Découvrir que des cryptomonnaies vous ont été volées, que ce soit via un portefeuille piraté, une fausse plateforme, ou une arnaque dans laquelle vous avez été manipulé, est déstabilisant, et l'instinct d'agir immédiatement est compréhensible. Mais toute action immédiate n'aide pas, et certaines aggravent la situation. Ce guide établit une séquence claire, fondée sur la façon dont les enquêteurs blockchain et les forces de l'ordre utilisent réellement les informations fournies par les victimes, en commençant par ce qu'il faut arrêter de faire avant ce qu'il faut commencer à faire.
S'arrêter avant de commencer
N'envoyez plus aucune cryptomonnaie à qui que ce soit dans une tentative de récupérer, vérifier ou débloquer ce qui a déjà été pris. Les escrocs ciblent fréquemment une seconde fois les victimes récentes, se faisant passer pour un expert en récupération, un fonctionnaire, ou même une autre victime, et demandant des frais avant de pouvoir prétendument récupérer les fonds volés. Aucun processus de récupération légitime n'exige jamais que vous envoyiez d'abord des cryptomonnaies. Si vous êtes contacté de cette manière, considérez-le comme une seconde arnaque superposée à la première, et non comme une offre d'aide authentique.
Évitez de réinitialiser ou d'effacer tout appareil susceptible d'avoir été impliqué dans le vol, car cela peut détruire les preuves de la manière exacte dont l'accès a été obtenu, ce qui compte à la fois pour l'enquête et pour éliminer toute exposition supplémentaire.
Préserver les preuves en premier
Avant de contacter qui que ce soit d'autre, capturez les détails qui ne seront plus récupérables plus tard si vous attendez. Pour chaque transaction non autorisée, enregistrez le hachage exact de la transaction, les adresses de portefeuille d'envoi et de réception, et la date et l'heure. Une capture d'écran de la transaction telle qu'affichée sur un explorateur de blockchain, ainsi que de votre propre interface de portefeuille ou de plateforme d'échange, est généralement suffisante et ne prend que quelques minutes.
- Les hachages de transaction et adresses de portefeuille pour chaque transfert non autorisé
- Des captures d'écran des transactions provenant à la fois de votre propre compte et d'un explorateur de blockchain public
- Toute URL de site web, nom d'utilisateur, numéro de téléphone ou identifiant de réseau social lié à la façon dont le vol s'est produit
- Des copies des messages, e-mails ou journaux de discussion pertinents, sans supprimer les originaux
- La date et l'heure approximatives, et une description de ce que vous avez remarqué et quand
Les premières 24 à 72 heures comptent le plus, car les fonds ont le plus de chances de se trouver encore sur une plateforme d'échange identifiable durant cette fenêtre. Une fois que les fonds transitent par plusieurs portefeuilles supplémentaires ou un service de mixage, le traçage devient nettement plus difficile.
Sécuriser ce qui reste avant toute autre chose
S'il existe une possibilité que le vol résulte d'un appareil compromis, d'une phrase de récupération hameçonnée, ou d'un compte e-mail piraté plutôt que d'une arnaque à laquelle vous avez volontairement été convaincu de participer, traitez tout autre compte lié à ce même appareil ou identifiant comme potentiellement exposé également. Transférez tous les fonds restants dans le portefeuille affecté vers un nouveau portefeuille avec une phrase de récupération nouvellement générée sur un appareil dont vous êtes sûr qu'il est sain, changez les mots de passe sur tout compte de plateforme d'échange ou d'e-mail partageant un mot de passe avec celui compromis, et activez l'authentification à deux facteurs à l'aide d'une application d'authentification plutôt que du SMS partout où c'est disponible. Notre guide sur comment se produit réellement le vol de phrase de récupération détaille les façons les plus courantes dont cela se produit, ce qui vaut la peine d'être compris même après coup, car cela clarifie exactement ce qui pourrait être encore exposé.
Si le vol s'est produit via une fausse plateforme plutôt qu'un piratage direct, cette étape compte moins, puisqu'aucune compromission de portefeuille n'a nécessairement eu lieu, mais il vaut quand même la peine de vérifier si vous avez réutilisé un mot de passe sur la plateforme frauduleuse ailleurs, car la réutilisation d'identifiants est régulièrement exploitée par la suite.
Signaler dans le bon ordre
Déposez un rapport auprès de l'Internet Crime Complaint Center du FBI sur ic3.gov dès que possible. Sélectionnez la catégorie correspondant à ce qui s'est passé, généralement fraude à l'investissement pour une fausse plateforme ou un schéma de type Ponzi, ou une catégorie de fraude ou vol plus directe pour un portefeuille ou un compte piraté. Incluez chaque hachage de transaction, adresse de portefeuille et détail identifiant que vous avez préservé à l'étape précédente, car un rapport vague est bien moins utile aux enquêteurs qu'un rapport précis.
Déposez également un rapport auprès de votre agence nationale de protection des consommateurs, comme ReportFraud.ftc.gov de la Federal Trade Commission aux États-Unis, et déposez un rapport auprès de la police locale, même si la police locale enquête rarement directement sur les affaires de cryptomonnaies. Un numéro de rapport de police est fréquemment exigé par les banques, les assureurs, ou dans tout processus de recouvrement civil ultérieur, il vaut donc la peine de le faire même si cela semble être une formalité.
Si vous pouvez identifier vers quelle plateforme d'échange les fonds volés ont été transférés, contactez directement le service de conformité ou de fraude de cette plateforme avec votre hachage de transaction et l'adresse du portefeuille. Si les fonds se trouvent encore sur un compte d'une plateforme d'échange régulée et que vous les atteignez avec une documentation claire assez rapidement, un gel est parfois possible, bien que cela dépende fortement du timing et des propres politiques de cette plateforme d'échange.
Comprendre ce qui se passe ensuite
Déposer un rapport ne signifie pas que les fonds seront récupérés, et aucun enquêteur ou organisme légitime ne peut promettre ce résultat, puisque les transactions blockchain elles-mêmes ne peuvent être annulées par personne. Ce qu'un rapport bien documenté et un traçage minutieux peuvent faire, c'est établir où les fonds sont allés et relier ce mouvement à un service identifiable ou, dans certains cas, à un schéma plus large lié à d'autres victimes, ce qui conduit souvent finalement à une récupération partielle, une saisie d'actifs, ou un renvoi pénal. Pour une explication plus approfondie de la façon dont ce processus fonctionne réellement, consultez notre guide sur comment les enquêteurs blockchain retracent les fonds volés.
Si votre situation impliquait une fausse plateforme d'investissement ou d'échange plutôt qu'un simple piratage, il vaut également la peine de lire comment identifier une fausse plateforme d'investissement, car reconnaître la structure exacte de ce qui vous est arrivé aide à expliquer clairement le dossier aux enquêteurs, et vous aide à éviter le même schéma à nouveau.
Rédiger un rapport que les enquêteurs peuvent réellement utiliser
La différence entre un rapport qui attire l'attention et un rapport qui reste sans réponse est généralement la précision. Un rapport disant j'ai perdu de l'argent dans un investissement crypto ne donne à un enquêteur presque rien pour travailler. Un rapport qui inclut les hachages de transaction exacts, l'adresse du portefeuille de réception, l'URL de la plateforme et tout nom ou pseudonyme utilisé par les personnes impliquées, ainsi qu'une chronologie claire du moment où chaque transfert a eu lieu, donne à un enquêteur un point de départ qui peut réellement être vérifié par rapport aux données blockchain et aux rapports d'autres victimes. Rédigez le rapport comme une chronologie factuelle, dans l'ordre où les événements se sont produits, plutôt que comme un récit centré sur ce que vous ressentez à propos de ce qui s'est passé, car les enquêteurs recherchent les faits précis et vérifiables intégrés dans cette chronologie.
- Une chronologie claire listant chaque dépôt ou transfert avec sa date, son montant et son hachage de transaction
- L'adresse de portefeuille complète à laquelle vous avez envoyé des fonds pour chaque transaction, pas seulement la première
- L'URL exacte de la plateforme, ainsi que toute URL alternative qu'elle a utilisée si elle a changé de marque ou déménagé
- Chaque nom, pseudonyme ou numéro de téléphone associé à toute personne vous ayant contacté à propos de l'opportunité
- Comment vous avez été initialement présenté à la plateforme ou à la personne, y compris l'application ou le canal impliqué
- Des captures d'écran du solde frauduleux, de toute tentative de retrait, et de toute demande de frais, avec les dates visibles
Se méfier de la seconde arnaque
Les listes de victimes compilées à partir d'une arnaque sont fréquemment vendues ou partagées à d'autres opérateurs frauduleux, ce qui signifie qu'il est courant d'être recontacté dans les semaines suivant un vol par quelqu'un prétendant pouvoir récupérer les fonds volés. Ces offres font souvent référence à de véritables détails de votre dossier, ce qui peut les rendre crédibles, car l'appelant peut connaître le nom de la plateforme ou le montant approximatif perdu. Cette connaissance ne rend pas l'offre légitime, elle signifie souvent simplement que vos informations ont été incluses dans des données liées au stratagème original. Notre guide sur les signaux d'alerte d'un faux agent de récupération détaille les tactiques précises que cette seconde couche de fraude utilise, y compris de fausses accréditations des forces de l'ordre et de faux documents judiciaires utilisés pour exiger des frais de déblocage anticipés.
Les documents à conserver à des fins fiscales
Séparément du processus de signalement pénal, une perte documentée par vol ou fraude peut parfois être pertinente lors de la déclaration d'impôts, selon votre juridiction et les circonstances précises de la perte. Les règles dans ce domaine varient et changent, et l'éligibilité précise dépend de faits qu'un professionnel de la fiscalité doit évaluer, mais conserver les mêmes dossiers de transaction détaillés décrits ci-dessus, y compris la base de coût originale de la cryptomonnaie volée si vous pouvez l'établir, préserve la possibilité d'explorer cette option avec un conseiller fiscal qualifié plus tard plutôt que d'essayer de reconstituer des dossiers de mémoire bien après les faits.
Obtenir une aide à l'enquête
Certains dossiers, en particulier les plus importants ou ceux impliquant des fonds déplacés à travers plusieurs portefeuilles ou blockchains, bénéficient d'une enquête de traçage dédiée au-delà de ce qu'offre à elle seule un rapport aux forces de l'ordre. Des cabinets comme Coin Trace se concentrent spécifiquement sur ce type d'analyse blockchain, en construisant un dossier documenté de l'endroit où les fonds ont circulé, pouvant appuyer un renvoi aux forces de l'ordre ou une demande auprès d'une plateforme d'échange, bien qu'aucun cabinet, y compris le nôtre, ne puisse garantir que les fonds volés seront récupérés. Abordez toute offre de récupération avec le même scepticisme que vous appliqueriez à l'arnaque originale, vérifiez avec qui vous travaillez, et ne payez jamais de frais à l'avance en échange d'un résultat promis.
La chose la plus utile que vous puissiez faire dès maintenant, avant toute autre chose, est de noter les détails exacts de la transaction pendant qu'ils sont encore frais et faciles à trouver. Tout le reste de ce processus dépend de la possession de cet enregistrement.
Questions fréquentes
Oui. Les signalements contribuent à un schéma de données plus large que les forces de l'ordre utilisent pour identifier et éventuellement agir contre des stratagèmes organisés, même lorsqu'un cas individuel ne conduit pas à une récupération rapide. Le signalement crée également un dossier documenté qui peut compter plus tard si l'affaire évolue ou si vous en avez besoin à des fins d'assurance ou fiscales.
Traitez cela avec une sérieuse suspicion, surtout si un paiement est demandé avant tout travail. C'est l'une des arnaques secondaires les plus courantes ciblant les personnes ayant déjà perdu des fonds, et aucun processus de récupération légitime n'exige un paiement anticipé en cryptomonnaie pour commencer.
Signalez dès que possible, car la fenêtre pendant laquelle les fonds sont traçables et potentiellement encore sur une plateforme d'échange identifiable se referme rapidement, souvent dans les premiers jours. Cela dit, signaler plus tard reste utile, car cela contribue au dossier global et peut encore se rattacher à une enquête en cours sur les mêmes opérateurs.
La police locale dispose rarement de la capacité spécialisée pour retracer elle-même les cryptomonnaies, mais un rapport local reste utile, à la fois parce qu'il peut être transmis à des unités disposant de cette capacité et parce qu'il crée un dossier formel souvent exigé par les banques ou dans les procédures civiles. L'Internet Crime Complaint Center du FBI est généralement le canal de signalement plus spécialisé pour les affaires spécifiques aux cryptomonnaies.
Oui, soyez prudent par défaut. Être recontacté peu après un vol, parfois par quelqu'un qui connaît déjà des détails de votre dossier, est une tactique secondaire bien documentée, car les informations des victimes sont souvent partagées ou vendues entre opérateurs frauduleux. Vérifiez de manière indépendante à qui vous avez affaire, et ne payez jamais de frais anticipés à quelqu'un prétendant pouvoir libérer ou récupérer des fonds volés.
Sources et lectures complémentaires
- Internet Crime Complaint Center (IC3) Guidance for Cryptocurrency Scam Victims · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency · FBI Internet Crime Complaint Center (IC3)
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation