Une fois que l'on comprend le fonctionnement de l'arnaque à la récupération, traité en détail dans notre guide sur les arnaques à la récupération de cryptomonnaie, la question naturelle suivante est de savoir comment distinguer réellement un faux agent d'un agent légitime sur le moment. Ce guide est une liste pratique et vérifiable : les éléments précis à rechercher, les questions à poser, et les formulations exactes qui devraient vous inciter à vous arrêter et à vérifier avant d'aller plus loin.
Signal d'alerte un : ils vous ont contacté en premier
C'est le signal le plus fort, et il s'applique presque sans exception. Les enquêteurs légitimes, les cabinets d'avocats et les spécialistes de la récupération ne contactent pas spontanément les victimes d'arnaques pour leur proposer de l'aide. Les entreprises réputées fonctionnent sur la base de demandes entrantes, de recommandations, ou de relations professionnelles établies, et non par une prise de contact non sollicitée envers quelqu'un dont elles ont appris la perte via une publication de forum, un signalement public, ou une liste de contacts achetée.
Si un message direct, un e-mail ou un appel téléphonique arrive de nulle part en faisant référence à votre perte spécifique, considérez cette origine elle-même comme disqualifiante, peu importe à quel point le message semble professionnel ou compatissant.
Signal d'alerte deux : ils garantissent un résultat précis
Aucun enquêteur légitime ne peut vous affirmer, avant d'avoir examiné le moindre détail de votre dossier, que vos fonds seront récupérés, ou vous citer un montant précis ou un pourcentage qu'il s'attend à récupérer. La récupération, lorsqu'elle se produit, dépend de faits qui nécessitent un véritable travail d'enquête pour être établis : où sont allés les fonds, s'ils ont touché une plateforme d'échange coopérative, et s'il existe une procédure légale pouvant être mise en œuvre.
- Des expressions comme récupération garantie, taux de réussite de cent pour cent, ou nous récupérons toujours les fonds doivent être considérées comme des signaux d'alerte immédiats
- Un délai de récupération précis donné avant même le début du moindre travail de traçage réel n'est pas un signe de compétence, c'est le signe d'un script préétabli
- Méfiez-vous tout autant des entreprises qui revendiquent des taux de réussite auto-déclarés inhabituellement élevés sans aucun moyen indépendant de vérifier ces chiffres
Signal d'alerte trois : la structure des paiements
C'est là que se trouve la ligne la plus claire et la plus objective. Une entreprise légitime facture le travail d'enquête qu'elle effectue, comme le traçage blockchain, la documentation de dossier, et la coordination juridique, et se montre généralement transparente sur cette structure de frais, quel que soit le résultat. Une arnaque exige un paiement présenté comme une condition préalable à la libération de fonds censés déjà exister, l'appelant frais de déblocage, taxe sur le montant récupéré, frais de traitement, ou petit dépôt pour vérifier votre compte de réception.
Si une partie quelconque de l'argumentaire implique de payer de l'argent, ou d'envoyer de la cryptomonnaie, pour débloquer ou libérer d'autres fonds décrits comme déjà récupérés ou déjà trouvés, ce ne sont pas des frais. C'est l'arnaque elle-même.
Signal d'alerte quatre : ils demandent votre phrase de récupération ou votre clé privée
Il n'existe aucun scénario légitime dans lequel une entreprise de récupération, un enquêteur, ou une agence gouvernementale a besoin de votre phrase de récupération ou de votre clé privée pour retracer des fonds volés ou engager une action légale. Le traçage fonctionne entièrement à partir de données blockchain publiques et des détails de transaction que vous possédez déjà, comme les adresses de portefeuille et les hachages de transaction. Une demande de votre phrase de récupération ou de votre clé privée, présentée comme nécessaire pour accéder, vérifier ou récupérer vos fonds, doit immédiatement mettre fin à la conversation, peu importe la formulation employée pour cette demande.
Signal d'alerte cinq : de faux justificatifs et une usurpation d'identité
Les arnaques à la récupération sophistiquées utilisent de plus en plus des justificatifs fabriqués pour établir rapidement une confiance. Cela a inclus de fausses cartes d'identité d'employé, des documents à en-tête gouvernemental falsifiés, des numéros de téléphone usurpés semblant afficher le numéro d'une agence officielle, et, plus récemment, des vidéos générées par IA ou des messages à voix clonée conçus pour ressembler à un représentant réel. Le FBI a spécifiquement noté une augmentation des escrocs se faisant passer pour des employés de l'IC3 en utilisant exactement ces tactiques.
- Les agences gouvernementales comme l'IC3 du FBI ne maintiennent pas de comptes de réseaux sociaux par lesquels elles contactent des victimes individuelles
- Les véritables agences gouvernementales ne vous demanderont jamais de communiquer via des applications de messagerie chiffrées ou des messages directs sur les réseaux sociaux
- Une photo de badge, un document à en-tête, ou un numéro de dossier peuvent tous être fabriqués, et aucun d'eux ne constitue à lui seul une vérification indépendante
Signal d'alerte six : aucune présence d'entreprise vérifiable
Les entreprises légitimes peuvent généralement être vérifiées de façon indépendante, grâce à des registres d'immatriculation d'entreprise, une présence en ligne cohérente et traçable qui précède votre contact avec elles, et un personnel nommé pouvant être recherché séparément de ce que l'entreprise affirme à son sujet. Une entreprise ne disposant que d'un site web générique créé récemment, sans adresse vérifiable, et communiquant uniquement via une seule application de messagerie ou une adresse e-mail anonyme ne vous offre pas suffisamment d'éléments pour vérifier réellement à qui vous avez affaire.
Signal d'alerte sept : urgence et pression artificielles
Presque toutes les variantes de cette arnaque comportent une forme de pression temporelle fabriquée, une affirmation selon laquelle les fonds gelés seront libérés à quelqu'un d'autre, qu'un délai légal est sur le point d'expirer, ou que le portefeuille détenant les fonds ne restera accessible que pour une fenêtre limitée. Cette pression existe pour une seule raison : il est bien plus difficile de repérer les incohérences dans une histoire, ou de prendre le temps de vérifier indépendamment son interlocuteur, lorsque l'on croit devoir décider dans l'heure. Les véritables processus d'enquête et juridiques impliquant des actifs blockchain ne se déroulent pas selon des échéances horaires artificielles. Le traçage prend du temps pour être fait correctement, les dépôts juridiques prennent du temps à être préparés, et une plateforme d'échange ne libère pas de fonds sur la base d'un compte à rebours communiqué par un tiers vous contactant directement.
Si vous remarquez que vous vous sentez pressé par une offre de récupération, considérez cette urgence elle-même comme un indice. Ralentissez délibérément, informez quelqu'un d'autre de ce qui se passe avant d'effectuer un quelconque paiement, et rappelez-vous qu'une opportunité légitime de poursuivre une récupération ne disparaît pas parce que vous avez pris une journée pour vérifier votre interlocuteur.
Un exemple concret : comparer deux offres côte à côte
Il est utile de voir le contraste directement. La première offre arrive de manière non sollicitée via un message direct quelques jours après une publication publique sur une perte, prétend avoir déjà localisé les fonds, cite un montant de récupération précis, et demande des frais de déblocage payés en cryptomonnaie avant que la moindre documentation ne soit partagée, avec un délai de 24 heures imposé. La seconde offre provient d'une entreprise que la victime a trouvée de manière indépendante via une recherche et une recommandation, dispose d'une adresse d'entreprise réelle et d'un personnel nommé pouvant être retrouvé par des canaux distincts, est explicite sur le fait que la récupération n'est pas garantie et dépend de ce qui peut être démontré quant à la destination des fonds, propose une étendue de travail avec des honoraires liés au travail d'enquête lui-même, et formalise les termes dans un accord écrit avant tout échange de paiement ou d'informations sensibles.
La différence ne tient pas au ton ou au professionnalisme, car les deux peuvent sembler soignés. La différence est structurelle : qui a initié le contact, si un résultat précis a été promis avant même le début de tout travail, si le paiement est lié au déblocage d'un montant déjà censé être trouvé plutôt qu'à la facturation du travail effectué, et si l'entreprise peut être vérifiée indépendamment. Appliquer ces quatre vérifications de façon systématique est plus fiable que de juger sur la base du caractère convaincant d'une offre.
À quoi ressemble réellement un engagement légitime
Lorsque vous vous adressez à une entreprise d'investigation ou à un cabinet juridique légitime, attendez-vous à un processus qui paraît volontairement moins précipité qu'un argumentaire d'arnaque. Cela inclut généralement une prise de contact initiale où vous décrivez ce qui s'est passé et partagez la documentation rassemblée, une étendue de travail écrite ou une lettre de mission décrivant ce qui sera réellement fait, une conversation honnête sur la question de savoir si le dossier présente une voie réaliste compte tenu de la destination apparente des fonds, et une structure de frais liée au travail lui-même plutôt qu'à un résultat promis. Rien de tout cela ne se produit dans l'heure suivant le premier contact, et ce n'est pas un signal d'alerte, c'est voulu ainsi.
Une brève liste de vérification
- Est-ce moi qui les ai contactés en premier, ou est-ce eux qui m'ont contacté
- Ont-ils promis un résultat précis ou un montant avant d'avoir examiné mon dossier
- Me demandent-ils de payer quoi que ce soit avant d'avoir fourni un quelconque travail réel, ou d'envoyer de la crypto pour en libérer une autre
- Ont-ils demandé ma phrase de récupération ou ma clé privée sous quelque forme que ce soit
- Puis-je vérifier leur immatriculation d'entreprise, leur adresse physique et leur personnel nommé indépendamment de ce qu'ils m'ont dit
- S'ils prétendent représenter une agence gouvernementale, ai-je confirmé cela indépendamment en me rendant directement sur le site officiel de cette agence
Si l'une de ces vérifications échoue, écartez l'offre, peu importe le caractère urgent ou pressant qu'ils prétendent. L'urgence elle-même est une tactique de manipulation commune à presque toutes les variantes de cette arnaque. Un véritable travail d'enquête ne dépend pas d'une décision à prendre dans l'heure. Pour connaître la bonne marche à suivre à la place, consultez notre guide sur que faire après une arnaque en cryptomonnaie.
Questions fréquentes
Oui, cela diffère d'une phrase de récupération ou d'une clé privée. Les adresses de portefeuille et les hachages de transaction sont déjà publics sur la blockchain et constituent les informations de base dont un enquêteur légitime a besoin pour commencer un traçage. Ce que vous ne devez jamais partager, c'est votre phrase de récupération, votre clé privée, ou tout identifiant accordant le contrôle d'un portefeuille.
Recherchez une immatriculation d'entreprise vérifiable de façon indépendante, une adresse physique, une présence en ligne cohérente et des avis antérieurs à votre contact avec elle, ainsi qu'un personnel nommé pouvant être recherché séparément. Recherchez le nom de l'entreprise accompagné de mots comme arnaque ou plainte, et méfiez-vous si les résultats de recherche sont dominés par le propre contenu de l'entreprise sans aucune couverture indépendante.
Cela ne confirme pas sa légitimité. De nombreux escrocs de la récupération obtiennent de vrais détails d'affaire à partir de publications publiques, de signalements récupérés, ou de listes de victimes achetées, et utilisent ces détails délibérément pour paraître crédibles. Considérez une connaissance précise du dossier comme le signe que l'escroc a fait des recherches, pas comme la preuve qu'il peut vous aider.
Oui. Signaler la tentative de contact à l'IC3 et à la FTC, avec tout détail identifiant comme les messages, numéros de téléphone, ou URL de site web, aide les agences à suivre le schéma et peut protéger d'autres victimes potentielles, même si vous n'avez personnellement rien perdu.
Les entreprises légitimes doivent généralement examiner la documentation, évaluer si les faits soutiennent une voie réaliste, et préparer une étendue de mission appropriée avant de s'engager sur un travail, ce qui ne peut être fait de manière responsable en quelques minutes. Une arnaque n'a aucun véritable travail d'enquête à effectuer, elle peut donc répondre instantanément et promettre des résultats rapides sans aucune contrainte réelle la freinant.
Sources et lectures complémentaires
- FBI Warns of Scammers Impersonating the IC3 · Internet Crime Complaint Center, Federal Bureau of Investigation
- Fictitious Law Firms Targeting Cryptocurrency Scam Victims Offering to Recover Funds · Internet Crime Complaint Center, Federal Bureau of Investigation
- Refund and Recovery Scams · Federal Trade Commission