0 minsPublished on 12/13/2023

Comment repérer et éviter les arnaques en cryptomonnaie

Découvrez certains des escroqueries en cryptomonnaie les plus courantes, comment les repérer et que faire si vous en êtes victime.

By Corey Barchat

How to spot and avoid crypto scams

La croissance rapide et l'adoption généralisée de la monnaie numérique ont conduit à de nouvelles manières pour les acteurs malveillants de tirer parti des victimes sans méfiance.

Les escrocs crypto continuent de frauder les utilisateurs, avec $14 milliards volés en 2021 et $4 milliards en 2022. Bien que le crime crypto ait chuté de 65% en 2023, alors que la popularité de Web3 continue de croître, ces chiffres pourraient augmenter avec le temps.

Lors de l'envoi de cryptomonnaie, il est important de toujours rester vigilant face aux escrocs potentiels.Après tout, les transactions cryptographiques sont irréversibles et ne peuvent être remboursées que par une tierce partie consentante.

Cet article met en lumière quelques-unes des escroqueries les plus courantes en cryptomonnaie ainsi que certaines des meilleures pratiques pour les éviter, et ce qu'il faut faire si vous en êtes victime.

Bonnes pratiques pour éviter les escroqueries en cryptomonnaie

Bien que cette liste ne soit pas exhaustive, voici quelques façons de prévenir les arnaques cryptographiques :

1) Ne partagez jamais vos informations financières ou vos clés privées

Même si vous êtes absolument certain que vous interagissez avec une partie de confiance—comme un porte-monnaie ou un autre fournisseur de cryptomonnaie—vous devez pécher par excès de prudence et évitez de partager des informations sensibles.

Si vous avez besoin de connaître ces informations sensibles – telles que des informations financières ou clés privées– pour terminer une transaction ou accéder à un compte ou portefeuille, ne les partagez pas avec d'autres.

2) Vérifiez les URLs et les noms de domaine

Vérifiez (et vérifiez deux fois) tout nom de domaine de site web ou identifiant de réseau social pour vous assurer que vous ne fournissez pas d'argent ou d'informations à quelqu'un se faisant passer faussement pour une personne ou une entreprise légitime.

Assurez-vous de vérifier qu'il n'y a pas de fautes d'orthographe évidentes, et si applicable, que le compte est vérifié.

Vous pouvez même envoyer un message au canal officiel sur la plateforme de médias sociaux pour demander si le compte en question est légitime, et aussi leur faire savoir s'il y a des comptes faux suspects imitant existants.

3) Méfiez-vous des offres qui semblent trop belles pour être vraies.

Si on vous promet un investissement qui garantit des rendements qui semblent trop beau pour être vrai, alors il s'agit probablement d'une arnaque.

Les investissements en crypto-monnaies peuvent être une grande opportunité, mais personne ne peut garantir des rendements instantanés.Ceux qui font de telles promesses ne sont pas dignes de confiance.

4) Ne répondez jamais aux personnes qui vous contactent à l'improviste

Toutes les opportunités non sollicitées ne sont pas nécessairement des arnaques, mais vous devez toujours vous méfier des offres faites sans contact préalable. Il est généralement bon de faire des transferts par le biais de canaux officiels qui incluent un support client ou une option pour signaler une activité frauduleuse.

Et lorsque vous communiquez avec le support client ou technique via chat ou email, assurez-vous que vous communiquez de manière privée. uniquement par des canaux officiels. Les escrocs peuvent vous contacter via les réseaux sociaux ou par téléphone, promettant des rendements de trading, des promotions spéciales et d'autres offres frauduleuses.

Note : MoonPay ne vous contactera jamais pour offrir des rendements de trading par téléphone ou par message texte, ou par d'autres médias.

5) Faites vos recherches sur la personne à qui vous envoyez de la crypto

Tout comme vous ne transféreriez jamais d'argent sur un compte bancaire aléatoire auquel vous n'avez pas accès, vous ne devriez envoyer crypto qu'à un portefeuille que vous ou des tiers de confiance contrôlez. Avant d'envoyer des cryptomonnaies à un tiers, vous devriez vous demander si l'autre partie semble être une entreprise ou une personne légitime.

Si ils prétendent être une entreprise, vous pouvez faire des recherches pour trouver des preuves que l'entreprise est légitime. Certains facteurs que vous pourriez vouloir considérer incluent la durée d’existence de l'entreprise, si elle a des avis positifs (sur un site comme Trustpilot), et si elle a une bonne réputation.

6) Ne vous sentez pas obligé de répondre à des messages menaçants

Si la personne avec qui vous êtes en contact vous envoie des menaces ou des avertissements, il s’agit probablement d'une tentative de vous faire envoyer des cryptomonnaies rapidement sans réfléchir pleinement à la proposition et aux conséquences potentielles. Lorsque agir par peur ou sous pression, vous êtes moins susceptible de considérer toutes les facettes de la situation et êtes enclin à prendre des décisions précipitées.

An image of a cell phone.
Following these practices may reduce the chances of your crypto being stolen (Image source)

Astuce: La plupart des échanges de cryptomonnaies et des portefeuilles numériques auront une option pour activer authentification à deux facteurs. Cela peut être une couche de sécurité supplémentaire pour protéger vos fonds et vos informations d'authentification en cas de perte d'accès à l'un de vos appareils de confiance.

Les types d'arnaques les plus courants en crypto-monnaie (et comment les identifier)

De nombreuses arnaques en crypto-monnaie ne sont en réalité que des variations de techniques d'arnaque existantes. Les attaquants potentiels peuvent utiliser des techniques d'arnaque traditionnelles adaptées pour essayer de s'emparer des cryptos durement gagnées par d'autres.

Voici quelques-unes des arnaques en crypto-monnaie les plus courantes.

Arnaques de phishing

Les arnaques de phishing se produisent lorsque des criminels cherchent—ou pêchent—des informations confidentielles et trompent les victimes pour qu'elles remettent ces informations. Généralement observées sous la forme d'un pop-up ou d'un e-mail malveillant, ces attaques deviennent de plus en plus sophistiquées et visent à dérober des informations financières ou personnelles à une personne non méfiante.

Les criminels de phishing traditionnel peuvent rechercher votre carte de crédit, vos informations bancaires ou des détails personnels qui peuvent être utilisés pour accéder à ces informations, et les phishers de cryptomonnaie peuvent vous cibler pour accéder à votre portefeuille numérique ou obtenir votre phrase de récupération secrète.Ils peuvent vous cibler avec un e-mail d'un prétendu

portefeuille crypto ou fournisseur qui semble réaliste, avec une offre contenant un lien potentiellement dangereux lorsque vous cliquez dessus. Le lien pourrait vous demander de fournir vos identifiants de connexion à un portefeuille que vous possédez, ou vous tromper en vous incitant à fournir vos informations personnelles qui peuvent être utilisées pour vous frauder.

.

Exemple d'une arnaque de phishing

A screenshot of a MetaMask tweet warning users about common phishing scams.
Cryptocurrency phishing scams will ask for information that should never be revealed (Image source)

Arnaques de tirage au sort

Gagner de l'argent gratuitement peut être amusant. Être victime d'un faux tirage au sort et tout perdre ne l'est pas.

Arnaques de tirage au sort peuvent promettre n'importe quoi, de Bitcoin gratuit à une maison. Bitcoin à une maison. Une victime a perdu 400 000 £ en faisant aveuglément confiance à un faux cadeau de quelqu'un se faisant passer pour Elon Musk.

Les attaquants ont changé leur photo de profil sur Twitter pour correspondre à celle qu'Elon Musk utilisait à l'époque. Ils ont ensuite répondu dans l'un des fils de discussion d'Elon sur Twitter qu'ils—se faisant passer pour Elon—offriraient le double de la quantité de Bitcoin que les participants déposaient.

Exemple d'une arnaque de giveaway

An image of a giveaway scam.
Common cryptocurrency giveaway scams may involve attackers posing as Elon Musk or other (Image source)

Arnaques d'investissement

Arnaques d'investissement impliquent qu'une partie promette de grands rendements ou des opportunités commerciales en échange de l'acte simple de leur envoyer de la crypto. Les arnaqueurs diront aux victimes que si elles investissent une somme relativement petite, elles verront des gains instantanés — et assez irréalistes.

Alors que les investissements en cryptomonnaie peuvent générer des profits pour les investisseurs, il est vital de savoir quelles opportunités d'investissement sont légitimes et lesquelles sont frauduleuses. Les investisseurs chevronnés en cryptomonnaie peuvent reconnaître lorsqu'une opportunité semble trop belle pour être vraie, mais les investisseurs moins expérimentés peuvent être plus vulnérables à ce type d'arnaque.

BTC Global est l'une des arnaques d'investissement crypto les plus infâmes, ayant escroqué 27 000 investisseurs de plus de 80 millions de dollars. Au cours de plusieurs mois, les victimes ont déposé de l'argent dans un pool d'investissement prétendu être géré par un maître trader.

Lorsqu'un investisseur en cryptomonnaie essayait de retirer de l'argent de son compte d'investissement, il découvrait qu'il ne pouvait pas, la raison donnée étant que le “maître trader” avait été attaqué et ne pouvait plus fournir de services.

Exemple d'une arnaque d'investissement

A Bitcoin.com headline about BTC Global.
BTC Global defrauded crypto investors by disallowing them to ever withdraw money (Image source)

Arnaques d'ingénierie sociale

Arnaques d'ingénierie sociale impliquent un attaquant qui rassemble des informations sur la victime, avant de la contacter pour gagner sa confiance et finalement tenter de la frauder.

Il y a des signes d'alerte clés qui se produisent dans de nombreuses attaques d'ingénierie sociale:

L'ingénieur social contactera généralement la victime à l'improviste, demandant une aide urgente et utilisant un appel émotionnel pour inciter la cible à agir par empathie. Les attaquants bien renseignés sauront comment manipuler les victimes pour obtenir des informations ou des fonds vitaux.

Si l'attaque réussit, alors l'attaquant disparaîtra, ne sera plus jamais entendu parler de lui.. Les ingénieurs sociaux n'utiliseront jamais leur véritable identité, donc toute tentative des victimes de les contacter pour récupérer leur cryptomonnaie sera impossible.

Une variation de cette attaque ces dernières années a été des piratages répandus de profils Twitter vérifiés avec la coche bleue de personnalités publiques de confiance. Comme beaucoup d'escroqueries par ingénierie sociale, cette version suppose que les victimes ne seront pas conscientes que le compte a été piraté et feront confiance à la personnalité en question.

Ce type d'escroquerie est toujours dangereux, car n'importe qui peut désormais acheter un coche bleue et usurper faussement l'identité de personnalités bien connues.

Tomber victime des escroqueries en cryptomonnaie par ingénierie sociale est évitable, et être attentif à ces drapeaux rouges tout en suivant nos meilleures pratiques ci-dessus vous aidera à reconnaître et à éviter les escroqueries en cryptomonnaie.

Exemple d'une escroquerie par ingénierie sociale

A screenshot of a hacked tweet from President Joe Biden.
Social engineers hacked the Twitter accounts of public figures to coerce victims into sending Bitcoin.

Arnaques d'applications et de sites Web factices

Applications et sites Web factices peuvent être un élément clé de toute escroquerie en cryptomonnaie. Une fois qu'une victime mord à l'hameçon et clique sur un lien malveillant, elle s'est déjà mise en danger.

De l'autre côté des fausses applications de cryptomonnaie, il peut y avoir des formulaires et des liens trompeurs qui manipulent les utilisateurs pour qu'ils divulguent des informations confidentielles pouvant mener à vider un portefeuille ou envoyer de l'argent ou des cryptomonnaies à l'adresse de portefeuille d'un escroc.Par exemple, un

hameçonnage ou arnaque de cadeaux comprend habituellement un lien vers un site Web qui semble légitime mais ne l'est pas. Les fraudeurs peuvent créer un site Web réaliste ou une application qui utilise la mise en page, les logos et le langage officiel d'une partie de confiance. Ils peuvent utiliser une URL similaire ou un nom de domaine qui diffère d'une lettre, trompant visuellement les utilisateurs pour leur faire croire que le site est correct.

Lorsque les victimes atterrissent sur de faux sites Web, les arnaqueurs demandent généralement des informations confidentielles telles que des clés privées ou des phrases secrètes de récupération.

Ce type d'information ne sera jamais demandé par un fournisseur légitime (sauf si vous essayez de vous connecter à un portefeuille sur un nouvel appareil), et la divulgation de celui-ci peut entraîner l'effacement de vos fonds.Exemple d'une arnaque d'application et de site web

Arnaques d'extorsion

An image of a fake MetaMask wallet scam.
Fake website cryptocurrency scammers pose as legitimate providers and ask for sensitive information like your secret recovery phrase.

Arnaques d'extorsion

se produisent lorsque quelqu'un envoie des messages menaçant de divulguer les informations photos ou informations embarrassantes ou incriminantes. Que le contenu soit réel ou fabriqué, les escrocs extorqueront les victimes en menaçant de faire du chantage à moins qu'une somme d'argent ne soit payée.

Les fraudeurs peuvent fournir une adresse de portefeuille crypto, exigeant que de l'argent soit envoyé sous peine de faire face à l'embarras de voir les informations chantageuses rendues publiques. Ils exerceront une pression pour agir rapidement, tentant de contraindre les victimes en les contactant par des adresses e-mail privées ou des numéros de téléphone.

Avez-vous été forcé d'envoyer des cryptomonnaies ? Vous pouvez signaler un chantage à votre service de police local ou national tel que le FBI.

Exemple d'escroquerie à l'extorsion

An image of a criminal extortion attempt.
Extortion scammers will threaten to reveal information unless cryptocurrency payments are made (Image source)

Types d'escroqueries supplémentaires

Escroqueries sur les biens et services

Commerçants frauduleux utiliseront leur propre site web ou des annonces sur des sites secondaires offrant de livrer des marchandises ou de promettre un service. Les commerçants escrocs accepteront volontiers la crypto sans jamais avoir l'intention de tenir leur part du marché.

C'est pourquoi vous ne devez acheter qu'auprès de vendeurs de confiance lorsque vous payez des services ou des marchandises avec de la cryptomonnaie. Avant d'acheter, il peut être judicieux de effectuer une vérification du site Web pour les informations de contact, les avis des clients et les conditions générales pour décider s'il est sûr d'envoyer votre crypto..

escroqueries de mint de NFT

Faux mints de NFT sont l'une des escroqueries les plus courantes utilisant de faux sites Web. Les fraudeurs peuvent créer un site Web et des comptes de médias sociaux réalistes pour promouvoir un mint à venir, avec un aperçu visuel de ce à quoi ressemblera la collection de 10 000 NFT sera.

Lorsque le projet est lancé, au lieu de connecter un portefeuille pour mint un nouveau NFT, les utilisateurs découvriront que leur portefeuille a en fait été vidé et que tous les fonds ont été envoyés au portefeuille du hacker. Après une attaque réussie, il est courant que les collections NFT factices suppriment leur site Web, ainsi que tous les profils de médias sociaux comme Twitter et Discord.

Conseil d'initié: Les portefeuilles crypto comme Phantom ont pris des mesures concrètes pour prévenir ce genre d'arnaques de cryptomonnaies via des fonctionnalités d'aperçu des transactions. Au lieu de faire aveuglément confiance au contrat d'une frappe de NFT, les utilisateurs peuvent voir exactement quels fonds entrent et sortent de leur portefeuille avant d’approuver des transactions de NFT ou de cryptomonnaie.

Comment signaler une arnaque de cryptomonnaie ?

Si vous pensez avoir été victime d'une arnaque par le biais d'un échange de cryptomonnaies ou d'une transaction, vous devez signaler l'incident et toute information pertinente sur les escrocs aux parties suivantes :

Les autorités locales

Partagez toutes les informations vous avez des informations sur l'escroquerie à la crypto-monnaie et l'escroc, y compris le site ou le forum où vous avez été contacté, et toute information de contact ou description personnelle de la personne à qui vous avez envoyé la crypto.

Votre banque

Informez votre banque si vous pensez que les informations de votre carte ou de votre compte bancaire sont compromises. Si vous avez partagé des informations financières avec l'escroc lors de votre transaction en crypto-monnaie, vous devriez agir rapidement pour bloquer vos comptes afin de les empêcher de prendre d'autres fonds.

Votre échange de crypto

Vous pouvez signaler les escroqueries en crypto-monnaie à l' échange de crypto ou la plateforme utilisée pour la transaction. Il est important de fournir les informations du portefeuille numérique de l'escroc afin de aider à prévenir de futures attaques..

Conseils finaux sur la façon de prévenir les arnaques à la cryptomonnaie

Les arnaques impliquant le transfert de cryptomonnaie sont irréversibles en raison de la nature de la technologie blockchain.Malheureusement, vous ne pourrez peut-être pas récupérer vos cryptomonnaies et il sera difficile de retrouver le véritable propriétaire du portefeuille de l'escroc.

Mais en signalant les arnaques de crypto-monnaie, vous pouvez aider à protéger les autres en rendant difficile pour les arnaqueurs de frapper à nouveau à l'avenir.

Si vous restez vigilant et suivez les directives mises en évidence dans cet article, vous pourrez rester une longueur d'avance sur les fraudeurs et garder votre crypto-monnaie en sécurité.

N'oubliez pas, vous ne devez envoyer de la crypto-monnaie qu'à un portefeuille que vous ou une partie de confiance contrôlez, et ne jamais donner votre clé privée ou vos informations personnelles à quiconque.

Si vous pensez que quelqu'un vous a arnaqué en vous incitant à envoyer de la crypto-monnaie via MoonPay, veuillez contacter immédiatement notre équipe d'assistance clientèle.

Corey Barchat
Written byCorey Barchat

You might also like