Les arnaques Bitcoin à éviter, et comment les repérer en quelques secondes

Les paiements en bitcoins ne peuvent pas être annulés. Pas de banque à appeler, pas de remboursement. C’est pour cela que les escrocs l’adorent, et c’est pour cela que la meilleure protection est de repérer la ruse avant d’agir.

La bonne nouvelle : presque toutes les arnaques utilisent les mêmes quelques ruses. Apprenez-les une fois et vous les reconnaîtrez partout.

Nous ne vous demanderons jamais vos mots de récupération, votre sauvegarde ou votre mot de passe. Aucun interlocuteur honnête ne le fera jamais.

Les trois règles d’or

1. Ne communiquez jamais vos mots de récupération. Ni au support, ni à un ami, ni à un site web. Aucune société honnête n’en a besoin, jamais.
2. Personne ne donne de bitcoins gratuits. Si quelqu’un promet de doubler, de multiplier ou de « débloquer » vos bitcoins, c’est une arnaque.
3. La pression, c’est le signal d’arrêt. « Agissez maintenant », « votre compte va être bloqué », « dernière chance » : ralentissez et vérifiez par un canal que vous avez trouvé vous-même.

Si vous ne retenez que cette partie, vous éviterez la plupart des arnaques.

Les arnaques les plus courantes

1. Le faux support

Vous posez une question en ligne, ou cherchez de l’aide, et quelqu’un « du support » vous contacte. Il est aimable et rapide. Tôt ou tard, il vous demande vos mots de récupération, vous demande de « synchroniser » ou de « valider » votre portefeuille sur un site web, ou d’installer une application de prise de contrôle à distance.

Comment la repérer : un vrai support ne vous contacte jamais en premier dans les commentaires ou en message privé, et ne demande jamais vos mots. Que faire : utilisez uniquement les liens d’assistance du site officiel de la société, dont vous avez tapé l’adresse vous-même.

2. Les services de « récupération »

Après un piratage ou un portefeuille perdu, des gens proposent de récupérer vos bitcoins contre rémunération. Certains prétendent même être avocats, enquêteurs ou policiers.

Comment la repérer : ils demandent de l’argent à l’avance, ou vos mots. Personne ne peut annuler un paiement en bitcoins. Que faire : ignorez-les. Signalez vous-même les pertes réelles à la police (voir plus bas).

3. Les cadeaux et le « doublement »

« Envoyez 0,1 BTC, recevez 0,2 BTC. » Souvent avec une fausse vidéo ou un faux compte d’une personnalité connue.

Comment la repérer : vous devez envoyer d’abord. Que faire : n’envoyez jamais rien. Signalez le compte à la plateforme.

4. Fausses applications, faux sites et fausses publicités

Une application de portefeuille ou un site de plateforme qui a l’air vrai, mais ne l’est pas. Ils apparaissent souvent en haut des résultats de recherche sous forme de publicités, ou arrivent par des liens dans des e-mails et des messages.

Comment la repérer : l’adresse est légèrement différente, l’application a peu d’avis ou un autre nom de développeur, ou elle demande vos mots de récupération dès la première utilisation. Que faire : tapez les adresses vous-même, enregistrez-les en favoris, et installez les portefeuilles uniquement depuis la boutique d’applications officielle ou le site du fabricant.

5. E-mails et SMS d’hameçonnage

« Connexion inhabituelle détectée », « vérifiez votre portefeuille », « votre retrait est en attente ». Le lien mène à une copie d’une vraie page de connexion.

Comment la repérer : l’urgence plus un lien. Que faire : ne cliquez pas. Ouvrez l’application ou tapez vous-même l’adresse du site et vérifiez là-bas.

6. Les adresses remplacées

Un logiciel malveillant sur votre ordinateur remplace discrètement une adresse Bitcoin que vous copiez par celle du voleur. Une autre ruse vous envoie de minuscules paiements depuis une adresse qui ressemble presque à une que vous avez déjà utilisée, en espérant que vous la copierez plus tard depuis votre historique.

Comment la repérer : comparez à chaque fois les 6 premiers et les 6 derniers caractères, et sur un portefeuille matériel, vérifiez l’adresse sur l’écran de l’appareil. Que faire : ne copiez jamais d’adresses depuis votre historique de transactions. Demandez à chaque fois une nouvelle adresse au portefeuille du destinataire.

7. Les arnaques à l’investissement et sentimentales

Un nouvel ami en ligne, ou un « mentor » dans un groupe, vous montre une plateforme de trading extraordinaire. Votre solde grimpe à l’écran, alors vous investissez davantage. Quand vous voulez retirer, il y a d’abord des « taxes » ou des « frais » à payer. L’argent n’a jamais vraiment existé.

Comment la repérer : des rendements garantis, une plateforme dont vous n’avez jamais entendu parler, et quelqu’un que vous n’avez rencontré qu’en ligne qui vous guide. Que faire : arrêtez d’envoyer de l’argent. Parlez-en à une personne de confiance, hors ligne, avant d’aller plus loin.

8. Portefeuilles matériels trafiqués ou d’occasion

Un appareil acheté sur une place de marché, ou qui arrive déjà configuré, ou avec une carte de récupération déjà remplie.

Comment la repérer : des scellés brisés, un appareil qui ne vous demande pas de créer de nouvelles clés, ou des mots fournis dans la boîte. Que faire : achetez uniquement chez le fabricant ou un revendeur agréé. Créez toujours vous-même de nouvelles clés à la première utilisation.

Les signaux d’alerte qu’elles ont toutes en commun

• On vous demande vos mots de récupération ou votre sauvegarde.
• On veut que vous envoyiez d’abord pour recevoir plus.
• On crée de l’urgence ou de la peur.
• C’est l’autre personne qui vous a contacté en premier.
• On vous promet des profits garantis.
• On veut que vous installiez quelque chose ou que vous cliquiez sur un lien.

Un seul signal suffit pour s’arrêter et vérifier.

Si le mal est déjà fait

1. Arrêtez d’envoyer de l’argent, quoi qu’on vous dise sur des frais, des taxes ou un déblocage.
2. Si vos mots de récupération ont pu être vus, déplacez immédiatement les bitcoins restants vers un nouveau portefeuille avec de nouveaux mots.
3. Changez vos mots de passe sur votre plateforme et votre messagerie, et activez la double authentification avec une application plutôt que par SMS.
4. Notez tout : adresses, identifiants de transaction, noms d’utilisateur, sites web, messages et dates.
5. Signalez-le à la police ou à la gendarmerie de votre pays (en Irlande, An Garda Síochána), à votre plateforme d’échange et à la plateforme où vous avez rencontré l’escroc.
6. Ignorez quiconque propose de récupérer vos fonds. C’est la prochaine arnaque.

Se faire arnaquer n’est pas une question de bêtise. Ces gens le font à plein temps et sont très doués. Signaler aide à protéger la prochaine victime.

Liste de contrôle rapide

• ☐ Je ne communique jamais mes mots de récupération, à personne
• ☐ Je tape moi-même les adresses des sites ou j’utilise mes favoris
• ☐ J’installe les portefeuilles uniquement depuis des sources officielles
• ☐ Je vérifie les 6 premiers et 6 derniers caractères de chaque adresse
• ☐ Je n’envoie jamais d’argent pour en recevoir plus
• ☐ Quand quelqu’un me presse, je m’arrête et je vérifie

Ce guide contient des informations générales sur la façon de garder vos propres bitcoins en sécurité. Ce n’est pas un conseil financier, juridique ou en investissement, et nous ne disons à personne s’il faut acheter ou vendre.