Comment repérer une arnaque crypto : 8 signaux d'alerte

1. Un rendement garanti

Les promesses du type « 2 % par jour », « double ton argent en 30 jours » ou « zéro risque » sont l'appât le plus ancien qui soit. Les cours des crypto-actifs varient dans les deux sens, donc aucune plateforme honnête ne peut promettre un rendement fixe et élevé chaque jour. Quand de tels paiements semblent arriver pendant un temps, ils sont généralement financés par l'argent de nouveaux participants. C'est le principe d'une pyramide de Ponzi, jusqu'au jour où l'argent frais cesse d'arriver.

2. Ils te contactent en premier

Un schéma classique : tu demandes de l'aide dans un forum ou un groupe public, et quelques minutes plus tard, quelqu'un du « service client » t'écrit en message privé. Les vraies équipes de support fonctionnent dans l'autre sens : c'est toi qui les contactes, via l'app ou le site officiel. Accueille les messages, e-mails et appels inattendus sur la crypto avec la même méfiance. Un inconnu qui te propose une opportunité sorti de nulle part est bien plus souvent un arnaqueur qu'un coup de chance.

3. La pression et l'urgence

Les comptes à rebours, les « dernières places disponibles » et les avertissements selon lesquels ton compte sera bloqué dans l'heure ont tous le même but : t'empêcher de réfléchir calmement. Les arnaques reposent sur des décisions rapides, car un peu de temps pour vérifier suffit souvent à les démasquer. Une vraie offre existera encore la semaine prochaine. Si tu te sens pressé, vois ce sentiment lui-même comme un signal, et prends le temps de vérifier l'offre par un canal que tu as trouvé toi-même.

4. Ils demandent ta seed phrase, ou une signature

Ta seed phrase (les 12 ou 24 mots de récupération de ton wallet) donne le contrôle total de tout ce qu'il contient. Aucun exchange, aucun fabricant de wallet ni aucun agent de support n'a jamais de raison de te la demander. Celui qui le fait cherche à vider ton wallet.

Une variante plus récente se passe complètement de la seed phrase. Un site te demande de « connecter ton wallet » et d'« approuver » une demande, et cette approbation donne discrètement à un smart contract le droit de déplacer tes tokens. N'approuve que des demandes que tu comprends entièrement, sur des sites que tu as ouverts toi-même.

5. Un nouvel ami avec un conseil d'investissement

Certaines arnaques durent des mois. Un message envoyé au « mauvais numéro » ou un match sur une app de rencontre devient une conversation amicale et quotidienne, sans jamais parler d'argent. Ce n'est qu'une fois la confiance installée que le nouveau contact parle d'une plateforme de trading qui l'aurait enrichi, et propose de t'aider à t'inscrire. Les autorités américaines, dont le FinCEN du Trésor, appellent cela le « pig butchering ». La plateforme est contrôlée par les arnaqueurs, et la relation n'a jamais été réelle.

6. Des giveaways qui doublent ta crypto

De faux livestreams sur YouTube et ailleurs montrent un entrepreneur connu qui promet de renvoyer le double de ce que tu envoies à une adresse affichée à l'écran. La vidéo est souvent un vieil enregistrement ou un deepfake réalisé par IA, la voix peut être clonée, et les commentaires sont remplis de faux témoignages. Les vraies personnes et entreprises ne distribuent pas de crypto gratuite en échange de la tienne, et une transaction sur une blockchain ne peut pas être annulée.

7. Tu ne peux pas retirer

Sur une fausse plateforme, ton solde a l'air formidable : des gains réguliers, parfois 20 % ou 50 % en quelques semaines. Les ennuis commencent dès que tu demandes un retrait. Il faut soudain régler d'abord une « taxe », des « frais de libération » ou une « caution de sécurité ». Ce solde n'a jamais été qu'un chiffre dans une base de données gérée par les arnaqueurs, et chaque paiement supplémentaire disparaît simplement avec le reste.

8. Des adresses et des liens qui se ressemblent

Les arnaqueurs copient les détails qu'on ne regarde qu'en vitesse. Des sites diffèrent du vrai d'un seul caractère, de fausses apps imitent des wallets connus, et avec l'« address poisoning », un arnaqueur t'envoie une transaction minuscule depuis une adresse dont les premiers et derniers caractères correspondent à une adresse que tu utilises, en espérant que tu la copies plus tard depuis ton historique. Utilise des favoris pour les sites importants, télécharge les apps uniquement via les liens officiels, et compare chaque caractère d'une adresse avant d'envoyer.