Arnaques liées aux cryptomonnaies

Un appel d'une personne se faisant passer pour un conseiller du service client, une offre d'investissement alléchante ou une récompense inattendue dans un portefeuille de cryptomonnaie. Les escroqueries peuvent prendre de nombreuses formes, mais elles ont souvent le même objectif : nous persuader de divulguer des informations sensibles, de transférer des fonds ou d'autoriser une action dangereuse. Ce qui importe, ce n’est pas seulement l’aspect convaincant d’un message ou d’une application, mais surtout ce que notre interlocuteur nous demande de faire.

Faux service client et demandes urgentes

Un escroc peut se faire passer pour un représentant d’un service de cryptomonnaie, prétendre que notre compte a été piraté et nous inciter à installer un logiciel d’accès à distance ou à transférer nos actifs cryptographiques vers un portefeuille soi-disant sécurisé. Il peut connaître notre nom et usurper le numéro de téléphone d’une entreprise légitime. Rien de tout cela ne prouve son identité. Si quelqu’un nous contacte de manière inattendue, nous devons mettre fin à l’appel et vérifier l’état de notre compte directement via l’application officielle ou un site web de confiance. Nous ne devons jamais communiquer à qui que ce soit nos mots de passe, codes de vérification, clés privées ou phrases de récupération.

Faux investissements et bénéfices qui n’existent qu’à l’écran

Une autre arnaque commence par une publicité promettant des rendements d’investissement attractifs. Un soi-disant conseiller nous aide à déposer de l’argent, et la plateforme affiche rapidement des bénéfices substantiels. Cependant, le solde affiché peut ne pas correspondre à des actifs réels. Lorsque nous demandons un retrait, on peut nous demander d’effectuer un autre paiement au titre des taxes, d’une assurance ou pour débloquer le compte. Parfois, un escroc autorise un petit retrait pour gagner notre confiance. Avant d’investir, il convient de vérifier l’opérateur et son agrément dans les registres officiels. Il ne faut pas envoyer davantage d’argent dans le seul but de récupérer son dépôt initial.

Hameçonnage et faux sites web

Les sites web frauduleux peuvent imiter à s’y méprendre une plateforme d’échange de cryptomonnaies ou un portefeuille bien connu. Ils peuvent même apparaître parmi les résultats de recherche payants. Ces sites demandent alors des identifiants de connexion ou une phrase de récupération sous prétexte d’une mise à jour ou d’un contrôle de sécurité. Il faut toujours vérifier de manière indépendante l’adresse réelle du site web et la source d’une application. Même un texte rédigé de manière professionnelle, un logo familier, une voix ou une vidéo ne constituent pas une preuve fiable d’identité ; des contenus similaires peuvent également être créés à l’aide de l’intelligence artificielle.

Autorisations dangereuses liées aux portefeuilles

Certaines arnaques ne nécessitent pas notre mot de passe. Il suffit simplement que nous autorisions nous-mêmes une action malveillante. Un site web peut promettre une récompense alors que le portefeuille demande en réalité l’autorisation de gérer nos tokens. Ce que l’on appelle l’« approbation de token » est une fonctionnalité standard des applications blockchain, mais les autorisations qu’elle accorde peuvent faire l’objet d’abus. Connecter un portefeuille, envoyer des cryptomonnaies, signer un message et accorder une autorisation sont des actions distinctes. Avant de confirmer, nous devons vérifier exactement ce que nous autorisons et à qui. Même une signature qui n’entraîne aucun frais de réseau n’est pas forcément inoffensive ; se déconnecter d’un site web ne révoque pas automatiquement les autorisations déjà accordées.

Tokens non sollicités et faux services de récupération

Un jeton non sollicité peut apparaître dans notre portefeuille, accompagné d’un lien vers un site web où nous pourrions soi-disant réclamer une récompense. Le simple fait de recevoir un jeton ne signifie pas que le portefeuille a été compromis. Le risque survient lorsque l’on interagit par la suite avec un site web suspect, que l’on signe une demande ou que l’on effectue un paiement. Il est plus sûr d’ignorer ou de masquer les jetons inconnus. La prudence est également de mise après une perte : de prétendus spécialistes de la récupération peuvent promettre de récupérer des cryptomonnaies en échange de frais payables d’avance. Le fait de retracer une transaction sur la blockchain ne signifie pas nécessairement que les fonds peuvent être récupérés.

Que faire si vous soupçonnez une arnaque

Tout d’abord, cessez de suivre les instructions de la personne suspecte et vérifiez la situation via un canal distinct et fiable. Si vous avez divulgué un mot de passe, sécurisez le compte à l’aide d’un appareil sûr. Si vous avez accordé une autorisation à un jeton malveillant, vérifiez s’il est possible de la révoquer. Si une phrase de récupération ou une clé privée a été divulguée, changer de mot de passe ne suffit pas : il peut être nécessaire de transférer les fonds restants vers un nouveau portefeuille doté de clés générées de manière indépendante. Si un paiement bancaire est en cause, contactez immédiatement la banque ; si un compte de cryptomonnaie a été affecté, contactez son fournisseur. Conservez les messages, les adresses, les montants et les identifiants de transaction, et signalez toute activité criminelle présumée à la police de la République tchèque.

Conclusion

La protection la plus efficace contre les escroqueries liées aux cryptomonnaies consiste à vérifier non seulement d’où provient une offre, mais aussi ce que l’action demandée va réellement entraîner. Avant de transférer des fonds, d’installer un logiciel ou de signer quoi que ce soit dans un portefeuille, il convient de bien comprendre qui nous demande d’agir, ce que nous serions en train d’autoriser et si cette action est réellement nécessaire. En cas de doute, il est plus prudent de prendre du recul et de vérifier les informations par soi-même plutôt que de céder à la pression.