Comment éviter les arnaques lors d’un échange de cryptos
Faux sites, « assistants » en message privé et adresse remplacée dans le presse-papiers : les arnaques courantes et les règles pour s’en protéger.
La fraude aux cryptos n’a presque jamais rien à voir avec le piratage d’une blockchain. En toutes ces années, Bitcoin et Ethereum n’ont jamais été « piratés » au sens habituel. Les escrocs ne s’attaquent pas à la technologie mais aux personnes : à la précipitation, à la confiance, à l’envie d’un taux un peu meilleur et à la flemme d’examiner les détails.
La bonne nouvelle, c’est que presque toutes les arnaques se répètent et se reconnaissent facilement quand on en connaît les signes. Dans cet article, nous passons en revue les tromperies les plus courantes lors d’un échange de cryptos, montrons comment vérifier un service d’échange avant d’envoyer de l’argent et expliquons quoi faire si vous avez déjà été victime d’escrocs.
Pourquoi les escrocs aiment les cryptos
Les cryptos ont des propriétés qui les rendent pratiques non seulement pour les utilisateurs honnêtes, mais aussi pour les criminels. Les comprendre aide à saisir la logique des arnaques.
- L’irréversibilité. Une transaction blockchain ne peut pas être annulée. Aucune banque ne bloquera un paiement suspect ni ne le remboursera sur demande.
- La rapidité. L’argent part en quelques minutes et peut aussitôt être déplacé, via des dizaines d’adresses et de services.
- Le pseudonymat. Une adresse de portefeuille ne porte pas le nom de son propriétaire, ce qui facilite la disparition de l’escroc.
- Les nouveaux utilisateurs. Beaucoup commencent à peine à comprendre réseaux, adresses et frais, et ne distinguent pas toujours une procédure normale d’une procédure suspecte.
C’est pourquoi la principale protection en crypto n’est pas de récupérer l’argent après une erreur, mais d’avoir des réflexes qui l’empêchent.
Les arnaques les plus courantes
Voici les arnaques que rencontrent le plus souvent ceux qui échangent des cryptos. Chacune a un signe reconnaissable.
| Arnaque | À quoi elle ressemble | Principal signal d’alerte |
|---|---|---|
| Site de phishing | Une copie d’un service d’échange ou d’une plateforme sur un domaine ressemblant | Le lien vient d’une publicité, d’un chat ou d’un e-mail ; le domaine diffère d’une lettre |
| Faux support | On vous écrit en premier au nom du service | On vous demande votre phrase de récupération, une « vérification du portefeuille » ou un transfert pour « débloquer » des fonds |
| Substitution d’adresse | L’adresse copiée est remplacée par celle de l’escroc | Le début ou la fin ne correspondent pas à l’original |
| Empoisonnement d’adresse | Une adresse ressemblante apparaît dans l’historique après un transfert infime | Des transferts entrants inconnus de montants minuscules |
| Taux irréaliste | Un « service d’échange » propose un taux bien supérieur au marché | Un avantage que personne d’autre ne propose |
| Drainer | Un site demande de connecter le portefeuille et de signer une transaction | « Récupérez votre récompense », « airdrop », « vérification du portefeuille » |
| P2P avec « garant » | Un intermédiaire dans un chat promet une transaction sûre | Un « garant » proposé par le vendeur lui-même |
Sites de phishing et faux domaines
L’arnaque la plus répandue est le site copié. Les escrocs enregistrent un domaine qui diffère du vrai d’une lettre, d’un tiret ou d’une extension, copient le design et lancent de la publicité. Quelqu’un cherche un service d’échange, clique sur le premier lien et arrive sur un site qui encaisse l’argent mais ne paie jamais.
Un réflexe simple vous protège : ouvrez le site du service d’échange depuis vos favoris. Trouvez une fois la bonne adresse — par exemple via un site de monitoring des services d’échange ou des canaux officiels —, enregistrez-la et ne suivez plus les liens des publicités et des messages.
Faux support et faux bots Telegram
La deuxième arnaque la plus courante est l’« agent du support » qui écrit en premier. Cela arrive généralement après qu’une personne a posé une question dans un chat public ou laissé un commentaire. Le « support » est poli, réactif et propose de résoudre le problème : il suffit de « vérifier le portefeuille », de communiquer la phrase de récupération, de suivre un lien ou d’envoyer un « paiement test ».
Sur Telegram, les escrocs créent des bots et des comptes au nom presque identique à celui du vrai service, en ajoutant une lettre, un tiret bas ou un chiffre. Tout semble pareil : avatar, nom, message d’accueil.
Substitution d’adresse dans le presse-papiers
Certains logiciels malveillants surveillent le presse-papiers. Quand vous copiez une adresse de portefeuille crypto, le programme la remplace discrètement par celle de l’escroc, en choisissant une adresse ressemblante qui commence par les mêmes caractères. Vous collez l’adresse, reconnaissez le début et confirmez le transfert.
Une arnaque voisine est l’empoisonnement d’adresse : l’escroc envoie un transfert infime à votre portefeuille depuis une adresse ressemblant à celle de votre destinataire habituel. Si, la fois suivante, vous copiez l’adresse depuis l’historique, l’argent part chez l’escroc.
Il n’y a qu’une parade : après avoir collé l’adresse, vérifiez son début et sa fin — 4 à 6 caractères de chaque côté, et l’adresse entière pour les gros montants. Prenez l’adresse à la source, pas dans l’historique, et enregistrez vos destinataires habituels dans le carnet d’adresses.
Taux trop beaux et « revenu garanti »
Le taux de marché des cryptos est le même pour tous : services d’échange et plateformes gagnent une petite marge. Si quelqu’un propose un taux nettement meilleur que le marché — de 5, 10 ou 20 % —, ce n’est pas de la générosité, c’est un appât. Ce « service d’échange » prendra votre argent et disparaîtra, ou inventera des raisons de ne pas payer : « vérification requise », « une taxe doit être réglée », « complétez votre dépôt jusqu’au minimum ».
Il en va de même pour les offres de « doubler » vos cryptos, les revenus garantis grâce à l’« arbitrage » et les bots censés trader pour vous. Les rendements élevés garantis n’existent pas en crypto.
Drainers et signatures dangereuses
Une catégorie de fraude fonctionne par les signatures du portefeuille. On vous propose de « réclamer un airdrop », de « vérifier votre portefeuille » ou de « récupérer une récompense » et on vous demande de connecter votre portefeuille à un site. Le site sollicite ensuite une signature — et si vous la donnez, le contrat obtient le droit de dépenser vos jetons. Les fonds partent sans aucune autre confirmation.
Transactions P2P et faux garants
Lors d’un échange direct avec une autre personne — dans des chats, des forums ou des petites annonces —, les escrocs proposent souvent un « garant » : un intermédiaire censé conserver les fonds des deux parties jusqu’à la fin de la transaction. Le problème, c’est que ce garant est un complice du vendeur, voire le vendeur lui-même sous un autre compte. Vous envoyez l’argent au « garant », et la transaction s’arrête là.
Si vous faites du P2P, utilisez l’escrow intégré des grandes plateformes, où c’est la plateforme qui bloque les fonds, et non une personne rencontrée dans un chat. N’acceptez jamais un garant proposé par l’autre partie.
Fausses applications et extensions
Autre arnaque : les fausses versions de portefeuilles populaires. Elles apparaissent dans les magasins d’applications, sont mises en avant par des publicités dans les moteurs de recherche et ressemblent à l’original. Lors de la « création » ou de la « restauration » du portefeuille, l’application envoie votre phrase de récupération aux escrocs, et quelque temps plus tard, tous les fonds quittent l’adresse.
Téléchargez les portefeuilles uniquement via les liens des sites officiels des développeurs, et vérifiez l’éditeur de l’application et son nombre d’installations. Soyez particulièrement prudent avec les extensions de navigateur : une fausse extension peut remplacer des adresses directement sur la page.
Les arnaques au long cours : « investissements » et rencontres en ligne
Les pertes les plus douloureuses ne surviennent pas en une minute, mais sur des mois. Un escroc engage la conversation sur un réseau social ou une messagerie, échange longuement, devient un « ami » ou un « mentor » et recommande un jour une « plateforme fiable » pour investir. Au début, la plateforme affiche des gains et autorise un petit retrait — et la personne investit de plus en plus. Quand la somme devient importante, les retraits sont bloqués sous prétexte de taxes, de frais ou d’une « vérification ».
Les signes de cette arnaque : l’initiative vient d’un inconnu, la plateforme est introuvable dans des sources indépendantes et chaque retrait exige de « payer un peu plus ». Si vous reconnaissez cette situation, arrêtez-vous et n’envoyez plus aucun paiement.
Vérifier un service d’échange avant d’échanger
Avant le premier échange avec un nouveau service, prenez cinq minutes pour le vérifier. C’est bien moins que le temps que vous passeriez à tenter de récupérer votre argent.
- Présence sur les sites de monitoring. Les grands sites de monitoring vérifient les services d’échange et publient les avis des clients.
- Avis. Privilégiez les avis détaillés et ceux avec échanges confirmés, plutôt que des dizaines de commentaires enthousiastes identiques.
- Documents. Un service honnête dispose de règles d’échange, d’une politique AML et d’une politique de confidentialité décrivant ce qui se passe en cas de litige.
- Conditions transparentes. Le taux, le montant minimum, la réserve et le montant à recevoir sont visibles avant la création de l’ordre.
- Contact. Il existe des canaux de support clairs, et quelqu’un y répond.
- Un échange test. La première fois, choisissez un petit montant.
Comment fonctionne la protection chez ROVEN exchange
Chez ROVEN exchange, chaque ordre est vérifié par un opérateur : les situations suspectes ou inhabituelles ne passent donc pas « en automatique ». Le taux est bloqué à la création de l’ordre et visible avant l’envoi de l’argent, et le statut de l’ordre s’affiche sur le site et dans le bot Telegram officiel, accessible depuis le site.
Nous ne demandons pas de connecter un portefeuille, ne demandons jamais de phrase de récupération et n’écrivons jamais en premier. Si quelqu’un vous contacte en notre nom, vérifiez le contact sur le site et prévenez-nous : cela aide à protéger les autres clients.
Que faire si vous avez été arnaqué
Si l’argent est déjà parti chez un escroc, agissez calmement et étape par étape :
- Arrêtez-vous. N’envoyez plus rien : ni « taxe », ni « frais de déblocage », ni « assurance ».
- Protégez votre portefeuille. Si vous avez communiqué votre phrase de récupération ou signé quelque chose sur un site suspect, transférez immédiatement les fonds restants vers un nouveau portefeuille et révoquez les autorisations.
- Rassemblez les preuves. Hashes de transactions, adresses, captures d’écran de la conversation et du site, liens.
- Signalez-le là où l’argent est parti. Si les fonds ont été envoyés à une adresse de plateforme, son support peut les geler à la demande des autorités. Tether peut geler les USDT sur les adresses d’escrocs.
- Portez plainte auprès de la police ou du service de lutte contre la cybercriminalité de votre pays.
- Prévenez les autres : laissez un avis sur les sites de monitoring et dans les communautés.
Et méfiez-vous de l’arnaque secondaire : après avoir parlé de votre perte, des « spécialistes de la récupération » vous contacteront. Ce sont les mêmes escrocs.
Questions fréquentes
Peut-on récupérer l’argent envoyé à un escroc ?
Seul, presque jamais : une transaction blockchain est irréversible. Il existe une chance si les fonds ont atterri sur une plateforme ou s’il s’agit d’USDT que Tether peut geler — mais uniquement via une demande officielle des autorités.
Peut-on cliquer sur « J’ai payé » avant la confirmation du transfert ?
Oui. C’est simplement un signal pour l’opérateur indiquant que le transfert a été envoyé. L’échange n’est effectué qu’une fois que l’opérateur voit l’arrivée des fonds sur la blockchain.
Pourquoi le service d’échange ne me demande-t-il pas de connecter mon portefeuille ?
Parce qu’un échange n’en a pas besoin. Vous envoyez vous-même le transfert à l’adresse de l’ordre. Si un site exige de connecter votre portefeuille et de signer une transaction pour échanger, méfiez-vous.
Comment distinguer un vrai bot d’un faux ?
Accédez au bot uniquement via le lien du site du service et comparez le nom d’utilisateur caractère par caractère. Les faux bots diffèrent souvent d’une lettre ou d’un tiret bas.
