 milliards de dollars de pertes signalées liées aux cryptomonnaies, en majorité dues à la fraude à l'investissement.

Fausses plateformes d'investissement

Quelqu'un rencontré en ligne — sur une application de rencontre, dans un groupe de discussion, via un message envoyé soi-disant au mauvais numéro — gagne votre confiance pendant des semaines, puis vous présente une plateforme de trading où il aurait bien gagné. Le site montre votre dépôt qui grossit. Quand vous voulez retirer, il y a d'abord des « taxes » ou des « frais » à payer, et l'argent ne sort jamais, parce que la plateforme n'a jamais été réelle. La règle : si quelqu'un que vous n'avez jamais rencontré en personne vous oriente vers une plateforme, arrêtez.

Faux support

Vous posez une question sur une transaction bloquée et, en quelques minutes, le « support » vous écrit, ou vous cherchez le numéro d'assistance d'un exchange et tombez sur un faux. On vous guide pour « vérifier » votre wallet, ce qui veut dire taper votre seed phrase dans leur formulaire ou approuver une transaction. La règle : le vrai support ne vous contacte jamais en premier et ne demande jamais de seed phrase.

Sites et publicités de phishing

Une copie du site d'un vrai exchange ou wallet, souvent atteinte via une publicité dans un moteur de recherche ou un e-mail, vous demande de vous connecter ou de connecter votre wallet. La règle : mettez en favoris les sites que vous utilisez et passez par ces favoris, et utilisez une passkey ou une clé de sécurité — elles ne fonctionnent pas sur un faux domaine (2FA et passkeys).

Giveaways et doublement

Un live vidéo ou une publication au nom d'une célébrité — souvent un compte piraté ou un deepfake — promet de vous renvoyer le double de ce que vous envoyez. La règle : personne ne double votre argent. Tout ce qui exige que vous envoyiez d'abord est un vol.

Empoisonnement d'adresse

Un escroc vous envoie un montant infime depuis une adresse qui commence et se termine par les mêmes caractères qu'une adresse que vous utilisez, pour qu'elle apparaisse dans votre historique. La prochaine fois que vous copiez une adresse depuis cet historique, vous risquez de copier la sienne. La règle : ne copiez jamais une adresse depuis votre historique de transactions ; prenez-la dans vos contacts enregistrés ou auprès du destinataire, et vérifiez plus que les premiers et derniers caractères.

Approbations drainer

Sur des réseaux comme Ethereum, une transaction peut donner à un contrat la permission de déplacer vos jetons plus tard. Une fausse page d'airdrop ou de mint vous demande d'en signer une, et le contrat vide le wallet. La règle : lisez ce que vous signez ; si le wallet affiche « approve » ou « permit » pour un site auquel vous ne faites pas entièrement confiance, refusez. Gardez votre épargne dans un wallet qui ne se connecte jamais à des applications.

Arnaques à la récupération

Après une perte, les victimes sont contactées par des gens qui proposent de récupérer l'argent moyennant des frais — se faisant parfois passer pour des avocats ou la police. Ils prennent les frais et disparaissent. La règle : personne ne peut annuler une transaction sur une blockchain contre des frais. Signalez directement vos pertes à la police et au service national de signalement des fraudes.

Cinq habitudes qui arrêtent la plupart d'entre elles

• Ne partagez ni ne saisissez jamais votre seed phrase ailleurs que dans un wallet que vous restaurez.
• Traitez tout message non sollicité au sujet de la crypto comme hostile, aussi amical soit-il.
• N'accédez aux exchanges et aux wallets que par vos propres favoris.
• Envoyez d'abord un petit montant de test à toute nouvelle adresse, et vérifiez qu'il est arrivé.
• Considérez l'urgence, les rendements garantis et les demandes de secret comme des signaux d'alerte.

Ce guide explique comment les choses fonctionnent. Ce n'est pas un conseil financier, d'investissement ou fiscal. Une erreur ? Écrivez à hi@perly.io et nous la corrigerons.