Ils sont toujours aussi courants en dépit de toutes les précautions prises par l’industrie : les scams crypto continuent de faire des victimes. Pourtant, quelques bonnes habitudes peuvent permettre d’éviter une arnaque en cryptomonnaie.
Dans cet article, vous découvrirez les astuces à mettre en place pour éviter une arnaque crypto, mais aussi ce qu’il ne faut pas faire.
Les principaux types d’arnaque crypto
Les fraudes et autres escroqueries sont nombreuses dans l’industrie et pour cause, il en existe des types toujours plus variés ! Certains d’entre eux reviennent pourtant très généralement car ce sont les plus rémunérateurs pour des tiers malveillants. En voici les plus répandus.
Les schémas d’investissement frauduleux
Imaginez-vous tranquillement en train de surfer sur internet lorsqu’une publication vous tape dans l’oeil. Celle-ci met en avant un expert qui vous propose d’investir directement pour vous dans les meilleures cryptomonnaies et de vous en reverser l’usufruit. Mais pour cela, il va falloir que vous preniez contact et que vous cédiez une somme d’argent pour mettre la machine en route.
Vous avez peut-être déjà vu ce type de proposition, que ce soit sur les réseaux sociaux, sur YouTube ou même par message privé. Toutefois, sachez que toutes les occurrences sont des arnaques. Le fameux investisseur qui ne rate jamais un placement et qui s’enrichit jour après jour le fait en fait…. en s’enfuyant avec l’argent que sa victime lui confie.
Pire encore, lors de la prise de contact, il peut aussi demander des informations personnelles et même vous pousser à lui confier les accès à votre portefeuille crypto.
Les arnaques crypto par phishing
Les arnaqueurs ne lésinent pas sur les mails pour s’attirer de nouvelles victimes. Vous avez peut-être déjà reçu dans votre boîte mail des messages de personnes que vous ne connaissez pas, vous demandant de cliquer sur un fichier ou un document. Eh bien sachez que le phénomène existe également dans la crypto !
Dans ce cas de figure, la victime reçoit un mail frauduleux, ressemblant parfois à ceux des plateformes crypto que vous fréquentez. Le message pousse à cliquer sur un lien sous de faux prétextes, comme une activité douteuse ou une tentative de changer le mot de passe. Ce lien redirige ensuite vers un faux site web ressemblant à la plateforme et sur laquelle la victime s’authentifie. Parfois, on peut aussi demander l’accès direct à son portefeuille crypto et même sa clé privée.
Et c’est là que le bât blesse ! Aussitôt les informations renseignées, elles sont directement envoyées aux arnaqueurs. Ils peuvent ainsi ouvrir le compte de la victime dans la foulée et voler les précieux jetons ou NFT qu’elle possède en les transférant ailleurs.
Sachez également que le phishing est possible sur les réseaux sociaux ! Ce, très généralement, à travers de faux profils de célébrités ou de projets qui incitent à cliquer sur un lien malfaisant en commentaires ou sur des publications. Parmi les exemples les plus fréquents, on compte : fausses annonces d’airdrops avant lequel le public doit vérifier son éligibilité, faux support client ou faux dons.
Les faux dons sur les réseaux sociaux
Si vous suivez des pages relatives à la crypto, que vous faites partie de groupes spécialisés ou que votre activité sur les plateformes montre que c’est un de vos centres d’intérêt, alors il y a de fortes chances que vous tombiez sur une tentative de faux don. Les fraudeurs se présentent souvent en se faisant passer pour une célébrité ou un influenceur crypto, dont ils dupliquent le profil.
Il leur suffit simplement de poster un message en ce sens sur leur profil et c’est ensuite l’algorithme ou les tags qui font circuler la fraude aux potentielles victimes sur les réseaux sociaux. Dans tous les cas, le mode opératoire est le même : on demande de suivre, liker, commenter ou partager un post en échange d’un don de cryptomonnaies à la mode. Pour faire pression, les malfaiteurs mettent en place des compteurs (de type “je donnerai des jetons aux 50 premiers qui commenteront sous ce post”) ou un tchat en direct.
Pensant avoir affaire à une offre légitime, la victime s’exécute. Plus tard, les fraudeurs l’abordent en message privé pour verser les jetons. Ils demandent ainsi des informations (clés privées, adresses de portefeuilles) et peuvent même exiger un paiement à l’avance pour éponger les frais de transaction. Si la victime accepte, la machine s’enclenche : ils disparaissent avec l’argent sans verser les cryptomonnaies promises ou prennent le contrôle de son portefeuille pour tout voler !
Les systèmes de Ponzi
Les systèmes de Ponzi font sans aucun doute partie des scams que vous connaissez le plus. Ces projets proposent d’investir des cryptomonnaies et de profiter d’un service de trading en échange d’un fort rendement en peu de temps. Avec, en plus, un bonus tout aussi grand pour les membres de la communauté qui inviteront des amis.
Mais dans la réalité, le service promis n’existe pas et ce sont les nouveaux arrivants qui créent les rendements des utilisateurs plus vieux. Leur investissement est directement reversé à ceux en haut de la pyramide. Dans les premiers temps, les membres vétérans sont bien payés et invitent leurs amis à rejoindre le Ponzi car ils pensent que le projet est légitime. Ils sont d’ailleurs généralement incités à réinjecter leur argent.
Ce n’est que lorsque plus aucun nouveau membre ne vient alimenter le système et que les utilisateurs désertent les uns après les autres et que les masques tombent. Pendant ce temps, les créateurs de la pyramide qui sont tout en haut peuvent s’enfuir avec un juteux pactole.
Les faux ICOs
Tous les membres de la crypto sphère cherchent la prochaine pépite qui explosera sur le marché, c’est pourquoi certains investisseurs n’hésitent pas à se tourner vers des Initial Coin Offering (ICO). Le principe est simple : acheter un jeton avant qu’il soit lancé sur le marché pour profiter de l’explosion qui aura lieu lors de son listing.
Cependant, cette tendance est aussi l’occasion pour les arnaques crypto de faire de nouvelles victimes. Les malfaiteurs créent un faux site dupliquant celui d’un projet légitime ou créent eux-même leur propre projet avant d’en faire la publicité sur les réseaux sociaux.
SCAM ALERT: CoinMarketCap does NOT have a Token/Coin. If you see a promotion for CMC-Tokens, it is a Fake/Scam!
— CoinMarketCap (@CoinMarketCap) October 23, 2024
Les victimes, poussées par un phénomène de FOMO et mises en confiance par le buzz produit s’y rendent et investissent dans le nouveau jeton. Pour cela, on propose très généralement d’envoyer de la cryptomonnaie à un portefeuille crypto donné et d’attendre le moment du versement général. Mais le jour venu, les acheteurs ne reçoivent jamais leur dû tandis que les arnaqueurs s’enfuient une fois un beau pactole récolté.
Les signes communs d’une arnaque en cryptomonnaies
Avec un peu d’observation et d’expérience, vous pouvez aussi repérer les signes ostentatoires d’un projet frauduleux et ainsi éviter une arnaque crypto. Ceux-ci peuvent être isolés ou tous présents mais ils ne trompent jamais. Ainsi, vous êtes sûr de vous trouver face à un scam si :
- Le projet n’a pas de whitepaper ou de feuille de route, ou que les informations sont floues ;
- Ses créateurs ne sont pas annoncés ou si aucune information n’est consultable à leur sujet ;
- On vous promet des rendements élevés garantis en peu de temps ;
- Le projet promet d’être sans risque ;
- On vous met la pression pour investir au plus vite ;
- Il n’y a pas de vérification d’identité avant d’investir, au sein du projet ou de la bourse partenaire ;
- On vous demande de payer en cryptomonnaies vers un portefeuille spécifique ;
- Les questions légitimes ou critiques en commentaires sur les réseaux sociaux sont toujours supprimées ;
- La crypto qui vous intéresse est détenue à plus de 30 % par une ou plusieurs adresses en-dehors et que celles-ci ne correspondent pas à des bourses crypto connues.
Les bonnes pratiques avant d’investir
Ce qu’il faut vérifier pour éviter une arnaque en cryptomonnaie
Un projet crypto vous intéresse ou vous avez vu un jeton dans lequel vous souhaitez investir ? Avant de passer à l’action, il est impératif de faire quelques recherches et de pouvoir répondre positivement aux questions suivantes :
- Le whitepaper du projet est-il publié, détaillé et compréhensible ?
- L’équipe du projet est-elle présentée ? Les profils des membres sont-ils réels ?
- Le projet est-il soutenu par une communauté solide sur les réseaux sociaux ? Est-elle composée de vraies personnes ?
- Le code source du projet est-il consultable ?
- Des audits de sécurité ont-ils été réalisés par des entreprises reconnues ?
- Le projet est-il en accord avec les régulations crypto de votre pays ou de celui dont il est issu ?
- Une feuille de route est-elle proposée ?
- Si je veux acheter une crypto, le jeton est-il détenu par plusieurs individus à parts équilibrées ?
En France, il est plus simple d’éviter une arnaque crypto grâce à l’Autorité des Marchés Financiers (AMF). Celle-ci dispose en effet d’une liste noire de projets qui sont des arnaques avérées. Le nom de votre projet ressemble à l’un d’eux ou en est une variation ? Fuyez !
A contrario, l’AMF propose également une liste blanche de projets crypto qui ont obtenu une licence des autorités, comme le PSAN. Celles-ci ont fait l’objet d’une étude approfondie et vous pouvez y investir en toute légalité. Mais attention, des risques (faillite, pertes…) existant tout de même, il est recommandé de n’y allouer que l’argent que vous pouvez vous permettre d’abandonner.
👉 Pour aller plus loin : Qu’est-ce que le PSAN ? On vous explique tout
Quelques gestes au quotidien pour éviter le phishing
- Toujours vérifier l’identité X du compte ou de l’adresse mail qui vous contacte (lettre en plus, faute de frappe, nom approchant, mail issu d’un domaine inconnu ou qui n’existe pas) ;
- Ne jamais cliquer sur les liens envoyés par mail ou par commentaires, il est plus sécurisé de se connecter directement sur le site officiel de sa plateforme crypto ;
- Activer les codes anti-phishing proposés par certaines bourses ;
- Bloquer toutes les personnes vous contactant avec des offres ou qui demandent de payer pour obtenir une récompense ;
- Préférer les portefeuilles crypto hardware pour conserver tous ses jetons et garder des wallets dématérialisés vides pour toutes les offres demandant de partager son adresse.
- Activer l’authentification à deux facteurs (2FA) sur tous vos comptes.
Deux bourses pour éviter une arnaque crypto
Pour éviter une arnaque en cryptomonnaie, il est plutôt conseillé d’investir sur des plateformes disposant d’un agrément des autorités. Les bourses d’échange réputées et sécurisées proposent une très large offre d’actifs. Elles sont ainsi toujours à l’affût des nouveautés et n’offrent leur porte qu’aux projets dûment étudiés. Vous êtes donc certain de vous tourner vers des projets légaux et sérieux.
De même, celles-ci peuvent vous accorder leur aide en cas de soucis de transaction et même intercepter d’éventuelles arnaques.
En 2024, les plateformes crypto les plus sûres sont justement celles-ci. Voici deux exemples vers lesquels vous pouvez vous tourner avec confiance :
Binance
Avec plus de 170 millions d’utilisateurs, la bourse crypto Binance est l’une des plus plébiscitées de l’industrie. Enregistrée auprès de l’AMF, celle-ci se livre à un rigoureux examen avant d’accueillir une nouvelle cryptomonnaie. Quant à celles déjà listées, elles sont constamment surveillées pour convenir à des critères de qualité bien précis.
La sécurité et la transparence sont le maître mot de ce CEX. Le Launchpad et le Launchpool de Binance permettent de prendre connaissance des nouveaux jetons prometteurs et d’éviter des arnaques crypto. Quant aux mesures de protection proposées, elles allient authentification à deux facteurs, cold wallet ou encore un code de sécurité personnalisé pour différencier ses mails officiels des tentatives de phishing.
Retrouvez toutes les infos concernant cette plateforme dans notre guide complet de Binance.
Coinbase
Tout comme Binance, la plateforme d’échange Coinbase effectue un examen approfondi avant de lister un nouveau jeton. Elle dispose elle aussi de l’agrément PSAN délivré par les autorités françaises et exerce dont une activité totalement légale.
En outre, Coinbase propose l’authentification à deux facteurs ainsi qu’un partenariat avec Fireblock pour sécuriser les transactions internationales. En cas de souci ou de suspicion d’arnaque, il est donc possible de demander de l’aide et de profiter d’une police d’assurance.
Retrouvez toutes les infos concernant cette plateforme dans notre guide complet de Coinbase.
Lexique
- CEX : plateforme d’échange qui dépend d’une autorité centrale et qui permet à ses clients de négocier des cryptomonnaies par l’intermédiaire de sa trésorerie, sans avoir à interagir avec la blockchain.
- PSAN : licence destinée aux prestataires de services crypto délivrée par l’AMF. C’est un gage de qualité pour choisir un projet légal et étudié, avec possibilité de bénéficier de démarches judiciaires encadrées en cas de soucis.
- FOMO : acronyme de “Fear Of Missing Out”, il s’agit de la peur de manquer une opportunité. Dans la crypto, c’est ce sentiment qui pousse 90 % des investisseurs à donner leur argent à un scam.
- Whitepaper : aussi appelé papier blanc, c’est un document détaillé qui présente la vision, la technologie, les objectifs et tous les détails importants d’un projet crypto.
Foire Aux Questions (F.A.Q)
Comment vérifier si un site de crypto est fiable ?
Quelle est la crypto la plus sûre ?
Est-ce que la cryptomonnaie est une arnaque ?
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, le contenu éducatif de ce site est proposé de bonne foi et à des fins d'information générale uniquement. BeInCrypto a pour priorité de fournir des informations de haute qualité, en consacrant du temps à la recherche et à la création d'un contenu informatif pour les lecteurs. Bien que des partenaires puissent récompenser l'entreprise avec des commissions pour des placements dans les articles, ces commissions n'influencent pas le processus de création de contenu impartial, honnête et utile. Toute action entreprise par le lecteur sur la base de ces informations se fait strictement à ses propres risques.
