Arnaques aux cartes de débit crypto et fausses offres de cartes

Une arnaque à la carte crypto utilise la promesse d’une carte de débit ou prépayée crypto — cashback, plafonds élevés, « sans KYC », approbation instantanée — pour vous pousser à payer des frais en crypto, à remettre des pièces d’identité ou à vous connecter sur un faux site. Soit la carte n’existe pas, soit elle sert de façade à du phishing. La meilleure défense consiste à ne faire une demande que via l’application ou le site officiel d’un fournisseur auquel vous accédez vous-même, et à considérer comme suspecte toute offre de carte reçue par message.

Les cartes crypto sont de vrais produits : plusieurs plateformes d’échange et entreprises fintech proposent des cartes qui permettent de dépenser des soldes crypto chez des commerçants ordinaires. C’est précisément cette légitimité que les escrocs empruntent. Ce guide montre comment fonctionnent ces arnaques et comment vérifier une offre avant de payer le moindre centime.

Comment fonctionnent les arnaques aux cartes crypto

L’arnaque des frais pour rien

1. 1Vous voyez une publicité, une publication ou un message vantant une carte crypto aux avantages accrocheurs.
2. 2Un site web ou un agent de chat vous « approuve » rapidement.
3. 3On vous demande de payer des frais d’activation, d’émission ou d’envoi express — en crypto, à une adresse de portefeuille.
4. 4D’autres frais suivent : « chargement de la carte », « vérification », « douane ».
5. 5Aucune carte n’arrive jamais, et le site disparaît ou cesse de répondre.

La collecte d’identité

La fausse demande exige une photo de votre pièce d’identité, un selfie et un justificatif de domicile. Ces documents peuvent ensuite servir à ouvrir des comptes à votre nom ou être revendus à d’autres criminels.

L’arnaque à l’usurpation et au phishing

Les escrocs clonent le site ou l’application d’un véritable fournisseur de cartes, ou diffusent des publicités qui lui ressemblent. Lorsque vous vous connectez, ils récupèrent vos identifiants et vos codes à deux facteurs, puis vident le compte de la plateforme d’échange associé. Parmi les variantes figurent de faux comptes de « support carte » sur les réseaux sociaux et des SMS affirmant que votre carte est bloquée.

La fausse offre de recharge ou de « carte préchargée »

On vous propose une carte « préchargée » avec un solde crypto à prix réduit, ou l’on vous dit que votre carte doit être rechargée via une adresse de portefeuille précise. Les vraies recharges se font dans l’application du fournisseur lui-même.

Un exemple hypothétique

Cet exemple composite est inventé à des fins d’illustration.

Imaginez que Leo voie une publication sponsorisée : « Dépensez vos cryptos partout — sans KYC, 10 % de cashback, carte métal offerte. » Il clique, saisit son e-mail et se retrouve « pré-approuvé » en quelques secondes. Un agent de chat lui explique qu’il lui suffit de payer d’hypothétiques frais d’envoi de 50 dollars en stablecoin à une adresse de portefeuille. Il paie. Deux jours plus tard, on lui annonce que la carte est retenue en douane et qu’il faut régler 150 dollars de frais supplémentaires. Leo se rend compte que le « fournisseur » n’affiche aucune information sur l’entreprise, aucune condition publiée et utilise un domaine enregistré récemment. La carte n’a jamais existé.

Liste des signaux d’alerte

• Un paiement demandé en crypto vers une adresse de portefeuille plutôt que via un paiement officiel dans l’application.
• Des offres reçues par message privé, SMS, e-mail ou commentaire.
• Des promesses de « sans KYC », d’approbation instantanée pour tous ou d’un cashback très élevé.
• Pas de nom d’entreprise clair, pas d’émetteur de carte, pas de conditions d’utilisation ni d’informations réglementaires.
• Un domaine web légèrement différent de celui d’un fournisseur connu.
• Une pression pour payer vite afin de « réserver » une carte en quantité limitée.
• De nouveaux frais à répétition après le premier paiement.
• Des agents de support qui vous contactent en premier.

Comment vérifier une offre de carte crypto

Étapes pratiques :

1. 1Naviguez vous-même. Tapez l’adresse du fournisseur ou ouvrez son application officielle. Notre guide sur comment vérifier qu’un site est le site officiel d’un projet explique la marche à suivre.
2. 2Cherchez l’émetteur et la réglementation. Les vraies cartes sont émises par l’intermédiaire d’un établissement financier agréé ou d’un gestionnaire de programme et fonctionnent sur un réseau de paiement. Le fournisseur doit les nommer. Consultez comment vérifier si une plateforme d’échange est agréée pour une démarche similaire.
3. 3Faites des recherches indépendantes. Cherchez des plaintes et des avertissements, y compris les listes d’avertissement des régulateurs.
4. 4Lisez les frais et les conditions. Les fournisseurs légitimes publient leurs frais, leurs plafonds et les pays pris en charge.
5. 5Passez par une plateforme d’échange de confiance. Si une carte est proposée par une plateforme que vous utilisez déjà, faites la demande dans l’application de cette plateforme. Comparez les plateformes sur notre page des plateformes d’échange.

Comment vous protéger

• N’envoyez jamais de crypto pour « activer », « débloquer » ou « expédier » une carte.
• N’envoyez pas de pièces d’identité par chat ou par e-mail.
• Activez l’authentification à deux facteurs sur les comptes de plateformes d’échange liés à une carte.
• Mettez les sites officiels en favoris et utilisez ces favoris.
• Méfiez-vous des affirmations selon lesquelles une carte permettrait d’éviter les vérifications d’identité ; les programmes de cartes réglementés les exigent généralement.

Que faire si vous avez été ciblé

1. 1Arrêtez de payer. Des frais supplémentaires ne feront pas apparaître de carte.
2. 2Conservez les preuves : publicités, messages, sites web, adresses de portefeuille et identifiants de transaction.
3. 3Sécurisez vos comptes. Changez les mots de passe et les paramètres de double authentification de tout compte auquel vous vous êtes connecté via un lien suspect.
4. 4Protégez votre identité si vous avez envoyé des documents : prévenez votre banque, envisagez un gel de crédit là où c’est possible, et surveillez l’apparition de comptes inconnus.
5. 5Signalez-le à la plateforme qui a diffusé la publicité, à votre organisme national de lutte contre la fraude et via notre formulaire de signalement d’arnaque.

Si vous avez connecté un portefeuille ou exposé une phrase de récupération, suivez notre guide sur que faire immédiatement si votre portefeuille est compromis. Notre article sur comment signaler une arnaque crypto et ce qui se passe ensuite explique la procédure de signalement.

En résumé

Les vraies cartes crypto existent, mais vous n’en obtiendrez jamais une en envoyant des cryptos à une adresse de portefeuille en réponse à un message. Ne faites une demande que via des applications et des sites officiels auxquels vous accédez vous-même, vérifiez l’entreprise et l’émetteur de la carte, gardez vos pièces d’identité dans des parcours officiels sécurisés, et renoncez à toute offre qui ne cesse d’ajouter des frais.