Réaliser que l'on a été escroqué en cryptomonnaie déclenche une forme de panique très particulière. La transaction est déjà confirmée sur la blockchain, la personne ou la plateforme à qui vous faisiez confiance a généralement cessé de répondre ou a disparu, et chaque guide trouvé en ligne semble soit promettre une solution facile, soit n'en offrir aucune. Aucun de ces deux extrêmes n'est exact. Il existe un bon ordre des opérations, et le respecter compte, à la fois pour la faible chance de récupérer les fonds et pour protéger ce qu'il vous reste.
Ce guide détaille ce qu'il faut faire après une arnaque en cryptomonnaie, dans l'ordre où cela doit réellement se produire, à partir de la première heure et jusqu'aux semaines suivantes. Il est écrit pour le moment qui suit immédiatement la découverte de l'arnaque, celui où il est le plus difficile de penser clairement et où les erreurs coûtent le plus cher. Aucune des étapes ci-dessous ne demande de compétence technique particulière. Ce qu'elles demandent, c'est de la discipline quant à l'ordre dans lequel vous les accomplissez, car agir dans le désordre, par exemple signaler avant de sécuriser les fonds restants, ou confronter l'escroc avant de documenter la conversation, peut aggraver de façon mesurable une situation déjà mauvaise.
Étape un : arrêter l'hémorragie avant toute autre chose
Avant de signaler quoi que ce soit ou de contacter qui que ce soit, traitez l'accès que l'escroc pourrait encore détenir. Si vous avez partagé une phrase de récupération, une clé privée, ou accordé une connexion de portefeuille ou une autorisation de jeton, considérez que ce portefeuille est entièrement compromis et traitez tout fonds qui y reste comme étant en danger dès maintenant, pas plus tard.
- Transférez tout fonds restant du portefeuille affecté vers un nouveau portefeuille doté d'une phrase de récupération fraîchement générée, en utilisant un appareil différent si vous suspectez un logiciel malveillant
- Révoquez toute autorisation de jeton ou permission de contrat que la plateforme ou la dApp de l'escroc pourrait avoir obtenue, à l'aide d'un outil de révocation reconnu
- Changez le mot de passe de votre messagerie, de vos comptes d'échange et de tout gestionnaire de mots de passe si vous avez saisi des identifiants sur un faux site
- Activez ou réinitialisez l'authentification à deux facteurs sur chaque compte financier, et vérifiez la présence d'entrées d'application d'authentification que vous ne reconnaissez pas
- Si un appareil professionnel était impliqué, prévenez immédiatement votre équipe informatique ou sécurité, car l'exposition peut dépasser vos comptes personnels
Si une partie de la phrase de récupération ou de la clé privée d'un portefeuille a un jour été saisie ailleurs que dans le logiciel de portefeuille d'origine, ce portefeuille doit être considéré comme définitivement compromis, et pas seulement les fonds spécifiques qui ont été dérobés.
Une idée reçue qu'il convient de corriger ici
Beaucoup de victimes supposent que, la transaction frauduleuse étant déjà confirmée sur la blockchain, il n'y a plus rien à protéger et aucune urgence à agir rapidement. Cette hypothèse est fausse, et c'est l'une des erreurs les plus coûteuses commises dans la première heure. Le vol initial n'est qu'un seul événement. Si l'escroc a obtenu une phrase de récupération, une clé privée ou une autorisation de jeton active, il conserve généralement la capacité de vider tout fonds que vous ajouteriez plus tard à ce même portefeuille, d'intercepter de futurs dépôts, ou d'exploiter le même accès contre un compte lié. Considérer la compromission comme continue, plutôt que comme un événement unique et achevé, fait la différence entre perdre une transaction et perdre tout ce qui touchera jamais à nouveau ce portefeuille.
Étape deux : tout documenter pendant que c'est encore frais
Les preuves dans les affaires de fraude en cryptomonnaie ont tendance à disparaître. Les fausses plateformes se déconnectent, les comptes Telegram sont supprimés, et les domaines d'hameçonnage sont fermés en quelques jours. Rassemblez ce que vous pouvez immédiatement, avant même d'avoir décidé à qui vous adresser.
- Le hachage ou l'identifiant de transaction pour chaque virement lié à l'arnaque, ainsi que les adresses de portefeuille d'envoi et de réception
- Des captures d'écran de chaque conversation, y compris les noms d'utilisateur, les liens de profil et les horodatages, pas seulement les derniers messages
- L'URL de tout site web ou application impliqué, ainsi que des captures d'écran du site lui-même, car il pourrait ne pas rester en ligne
- Tout document promotionnel, contrat ou fichier envoyé par l'escroc
- Une simple chronologie écrite dans vos propres mots : comment vous avez été contacté pour la première fois, ce qui a été promis, et quand les fonds ont été envoyés
Cette documentation constitue la base à la fois de vos signalements officiels et de tout travail d'enquête ultérieur. Pour un aperçu plus détaillé de ce qu'il faut conserver et pourquoi, consultez notre guide sur les 24 premières heures après un vol de cryptomonnaie.
Organisez-la avant d'en avoir besoin
Il est utile de rassembler tout cela dans un seul dossier ou document plutôt que de le laisser dispersé entre captures d'écran, e-mails et notifications d'application, car il vous sera probablement demandé de répéter les mêmes informations à plus d'une agence, d'une plateforme d'échange ou d'un enquêteur. Un simple tableau avec la date, le hachage de transaction, le montant, les adresses d'envoi et de réception, et une brève note sur ce qui s'est passé à chaque étape suffit. Cela facilite aussi grandement la transmission du dossier à un avocat ou à un enquêteur plus tard, sans avoir à reconstruire la chronologie de mémoire, ce qui devient de moins en moins fiable avec le temps.
- Un unique document de suivi avec dates, montants, adresses de portefeuille et hachages de transaction dans l'ordre chronologique
- Des copies de documents d'identité, si vous en avez partagé avec l'escroc, car cela peut créer une exposition au vol d'identité distincte de la perte financière
- Des relevés bancaires ou de carte montrant tout virement en monnaie fiduciaire utilisé pour acheter la cryptomonnaie ensuite envoyée à l'escroc
- Les noms, pseudonymes, numéros de téléphone et toute adresse de portefeuille associés à l'escroc, même ceux qui semblent sans importance sur le moment
Étape trois : signaler l'arnaque, et le faire correctement
Signaler une arnaque en cryptomonnaie n'annulera généralement pas la transaction en soi, mais cela accomplit plusieurs choses importantes : cela crée un dossier officiel, cela peut déclencher une action sur des comptes d'échange détenant encore vos fonds si vous agissez rapidement, et cela alimente une reconnaissance de tendances plus large par les forces de l'ordre, qui mène parfois à des arrestations et à des saisies d'actifs.
Qui contacter
- L'Internet Crime Complaint Center (IC3) du FBI, sur ic3.gov, principal point d'entrée fédéral pour la fraude en cryptomonnaie aux États-Unis
- La Federal Trade Commission (FTC), sur reportfraud.ftc.gov, particulièrement pertinente si une plateforme ou une publicité d'investissement était impliquée
- Toute plateforme d'échange dont les adresses de portefeuille apparaissent dans le flux des fonds, car les plateformes peuvent parfois signaler ou geler un compte lié à un vol signalé si elles sont contactées rapidement, avec un numéro de dossier ou de signalement
- Votre commissariat de police local, qui peut sembler peu utile pour une affaire de cryptomonnaie mais est parfois nécessaire pour des demandes d'assurance ou comme préalable à d'autres démarches
- Si vous êtes en dehors des États-Unis, votre organisme national de signalement de la cybercriminalité, comme Action Fraud au Royaume-Uni ou l'unité de cybercriminalité équivalente de votre police nationale
Saisissez ces adresses directement dans votre navigateur plutôt que de cliquer sur un lien provenant d'une publicité de moteur de recherche ou d'un message, car des escrocs ont créé de fausses versions convaincantes des pages de signalement de l'IC3 et de la FTC pour récupérer des informations auprès de personnes essayant de signaler une fraude.
Étape quatre : comprendre ce qui se passe ensuite, de manière réaliste
Un simple signalement à une agence gouvernementale ne déclenche pas, dans la plupart des cas, une enquête individuelle sur votre affaire. Ces agences agrègent les signalements pour identifier des tendances à grande échelle et soutenir des actions répressives plus larges, et votre signalement devient une partie de cet ensemble de données. L'enquête individuelle, c'est-à-dire le travail consistant réellement à retracer où sont allés vos fonds spécifiques et à identifier une voie viable, relève d'une démarche distincte.
C'est là qu'intervient le traçage blockchain. Les enquêteurs peuvent suivre le trajet emprunté par les fonds volés à travers différents portefeuills et, lorsqu'ils finissent par se poser sur un service pouvant être légalement contraint de répondre, comme une plateforme d'échange centralisée. Notre guide sur la manière dont les enquêteurs blockchain retracent réellement les fonds volés explique ce processus en détail. Coin Trace effectue ce type de traçage et prépare des conclusions qui peuvent appuyer des signalements aux forces de l'ordre ou des actions en justice, même s'il est important de préciser clairement que retracer où sont allés les fonds n'équivaut pas à les récupérer, et que les résultats varient selon les affaires.
Quand un avocat intervient généralement
Toutes les affaires n'ont pas besoin d'un avocat, mais plusieurs situations appellent spécifiquement son intervention. Si la perte est suffisamment importante pour justifier le coût d'une action civile, si le traçage a identifié une plateforme d'échange ou un portefeuille dépositaire spécifique détenant les fonds, ou si l'arnaque impliquait un compte professionnel, des fonds d'un employeur ou une relation fiduciaire, un avocat entre généralement en jeu à un moment donné. Un avocat expérimenté en récupération d'actifs numériques peut envoyer une lettre formelle de conservation de preuves à une plateforme d'échange lui demandant de geler un compte pendant la préparation d'une assignation, engager ce que l'on appelle parfois une action en justice contre une partie non identifiée, désignée uniquement par son adresse de portefeuille, et mener une procédure de découverte civile qui peut contraindre une plateforme d'échange à divulguer des informations sur le titulaire d'un compte plus rapidement qu'un simple signalement pénal ne le permettrait.
La coordination compte ici. Les conclusions du traçage sont le plus utiles pour un avocat lorsqu'elles sont documentées de manière suffisamment claire pour être jointes à une procédure judiciaire, ce qui explique en partie pourquoi travailler avec un enquêteur avant de solliciter un avocat, ou en parallèle, tend à produire un dossier plus solide que chacune de ces étapes prise isolément.
Un exemple concret de la façon dont cela se déroule habituellement
Prenons un schéma courant : une victime est contactée sur les réseaux sociaux par quelqu'un se faisant passer pour un conseiller en investissement, construit une relation sur plusieurs semaines, puis finit par envoyer des fonds vers ce qui semble être une plateforme de trading légitime. La plateforme affiche un solde en croissance, puis bloque les retraits et exige des frais présentés comme une taxe ou des frais de déblocage. La victime ne réalise qu'il s'agit d'une arnaque qu'après le refus de payer ces frais, lorsque la plateforme cesse complètement de répondre.
Dans ce scénario, l'étape un consiste à vérifier si des identifiants de portefeuille ont été partagés avec la plateforme, ce qui est fréquent puisque beaucoup de fausses plateformes demandent aux utilisateurs de connecter un portefeuille ou d'importer une clé sous prétexte de vérification. L'étape deux consiste à conserver chaque message du conseiller, l'URL de la plateforme et des captures d'écran, ainsi que chaque hachage de transaction lié à chaque dépôt. L'étape trois consiste à déposer un signalement auprès de l'IC3 et de la FTC, et à contacter séparément toute plateforme d'échange apparaissant dans le flux des fonds, car les dépôts initiaux transitent souvent par une plateforme d'échange réelle avant d'atteindre le portefeuille de la fausse plateforme. À partir de là, le travail de traçage reprend là où les fonds sont allés après avoir quitté le contrôle de la fausse plateforme, ce qui est souvent le point où un éventuel point d'étranglement exploitable auprès d'une plateforme d'échange, s'il en existe un, devient visible.
Étape cinq : se méfier de la seconde arnaque
C'est sans doute l'étape la plus importante de tout ce guide, car c'est celle à laquelle la plupart des victimes ne sont pas préparées. Dans les jours suivant un signalement public, une publication sur les réseaux sociaux ou même un simple commentaire sur un forum en ligne évoquant une perte en cryptomonnaie, les victimes sont fréquemment contactées par quelqu'un proposant de récupérer les fonds volés, souvent moyennant des frais à l'avance.
Ces arnaques à la récupération fonctionnent parce qu'elles surviennent au moment où une victime est émotionnellement désespérée et financièrement motivée à croire qu'une solution existe. Consultez notre guide sur le fonctionnement des arnaques à la récupération de cryptomonnaie pour une analyse complète, mais en résumé : aucun processus de récupération légitime n'exige de payer des frais à l'avance, d'envoyer davantage de cryptomonnaie pour débloquer des fonds, ou de remettre une phrase de récupération ou une clé privée à qui que ce soit, en aucune circonstance.
Les enquêteurs légitimes et les forces de l'ordre légitimes ne contactent pas spontanément les victimes d'arnaques pour leur proposer des services de récupération. Si quelqu'un vous contacte en premier, c'est en soi un signal d'alerte, peu importe à quel point cette personne semble crédible.
Étape six : prendre soin de vous, pas seulement du dossier
Les victimes d'arnaques en cryptomonnaie éprouvent souvent une honte importante, en plus de la perte financière, ce qui empêche beaucoup de personnes de signaler l'incident ou même d'en parler à leur famille. Cette honte n'a pas lieu d'être. Les arnaques en cryptomonnaie, en particulier celles fondées sur une relation de confiance ou une usurpation d'identité, sont orchestrées par des groupes organisés disposant de scripts, de manipulateurs entraînés et de tactiques psychologiques affinées sur des milliers de victimes. Être ciblé n'est le reflet ni d'une négligence ni d'une naïveté.
Concrètement, cela signifie qu'il faut informer au moins une personne de confiance de ce qui s'est passé, car l'isolement est exactement ce dont dépend une arnaque de récupération ultérieure, et faire preuve de patience envers vous-même quant aux délais. Le traçage, le signalement et toute procédure judiciaire qui pourrait suivre peuvent prendre des semaines, voire des mois, pas des jours.
Il vaut aussi la peine de reconnaître séparément le stress financier qui suit une perte importante, indépendamment du dossier lui-même. Si les fonds concernés étaient nécessaires pour des dépenses à court terme, contacter ses créanciers de manière proactive, vérifier si une perte peut être déclarée fiscalement, et se montrer prudent avant de contracter de nouvelles dettes pour compenser le manque à gagner sont autant de démarches raisonnables qui n'ont rien à voir avec l'enquête sur l'arnaque, mais qui comptent tout autant pour traverser cette épreuve.
Un résumé réaliste de la voie à suivre
La récupération n'est jamais garantie, et quiconque prétend le contraire n'est pas honnête avec vous. Ce qui est réaliste, c'est ceci : sécuriser ce qu'il reste, documenter l'incident de façon approfondie, le signaler par les canaux officiels appropriés, et poursuivre le traçage et les voies légales lorsqu'une piste viable existe. Consultez notre guide sur la possibilité de récupérer une cryptomonnaie volée pour un examen complet et honnête du fonctionnement de ce processus et de ce à quoi ressemblent réellement les résultats.
Questions fréquentes
Non. Ne confrontez pas l'escroc, ne réclamez pas votre argent et n'envoyez aucun autre paiement qu'il exigerait, y compris des frais présentés comme des taxes, des frais de déblocage ou des dépôts de vérification. Poursuivre le contact produit rarement des preuves utiles et mène souvent directement à une seconde tentative d'extorsion.
La police locale peut établir un signalement officiel, qui peut être requis à des fins d'assurance ou fiscales, mais la plupart des services n'ont pas les outils spécialisés pour retracer eux-mêmes des transactions blockchain. Le signalement fédéral via l'IC3 et, le cas échéant, un travail dédié de traçage blockchain, tendent à être plus directement utiles pour le volet enquête.
Le plus rapidement possible. Si les fonds se trouvent encore dans un portefeuille identifiable ou ont récemment été transférés vers une plateforme d'échange centralisée, la rapidité est essentielle, car les plateformes peuvent parfois geler un compte lorsqu'elles sont contactées rapidement avec un numéro de signalement et des détails de transaction, avant que les fonds ne soient retirés ou convertis davantage.
Oui. Les signalements individuels alimentent une reconnaissance de tendances utilisée par les agences et les enquêteurs pour identifier des opérations criminelles plus vastes, et une adresse de portefeuille impliquée dans votre petite perte peut réapparaître dans une affaire beaucoup plus importante. Cela crée également un dossier documenté si le même acteur vous cible à nouveau.
Pas immédiatement dans la plupart des cas. La priorité initiale est de sécuriser les fonds restants, de documenter l'incident et de déposer les signalements officiels. Un avocat devient généralement pertinent une fois que le traçage a identifié une plateforme d'échange ou une entité spécifique détenant les fonds, ou lorsque la perte est suffisamment importante pour justifier une action civile, moment où un avocat peut engager des assignations, des lettres de conservation de preuves ou une action civile.
Oui, il vaut la peine de prévenir votre banque ou l'émetteur de votre carte, en particulier si vous craignez d'autres activités non autorisées ou si vous envisagez d'explorer des options de contestation pour l'achat initial de la cryptomonnaie, même si la banque ne peut généralement pas annuler la transaction crypto ultérieure elle-même.
Sources et lectures complémentaires
- Internet Crime Complaint Center (IC3), Cryptocurrency Crime Information · Federal Bureau of Investigation
- Refund and Recovery Scams · Federal Trade Commission
- Cryptocurrency Investment Fraud · Federal Bureau of Investigation