Escrocs se faisant passer pour des régulateurs et la police dans la crypto

Dans une arnaque à l’usurpation de régulateurs, des criminels se font passer pour des policiers, des régulateurs financiers, des agents du fisc ou du personnel judiciaire et jouent sur la peur ou un faux espoir pour vous pousser à envoyer des cryptos, à payer une « amende » ou des « frais de déblocage », ou à livrer votre phrase de récupération. Les vraies autorités ne vous demandent jamais de déplacer vos cryptos vers un « portefeuille sécurisé », de payer des pénalités en crypto ni de partager les clés de votre portefeuille : toute demande de ce type est une arnaque.

Ces arnaques fonctionnent parce que l’autorité est persuasive. Des personnes qui ignoreraient un inconnu obtempèrent souvent lorsque quelqu’un prétend venir de la SEC, de la FCA, d’une police nationale ou de l’administration fiscale. Elles visent souvent des personnes qui ont déjà perdu de l’argent dans une arnaque et cherchent désespérément à le récupérer. Ce guide explique les scénarios courants, les signaux d’alerte et la conduite à tenir.

Variantes courantes de l’arnaque

L’appel « votre compte fait l’objet d’une enquête »

Un interlocuteur affirme que votre compte sur une plateforme d’échange ou votre portefeuille est lié à du blanchiment d’argent ou à une fraude. Pour « protéger » vos fonds ou éviter une arrestation, vous devriez tout transférer vers un portefeuille sécurisé de l’État. L’adresse appartient à l’escroc.

La fausse agence de recouvrement

Après que vous avez perdu de l’argent dans une arnaque, quelqu’un vous contacte en se présentant comme membre d’un régulateur, d’une unité de police spécialisée dans la cybercriminalité ou d’une agence internationale. Il affirme que les criminels ont été arrêtés et vos fonds récupérés, mais que vous devez payer des frais de dossier, une taxe ou des frais juridiques avant leur déblocage. Cette variante est très proche des arnaques à la récupération.

L’amende réglementaire ou la réclamation fiscale

Vous recevez une lettre ou un e-mail indiquant que vous devez un impôt ou une pénalité sur vos plus-values en crypto, payable immédiatement en crypto ou en cartes cadeaux, souvent avec une menace d’arrestation. Notre article sur les arnaques fiscales liées à la crypto traite de cette variante.

Le faux contrôle de conformité

Un message présenté comme venant d’un régulateur indique que votre portefeuille doit être « vérifié » ou « enregistré » en vertu de nouvelles règles, avec un lien vers un site qui vous demande de connecter votre portefeuille ou de saisir votre phrase de récupération. Il s’agit d’un site de phishing ou d’un wallet drainer.

Le déroulement de l’arnaque étape par étape

1. 1Contact : un appel, un e-mail, un SMS, une lettre ou un message sur les réseaux sociaux, souvent avec un numéro usurpé ou un logo d’apparence officielle.
2. 2Crédibilité : l’escroc cite un matricule, une référence de dossier ou vos données personnelles, parfois issues de fuites de données antérieures.
3. 3Pression : il crée l’urgence — arrestation, comptes gelés, délai pour récupérer les fonds — et vous demande de n’en parler à personne, prétendant parfois que cela « compromettrait l’enquête ».
4. 4Instruction : on vous demande de déplacer des cryptos, de payer des frais, d’installer un logiciel d’accès à distance ou de communiquer votre phrase de récupération.
5. 5Escalade : une fois que vous avez payé, de nouvelles exigences suivent, comme des frais supplémentaires ou une autre « vérification ».

Un exemple hypothétique

Il s’agit d’une illustration composite, pas d’un cas réel.

Imaginez que James a perdu ses économies sur une fausse plateforme de trading l’an dernier. Un jour, il reçoit un e-mail qui semble provenir d’un régulateur financier national, suivi d’un appel de « l’agent Patel » d’une unité de cybercriminalité. L’agent connaît le nom de la fausse plateforme et le montant perdu par James. Il affirme que les fonds ont été récupérés et sont conservés dans un portefeuille de l’État, mais que les règles internationales obligent James à payer d’abord des frais de déblocage en crypto. L’identifiant d’appel affiche un vrai numéro gouvernemental. On dit à James que l’affaire est confidentielle.

Chaque détail était conçu pour paraître légitime : les informations provenaient des fichiers des escrocs d’origine, le numéro était usurpé et les « frais de déblocage » sont allés directement aux criminels.

Liste des signaux d’alerte

• Une personne se disant fonctionnaire vous demande d’envoyer des cryptos où que ce soit, pour quelque raison que ce soit.
• On vous demande votre phrase de récupération, votre clé privée ou une connexion de portefeuille pour « vérifier » quoi que ce soit.
• Vous devez payer des frais, une taxe ou un dépôt pour recevoir des fonds récupérés.
• Le paiement est demandé en crypto, en cartes cadeaux ou par virement à un particulier.
• On vous dit de garder l’affaire secrète ou de ne pas contacter votre banque ou votre plateforme d’échange.
• Le contact passe par WhatsApp, Telegram ou les réseaux sociaux plutôt que par des canaux officiels.
• L’urgence est extrême, avec des menaces d’arrestation ou un délai très court.
• On vous demande d’installer un logiciel d’accès à distance ou de partage d’écran.

Comment vérifier un contact provenant d’une autorité

1. 1Raccrochez ou cessez de répondre. Un vrai fonctionnaire ne s’opposera pas à ce que vous vérifiiez.
2. 2Trouvez vous-même le site officiel. Tapez l’adresse ou utilisez un favori de confiance. N’utilisez pas les liens du message.
3. 3Appelez le numéro indiqué sur ce site et demandez si le contact et la référence du dossier sont authentiques.
4. 4Consultez les listes d’alerte des régulateurs. De nombreux régulateurs publient des listes d’arnaques à l’usurpation connues et d’entreprises non autorisées.
5. 5Parlez-en à une personne de confiance avant de donner suite à toute demande.

Que faire si vous avez payé ou communiqué des informations

1. 1Arrêtez tous les paiements et coupez le contact.
2. 2Transférez les fonds restants vers un nouveau portefeuille avec une nouvelle phrase de récupération si vous avez communiqué votre phrase ou vos clés, ou donné un accès à distance. Suivez notre guide sur ce qu’il faut faire immédiatement si votre portefeuille est compromis.
3. 3Contactez immédiatement votre plateforme d’échange ou votre banque ; elles pourront peut-être signaler ou geler les transferts.
4. 4Signalez l’usurpation à votre police locale, à votre service national de signalement des fraudes et à l’organisme usurpé. Aux États-Unis, la fraude sur internet peut être signalée à l’Internet Crime Complaint Center du FBI.
5. 5Conservez des preuves : journaux d’appels, e-mails, adresses de portefeuille et identifiants de transaction.

Vous pouvez aussi signaler des sites, portefeuilles et tokens frauduleux via notre formulaire de signalement, et notre guide sur comment signaler une arnaque crypto et ce qui se passe ensuite explique chaque voie de signalement.

En résumé

Dans ces stratagèmes, l’autorité est le déguisement de l’escroc. Aucun véritable régulateur, service de police ou administration fiscale ne vous demandera de déplacer vos cryptos, de payer des frais de déblocage ou de communiquer votre phrase de récupération. Prenez du recul, vérifiez par des canaux officiels que vous trouvez vous-même et signalez toute tentative d’usurpation pour que d’autres soient prévenus.