Vous venez de valider un transfert vers une fausse plateforme, un faux conseiller ou un investissement qui promettait des gains rapides ? La panique pousse souvent à agir deux fois trop vite. Si vous êtes victime d’arnaque crypto, que faire dépend d’abord de la vitesse de votre réaction, mais aussi de votre capacité à conserver les bonnes preuves. Chaque minute compte, non pour « annuler » magiquement une transaction blockchain, mais pour limiter les dégâts, protéger vos comptes et donner aux enquêteurs des éléments exploitables.
La règle est simple : ne versez plus un euro, ne communiquez plus aucune information et ne faites confiance à aucune personne qui vous promet une récupération garantie. Une arnaque crypto peut prendre la forme d’un faux site de trading, d’une usurpation de conseiller, d’un vol de portefeuille, d’un chantage, d’une romance scam ou d’un faux support technique. Le scénario change, mais les premières mesures restent les mêmes.
Victime d’arnaque crypto : que faire dans la première heure ?
Commencez par interrompre tout contact avec l’escroc. Ne négociez pas, ne cherchez pas à le convaincre et ne lui annoncez pas que vous allez porter plainte. S’il vous a demandé une « taxe », des frais de déblocage, une commission de retrait ou un dépôt supplémentaire pour récupérer vos fonds, c’est presque certainement une extension de l’arnaque initiale.
Si vous avez encore accès à votre compte sur une plateforme d’échange, modifiez immédiatement le mot de passe depuis un appareil fiable. Activez ou réinitialisez l’authentification à deux facteurs avec une application dédiée, plutôt qu’avec des SMS lorsque c’est possible. Déconnectez les sessions inconnues et retirez les appareils non reconnus.
Si vous avez installé une application à la demande d’un interlocuteur – outil de prise en main à distance, extension de navigateur, application de portefeuille inconnue – coupez la connexion de l’appareil et faites-le examiner. N’utilisez pas cet appareil pour modifier vos mots de passe ni pour accéder à votre banque. Un pirate peut avoir capturé vos identifiants, votre phrase de récupération ou vos codes temporaires.
Ne touchez pas à votre portefeuille au hasard
Un portefeuille auto-hébergé compromis demande une réponse différente d’un compte sur une plateforme centralisée. Si votre phrase de récupération a été saisie sur un faux site, photographiée, envoyée par message ou montrée à distance, considérez-la comme volée. Créez un nouveau portefeuille depuis un appareil sain et transférez les actifs restants vers cette nouvelle adresse, si vous maîtrisez la procédure.
En revanche, ne signez pas de transaction incompréhensible et ne connectez pas votre portefeuille à des sites présentés comme des outils de récupération. Certains escrocs utilisent de faux contrats intelligents ou de fausses validations pour vider ce qu’il reste. Une signature peut suffire à accorder des autorisations dangereuses.
Figez les preuves avant qu’elles disparaissent
Les messages sont parfois supprimés, les sites ferment et les profils changent de nom. Prenez des captures d’écran complètes des conversations, annonces, profils, e-mails et pages de la plateforme. Conservez aussi les adresses e-mail, numéros de téléphone, noms d’utilisateur, URL, identifiants de comptes et toute promesse de rendement ou de remboursement.
Pour les transferts, gardez le hash de transaction, l’adresse d’envoi, l’adresse de réception, le réseau utilisé, la date, l’heure, le montant et le type d’actif. Téléchargez les relevés de votre plateforme et de votre banque. Rédigez ensuite une chronologie précise : premier contact, méthode employée, sommes versées, personnes impliquées et actions réalisées. Ce document vous fera gagner un temps précieux auprès de la banque, de la plateforme et des autorités.
Alerter les bons interlocuteurs, dans le bon ordre
Une transaction crypto confirmée est généralement irréversible. Cela ne signifie pas qu’il ne faut rien faire. Le gel éventuel de fonds dépend notamment de la rapidité du signalement, du passage des actifs vers une plateforme identifiable et de la coopération des services concernés.
Prévenez d’abord la plateforme d’échange utilisée pour acheter ou envoyer les cryptomonnaies. Utilisez exclusivement son canal officiel, jamais un numéro trouvé dans une publicité ou sur un réseau social. Demandez l’ouverture d’un dossier fraude, la sécurisation du compte, l’examen des connexions et, si les fonds ont transité chez elle, le signalement des adresses concernées.
Si le paiement est passé par carte, virement ou prélèvement, contactez sans délai votre banque ou l’établissement de paiement. Expliquez clairement qu’il s’agit d’une fraude, indiquez les références des opérations et demandez quelles mesures sont encore possibles. Selon le moyen de paiement et le moment du signalement, une opposition, un rappel de virement ou un examen de l’opération peut être envisagé. Il n’existe toutefois aucune garantie : un virement validé par son titulaire n’est pas traité comme une carte utilisée frauduleusement.
Déposez plainte auprès de la police ou de la gendarmerie avec votre dossier de preuves. En France, vous pouvez également signaler les contenus, sites ou profils frauduleux par les dispositifs officiels adaptés, notamment PHAROS pour certains contenus en ligne. Si l’arnaque concerne un faux investissement, conservez les avertissements et coordonnées de la société prétendument impliquée : l’usurpation d’une entreprise réelle est fréquente.
Identifier le type d’arnaque pour éviter une nouvelle perte
Le faux investissement se reconnaît souvent à un tableau de bord montrant des gains spectaculaires, mais empêchant tout retrait sans paiement préalable. Les chiffres affichés ne prouvent rien : ils peuvent être entièrement fabriqués. Un vrai acteur financier ne demande pas de verser davantage pour libérer votre propre argent.
Dans le cas d’un faux support, l’escroc prétend aider à récupérer un compte ou à résoudre un problème technique. Il demande ensuite une phrase de récupération, un code de connexion, un partage d’écran ou l’installation d’un logiciel. Aucun service sérieux n’a besoin de votre phrase secrète de portefeuille. Cette phrase donne le contrôle total des actifs.
L’arnaque sentimentale, elle, s’installe plus lentement. Une relation de confiance est créée avant que la crypto n’apparaisse comme une opportunité ou une urgence. Ne laissez pas la honte vous isoler : ces manipulations sont structurées et peuvent viser des personnes prudentes, instruites et habituées au numérique.
Attention aux faux récupérateurs de crypto
Après une perte, votre nom ou vos coordonnées peuvent circuler dans des listes de victimes. Vous serez alors une cible idéale pour une seconde escroquerie, appelée parfois « recovery scam ». Un individu affirme avoir localisé vos fonds, piraté le portefeuille de l’escroc, travaillé avec une autorité ou obtenu un accès interne à une plateforme. Puis il réclame des frais d’enquête, une clé, une taxe ou un paiement en crypto avant restitution.
Méfiez-vous particulièrement des promesses catégoriques : « récupération garantie », « fonds bloqués mais accessibles », « intervention confidentielle en 24 heures » ou « paiement uniquement après déblocage ». Le traçage blockchain peut aider à documenter le parcours de fonds et à établir des liens entre adresses, mais il ne permet pas de reprendre des cryptomonnaies par magie. Seules des démarches légales, la coopération d’intermédiaires identifiés et, parfois, une enquête peuvent créer une possibilité de gel ou de restitution.
Un professionnel légitime doit expliquer ce qu’il peut faire, ce qu’il ne peut pas garantir, les données nécessaires et le cadre de son intervention. Il ne vous demandera jamais votre phrase de récupération, vos codes à usage unique ou l’accès à distance à votre téléphone sans raison claire et vérifiable.
Protégez aussi votre identité numérique
Une arnaque crypto n’est pas toujours limitée à l’argent envoyé. Si vous avez partagé une pièce d’identité, un justificatif de domicile, une carte bancaire ou des identifiants, surveillez vos comptes pendant les semaines suivantes. Modifiez les mots de passe réutilisés, en priorité pour votre messagerie principale, votre banque, vos réseaux sociaux et vos plateformes crypto.
Vérifiez les règles de transfert automatique dans votre boîte e-mail, les appareils connectés et les méthodes de récupération de compte. Un pirate qui contrôle votre messagerie peut réinitialiser d’autres accès sans attirer immédiatement l’attention. Si vous soupçonnez une fraude au numéro de téléphone ou une perte soudaine de réseau, contactez votre opérateur : un SIM swapping peut contourner une authentification par SMS.
Ne supprimez pas vos échanges avant d’avoir sauvegardé les éléments utiles. Même une adresse de portefeuille, un pseudonyme Telegram ou une capture partielle peut devenir un indice lorsqu’il est recoupé avec d’autres dossiers. Gardez une copie de votre chronologie hors ligne et transmettez uniquement les pièces nécessaires aux interlocuteurs officiels.
La priorité n’est pas de courir après l’escroc à tout prix. Reprenez d’abord le contrôle de vos accès, bloquez la prochaine perte et construisez un dossier propre. C’est cette discipline, malgré l’urgence, qui transforme une situation confuse en démarches réellement utiles.
