Les arnaques aux cryptomonnaies touchent chaque année des milliers de personnes en France. Selon l’AMF, la perte moyenne s’élève à 4 200 € par victime, avec des cas pouvant atteindre 20 000 €. Ce que l’on sait moins, c’est que les profils ciblés ne sont pas uniquement des novices : les techniques de manipulation ont considérablement évolué. Voici les cinq escroqueries les plus répandues, avec les signaux concrets pour les reconnaître.
🔐 L’essentiel à retenir
Des copies de sites légitimes pour voler vos accès ou bloquer vos fonds.
Des projets ou des relations construits dans le seul but de disparaître avec votre argent.
Des vidéos falsifiées de personnalités connues pour vous inciter à envoyer des cryptos.
Vérifiez toujours la plateforme sur la liste blanche AMF avant tout dépôt.
| Type d’arnaque | Mécanisme principal | Signal d’alerte clé |
|---|---|---|
| Phishing | Usurpation d’identité d’une plateforme | Demande de clé privée ou seed phrase |
| Fausse plateforme | Dépôt bloqué, fonds volés | Absence de licence AMF |
| Rug pull | Token fictif, liquidité retirée | Équipe anonyme, contrat non audité |
| Pig butchering | Relation affective puis investissement | Contact non sollicité, plateforme imposée |
| Deepfakes IA | Vidéo falsifiée de personnalité connue | Promesse de multiplication de crypto |
Le phishing et les fausses plateformes, comment fonctionnent-ils ?
Ces deux formes d’escroquerie partagent la même logique : vous convaincre que vous interagissez avec un service fiable. L’une cible vos identifiants, l’autre vise directement vos fonds déposés.
Le phishing
Le phishing crypto consiste à imiter une plateforme reconnue, Binance, Coinbase ou MetaMask par exemple, pour vous pousser à saisir vos identifiants ou votre seed phrase sur un faux site. Le canal varie : email d’alerte (« activité suspecte sur votre compte »), SMS avec lien de connexion, faux compte d’assistance sur les réseaux sociaux. L’URL reprend souvent le nom de la vraie plateforme avec une légère variation, comme coinbase-verification.com à la place de coinbase.com.
La règle fondamentale : aucune plateforme légitime ne réclame votre clé privée ou votre phrase de récupération. Accédez à vos comptes uniquement via vos favoris ou en tapant l’adresse directement dans votre navigateur. Activez l’authentification à deux facteurs sur l’ensemble de vos comptes.
Les fausses plateformes d’échange
Le schéma est bien rodé : une plateforme d’apparence professionnelle vous attire avec un bonus de bienvenue, affiche de faux gains sur votre tableau de bord et vous laisse retirer une petite somme pour asseoir la confiance. Quand vous tentez de récupérer un montant plus important, les retraits sont bloqués. Des frais de « déblocage » sont alors exigés, sans jamais aboutir au moindre virement.
Avant tout dépôt, vérifiez que la plateforme figure sur la liste officielle des PSAN (Prestataires de Services sur Actifs Numériques) disponible sur le site de l’AMF. Une plateforme absente de ce registre n’offre aucune garantie légale en France.
Le rug pull et le pig butchering, quels mécanismes se cachent derrière ?
Ces deux arnaques nécessitent davantage de préparation de la part des escrocs. Elles s’installent dans la durée pour mieux endormir la vigilance des victimes.
Le rug pull
Un rug pull, ou « tirage de tapis », désigne l’abandon soudain d’un projet crypto après avoir collecté les fonds des investisseurs. Le schéma classique : un nouveau token est lancé avec un site soigné, une roadmap ambitieuse, une communauté active sur Telegram et Discord, parfois des influenceurs à la promotion. Le cours monte rapidement, le FOMO (peur de rater l’opportunité) fait le reste.
Puis les créateurs retirent toute la liquidité du pool en quelques secondes. Le token s’effondre, le site disparaît, les comptes sont supprimés. Le cas du Squid Game Token en 2021 reste emblématique : les porteurs de tokens se sont retrouvés dans l’impossibilité de vendre, pendant que les créateurs empoignaient plusieurs millions de dollars.
Pour évaluer un projet, vérifiez que son smart contract a été audité par un cabinet reconnu comme CertiK ou Quantstamp, que la liquidité est verrouillée pour au moins un an, et que l’équipe est clairement identifiable. L’outil Token Sniffer permet d’effectuer une première analyse en quelques secondes.
Le pig butchering
Le pig butchering, ou arnaque sentimentale crypto, tire son nom d’une métaphore brutale : les escrocs « engraissent » leur cible sur plusieurs semaines avant de « l’abattre ». Tout commence par un contact non sollicité sur une application de rencontre ou un réseau social, avec un profil soigné et une personnalité disponible et attentive.
Aucune demande d’argent n’intervient dans les premières semaines. La relation se construit, puis une opportunité d’investissement est mentionnée, comme par hasard. Une plateforme est suggérée, les premiers gains semblent réels, les sommes investies augmentent progressivement. Jusqu’au blocage des retraits et la disparition totale de l’interlocuteur. Les pertes constatées varient entre 5 000 € et 50 000 € en moyenne, parfois bien au-delà.
Le réflexe essentiel : ne jamais transférer de fonds vers une plateforme recommandée par quelqu’un rencontré uniquement en ligne, et effectuer une recherche inversée sur les photos de profil via Google Images pour détecter des identités fabriquées.
Les deepfakes crypto sont-ils vraiment difficiles à détecter ?
De plus en plus, oui. Les deepfakes appliqués aux cryptomonnaies exploitent l’intelligence artificielle pour produire des vidéos ou des enregistrements audio imitant des personnalités reconnues : fondateurs de grandes plateformes, créateurs de projets blockchain, figures publiques comme Elon Musk. Ces contenus circulent principalement sur YouTube, TikTok et X sous forme de publicités sponsorisées ou de livestreams.
Le scénario le plus fréquent met en scène une « offre limitée » : la personnalité imitée promet de renvoyer le double des cryptos envoyées à une adresse donnée. Les fonds sont bien sûr perdus dès l’envoi. Si la qualité de ces vidéos s’améliore, certains indices restent décelables : synchronisation labiale imparfaite, qualité audio variable, et surtout l’absence de toute mention de l’offre sur les comptes officiels vérifiés de la personnalité concernée.
Quels signaux d’alerte permettent d’identifier une fraude crypto ?
Quelle que soit la forme de l’escroquerie, plusieurs indicateurs reviennent de manière constante. Les identifier suffit souvent à éviter le pire.
- Rendements garantis ou fixes : aucun marché financier ne garantit des gains réguliers, encore moins des retours mensuels à deux chiffres
- Pression temporelle : « offre valable 48h », « places limitées », « dernière opportunité » sont des ressorts de manipulation éprouvés
- Demande de seed phrase ou de clé privée : signal le plus fiable d’une tentative de fraude, aucun service légitime ne la réclame
- Équipe anonyme ou introuvable : des créateurs sans visage ni historique vérifiable constituent un risque majeur
- Plateforme absente du registre AMF : consultez le registre PSAN avant tout dépôt, c’est une vérification rapide qui peut éviter des pertes importantes
- Frais de déblocage réclamés : si l’accès à vos fonds est conditionné à un paiement supplémentaire, cessez immédiatement tout contact
En cas de doute, le service Épargne Info Service de l’AMF est joignable au 01 53 45 62 00. Vous pouvez également signaler une plateforme suspecte directement sur leur site pour protéger d’autres investisseurs.
