Arnaques, piratages et fraudes liés aux crypto-monnaies

• Les escroqueries exploitent l’enthousiasme suscité par la crypto, en utilisant des techniques telles que les fausses récompenses, les escroqueries sentimentales et le phishing pour tromper les particuliers et les entreprises afin de leur faire céder des actifs ou des informations sensibles.

• La fraude liée aux crypto-monnaies recourt à des méthodes de vol et de manipulation plus directes, notamment les systèmes de Ponzi et les fausses plateformes ou applications de trading.

• Les piratages ciblent les vulnérabilités des plateformes d’échange, des portefeuilles et des smart contracts, et peuvent entraîner des pertes financières importantes qui compromettent la sécurité et la confiance dans l’écosystème crypto au sens large.

Le marché de la crypto connaît une croissance rapide, attirant de nouvelles technologies et de nouveaux utilisateurs. Bien qu’il s’agisse d’une période passionnante pour participer à cette industrie en constante évolution, sa croissance rapide et ses nombreuses technologies nouvelles et non éprouvées en font une cible attrayante pour les acteurs malveillants.

Les escrocs, les pirates informatiques et les fraudeurs emploient des techniques allant de simples tentatives de phishing à des opérations de piratage complexes ciblant les plateformes d’échange et les portefeuilles.

Comprendre les risques et apprendre à vous protéger est essentiel pour toute personne impliquée dans le marché de la crypto.

Une escroquerie consiste à tromper quelqu’un pour lui faire donner son argent ou ses informations sensibles. Les escrocs utilisent diverses tactiques pour exploiter l’enthousiasme et la complexité qui entourent les crypto-monnaies. Ils font souvent de fausses promesses de rendements élevés ou se font passer pour des entités dignes de confiance.

Ces pratiques trompeuses ont évolué parallèlement au marché de la crypto, adoptant des méthodes de plus en plus sophistiquées pour exploiter les nouveaux venus comme les investisseurs expérimentés.

Bien qu’il existe de nombreux types d’escroqueries liées à la crypto, voici quelques-unes des plus courantes auxquelles les utilisateurs de crypto sont susceptibles d’être confrontés :

• Escroqueries à l’investissement : Ces escroqueries attirent les investisseurs en leur promettant des rendements élevés. La Federal Trade Commission (FTC) rapporte que plus de 575 millions de dollars ont été perdus dans des escroqueries à l’investissement en crypto depuis 2021​​.
• Escroqueries sentimentales : Les cybercriminels utilisent des plateformes de rencontre pour nouer des relations et convaincre leurs victimes de leur envoyer des crypto-monnaies ou d’investir dans de fausses opportunités liées à la crypto. Le FBI a signalé que 19 050 victimes avaient déclaré des pertes de 739 millions de dollars dues à des escroqueries sentimentales en 2022 seulement.
• Escroqueries par phishing : Les escrocs pratiquant le phishing utilisent des e-mails ou de faux sites web pour inciter les gens à divulguer leurs informations personnelles ou leurs crypto-actifs. Ils imitent souvent des entreprises légitimes, telles que des dApps et des plateformes d’échange, pour paraître plus convaincants​​.
• Fausses récompenses en crypto : Les escrocs peuvent proposer des rendements attrayants sur investissement, en promettant par exemple de doubler toute cryptomonnaie envoyée vers leur portefeuille, puis conserver les fonds à la place. Ces escroqueries utilisent généralement les réseaux sociaux ou des publicités payantes pour atteindre leurs victimes potentielles​​.
• Usurpation d’identité et escroqueries gouvernementales : Les escrocs usurpant une identité prétendent représenter des entreprises connues ou des organismes gouvernementaux, en affirmant qu’un problème peut être résolu en payant en crypto.
• Escroqueries à l’emploi : Les escrocs se font passer pour des entreprises de crypto légitimes proposant des emplois de rêve, une grande flexibilité en télétravail, une rémunération élevée et des opportunités « exclusives ». Une fois que vous êtes ferré, ils peuvent vous demander les informations de votre portefeuille, des dépôts de crypto-actifs pour du « matériel » ou vous piéger afin que vous déplaciez des fonds pour leur compte.

Se protéger contre les escroqueries liées aux crypto-monnaies implique de faire preuve de vigilance, de s’informer et d’utiliser des services réputés.

Voici quelques mesures pratiques et exemples qui peuvent vous aider à rester en sécurité.

• Utilisez des portefeuilles et des plateformes d’échange réputés : optez pour des portefeuilles et des plateformes d’échange de crypto-monnaies connus et largement utilisés, comme MetaMask, Kraken et Uniswap. Ces plateformes disposent de mesures de sécurité strictes et ont fait leurs preuves en matière de fiabilité.
• Vérifiez l’authenticité : avant d’utiliser un service de crypto-monnaie, vérifiez son authenticité. Pour les sites web, assurez-vous que l’URL commence par "https://" et recherchez un cadenas dans la barre d’adresse, indiquant une connexion sécurisée. Pour les applications, téléchargez-les uniquement depuis les boutiques d’applications officielles comme Google Play ou l’Apple App Store, et consultez les avis et les évaluations.
• Activez l’authentification à deux facteurs (2FA) : lorsque cela est possible, activez la 2FA sur vos comptes de crypto-monnaies. Cela ajoute un niveau de sécurité supplémentaire et complique l’accès des utilisateurs non autorisés, même s’ils disposent de votre mot de passe.
• Méfiez-vous des offres non sollicitées : si vous recevez une offre inattendue, surtout si elle promet des bénéfices rapides ou exige une action urgente, il pourrait bien s’agir d’une escroquerie. Les entreprises légitimes exercent rarement ce type de pression sur leurs clients.
• Renseignez-vous avant d’investir : des ressources comme CoinMarketCap, DeFiLlama ou Token Terminal peuvent être utiles pour vous renseigner sur les crypto-monnaies, leur position sur le marché et des indicateurs importants comme la valeur totale bloquée (TVL). Pour les acheteurs potentiels, il est important de vérifier la légitimité du projet en lisant son livre blanc, en examinant le parcours de son équipe et en consultant les avis de la communauté sur Twitter (X) ou Discord.
• Ne communiquez jamais vos informations personnelles : ne divulguez jamais d’informations personnelles, telles que vos clés privées ou vos informations d’identification, à des inconnus. Les entités légitimes ne vous demanderont jamais vos clés privées ni vos mots de passe.
• Informez-vous : tenez-vous au courant des techniques d’escroquerie courantes en suivant l’actualité des crypto-monnaies sur des plateformes comme CoinDesk ou Cointelegraph. Le savoir est une force, et connaître les dernières tendances en matière d’escroquerie peut vous aider à les éviter.

En suivant ces recommandations, vous pouvez réduire considérablement le risque d’être victime d’une escroquerie liée aux crypto-monnaies. Prenez le temps de tout vérifier et prenez des décisions éclairées en vous appuyant sur des recherches approfondies.

La prise de contrôle d’un compte, ou ATO (souvent appelée un “piratage”), est une forme de cybercriminalité qui se produit lorsqu’un acteur malveillant (ou “attaquant”) parvient à prendre le contrôle du compte en ligne d’un utilisateur légitime. Il peut s’agir d’un compte de messagerie, d’un compte bancaire en ligne ou de comptes sur les réseaux sociaux. 

L’IA joue récemment un rôle important dans les prises de contrôle de comptes, notamment dans le cadre de campagnes de phishing. En 2024, environ 73% des e-mails de phishing présentaient une forme d’utilisation de l’IA lors de leur analyse ; ce chiffre atteignait presque 91% lorsque les e-mails étaient examinés plus attentivement afin de détecter de petites différences pourtant significatives, comme l’objet, le modèle ou le contenu.

À mesure que les logiciels liés à la blockchain et aux crypto-monnaies évoluent, les techniques de piratage évoluent elles aussi. Voici toutefois quelques-unes des plus courantes.

• Piratage d’une plateforme d’échange : cible les plateformes d’échange de crypto-monnaies afin d’accéder aux fonds des utilisateurs et à des données sensibles. La sécurité des plateformes d’échange de crypto-monnaies étant devenue plus robuste au fil des ans, ces piratages sont moins fréquents, mais ils existent toujours. 
• Piratage d’un appareil personnel : exploite les vulnérabilités des smartphones ou des ordinateurs pour accéder aux portefeuilles ou aux comptes de crypto-monnaies.
• Piratage d’une messagerie électronique : utilise le phishing ou un logiciel malveillant pour détourner des comptes de messagerie et réinitialiser des mots de passe afin d’obtenir un accès non autorisé aux actifs de crypto-monnaies.
• Piratage d’un smart contract : consiste à exploiter des failles dans le code d’un projet pour détourner des fonds ou manipuler les prix.

• Utilisez des portefeuilles matériels : Pour stocker d’importantes quantités de cryptomonnaie, les portefeuilles matériels ou de stockage hors ligne tels que Ledger et Trezor offrent un niveau de sécurité supplémentaire en conservant les clés privées hors ligne.
• Activez la 2FA : Utilisez toujours la 2FA sur les plateformes d’échange et les portefeuilles lorsque cela est possible, afin d’ajouter un niveau de sécurité supplémentaire au-delà du simple mot de passe.
• Soyez prudent avec les smart contracts : Lorsque vous investissez dans des projets DeFi, renseignez-vous sur leurs audits de sécurité et leurs antécédents. Recherchez les projets ayant fait l’objet d’audits de sécurité approfondis réalisés par des entreprises réputées comme Quantstamp.
• Restez informé : Tenez-vous au courant des dernières pratiques de sécurité et des vulnérabilités potentielles. Suivez les chercheurs en sécurité et les entreprises d’audit telles que Hacken ou Trail of Bits. Ces entreprises sont en première ligne dans le domaine de la sécurité des crypto-monnaies et peuvent fournir des avertissements précoces concernant de nouveaux types d’attaques et de vulnérabilités.

Sécurisez votre adresse e-mail : De nombreux piratages de crypto-monnaies commencent par une compromission d’adresse e-mail. Utilisez une adresse e-mail dédiée et sécurisée pour vos transactions en crypto-monnaies, et ne partagez jamais le mot de passe de votre adresse e-mail.

La fraude implique des pratiques trompeuses utilisées par des acteurs malveillants pour voler directement de l’argent ou des informations à des particuliers ou à des organisations. Contrairement aux escroqueries, qui peuvent impliquer la persuasion, la fraude repose davantage sur le vol et la manipulation à l’insu de la victime et sans son consentement.

La fraude liée aux crypto-monnaies est devenue une préoccupation croissante avec l’augmentation de l’adoption des crypto-monnaies. Les fraudeurs exploitent la nature anonyme et décentralisée de la technologie blockchain pour commettre différents types de fraudes, qu’il s’agisse de sites Web faisant la promotion de faux jetons ou d’NFT, ou de systèmes de Ponzi sophistiqués.

• Systèmes de Ponzi : Les systèmes de Ponzi promettent aux investisseurs des rendements élevés avec peu ou pas de risques. Ces rendements sont en réalité payés avec le capital de nouveaux investisseurs, et non avec les bénéfices générés par les investissements supposés. Tant que de nouveaux investisseurs apportent des fonds, l’organisateur du système de Ponzi peut utiliser leurs fonds pour rémunérer les investisseurs précédents et permettre au système de perdurer. Cependant, lorsque l’afflux de nouveaux fonds s’arrête, ces systèmes s’effondrent souvent, entraînant des pertes importantes pour les investisseurs concernés.
• Systèmes pyramidaux : À l’instar des systèmes de Ponzi, les systèmes pyramidaux reposent sur le recrutement de nouveaux membres pour générer des rendements pour les personnes situées plus haut dans la structure. Les participants doivent souvent payer des frais initiaux et se voient promettre des revenus s’ils recrutent d’autres personnes dans le système. Le système repose sur une croissance continue pour se maintenir, mais finit inévitablement par échouer lorsqu’il devient impossible de recruter de nouveaux membres, entraînant l’effondrement de la pyramide et laissant les nouveaux arrivants supporter les pertes.
• Manipulation du marché (pump and dump) : Des groupes gonflent artificiellement le cours d’une cryptomonnaie pour attirer les investisseurs, puis vendent leurs positions lorsque le cours atteint son sommet, faisant chuter sa valeur et laissant les nouveaux investisseurs avec des jetons sans valeur.

• Utilisez des plateformes fiables : Utilisez des plateformes bien établies pour le trading et pour investir. Cela implique de procéder à vos propres vérifications et recherches approfondies afin d’identifier les plateformes réputées.
• Vérifiez les détails du projet : Pour les préventes de tokens et les cotations, examinez attentivement le livre blanc, les antécédents de l’équipe et la feuille de route du projet. Les projets légitimes ont généralement des objectifs transparents et un plan clair et réalisable pour les atteindre.
• Surveillez les avis de la communauté : Des plateformes comme Discord, Telegram et Twitter (X) hébergent des communautés où les utilisateurs partagent leurs expériences et des avertissements concernant les activités frauduleuses.
• Soyez prudent avec vos informations personnelles : Ne partagez jamais vos clés privées. Les entreprises légitimes ne vous demanderont pas ces informations. Avant de saisir des informations personnelles sensibles, vérifiez attentivement que vous êtes bien sur un site légitime. Enregistrer des liens dans vos favoris est un excellent moyen de vous assurer que vous n’êtes pas sur une page frauduleuse.

En restant informé et prudent, vous pouvez naviguer plus sereinement sur le marché des crypto-monnaies et réduire le risque d’être victime d’une fraude. N’oubliez pas que si une opportunité d’investissement semble trop belle pour être vraie et promet des rendements élevés avec peu ou pas de risque, il s’agit probablement d’un signe de fraude. 

Effectuez vos propres vérifications et donnez la priorité à la sécurité afin de protéger vos actifs.

L’approche proactive de Kraken en matière de sécurité, associée à son engagement en faveur de la formation des clients, établit une référence dans le secteur et offre une plateforme sécurisée pour le trading d’actifs numériques.

Créez gratuitement un compte dès aujourd’hui !