Récupération de cryptomonnaies : attention aux fausses promesses des cyberdétectives

Les victimes de fraudes aux cryptomonnaies face aux promesses de récupération

Les escroqueries aux cryptomonnaies provoquent parfois des pertes financières considérables. Faux investissements en bitcoins, plateformes de trading frauduleuses, détournements de portefeuilles numériques, fausses opportunités Web3 ou escroqueries sentimentales utilisant les crypto-actifs : les méthodes employées par les cybercriminels sont nombreuses.

Après avoir découvert la fraude, les victimes recherchent naturellement des solutions pour retrouver leur argent. Elles peuvent alors rencontrer des annonces commerciales proposant les services d'un cyber détective privé, d'un expert blockchain ou d'un spécialiste de la récupération de cryptomonnaies.

Ces offres mettent généralement en avant des compétences techniques : analyse des transactions blockchain, traçage des flux financiers, crypto intelligence, investigation OSINT, analyse du Dark Web, digital forensics ou identification des portefeuilles impliqués dans une fraude.

Ces spécialités correspondent à de véritables domaines d'investigation numérique. Cependant, leur utilisation ne signifie pas qu'un professionnel possède la capacité de récupérer les fonds détournés.

Il est donc indispensable de distinguer l'analyse technique d'une fraude, la recherche d'éléments susceptibles d'identifier ses auteurs et la récupération effective des actifs. Ce sont trois opérations différentes, qui ne relèvent pas des mêmes compétences ni des mêmes pouvoirs.

Tracer des bitcoins ne signifie pas pouvoir les récupérer

Certaines blockchains publiques, notamment celle de Bitcoin, permettent de consulter les transactions enregistrées sur leur réseau. Des outils spécialisés peuvent analyser les mouvements entre différentes adresses, représenter les flux financiers et rechercher des correspondances avec des portefeuilles déjà documentés.

Cette activité est généralement appelée blockchain analysis, on-chain investigation ou crypto tracing.

Un enquêteur spécialisé peut ainsi tenter de déterminer si des crypto-actifs ont transité entre plusieurs portefeuilles, s'ils ont été envoyés vers des plateformes d'échange connues ou s'ils ont été déplacés au moyen de services destinés à compliquer leur traçabilité.

Toutefois, une transaction visible sur une blockchain ne révèle pas nécessairement l'identité civile du propriétaire du portefeuille. Une adresse blockchain est un identifiant technique, et non une preuve directe de l'identité de la personne qui contrôle les fonds.

Les analyses de regroupement d'adresses, les corrélations entre transactions et les rapprochements entre portefeuilles peuvent également comporter des incertitudes. Ils doivent être interprétés avec prudence et ne peuvent pas toujours établir une attribution certaine.

Surtout, identifier l'adresse vers laquelle des cryptomonnaies ont été transférées ne permet pas de reprendre le contrôle de cette adresse.

Une transaction définitivement confirmée sur une blockchain ne peut généralement pas être annulée par un analyste, un détective privé ou un logiciel OSINT. La possession d'un outil d'analyse blockchain ne confère aucun pouvoir de saisie sur les portefeuilles examinés.

Un expert blockchain ne possède aucun pouvoir judiciaire de saisie

Certaines annonces peuvent laisser penser qu'un enquêteur privé spécialisé dans les cryptomonnaies serait capable de bloquer un portefeuille, de récupérer des bitcoins ou de contraindre une plateforme à restituer des fonds.

Cette présentation mérite une grande prudence.

Un consultant informatique, un expert blockchain ou un détective privé ne dispose pas, du seul fait de sa qualification professionnelle, du pouvoir de saisir des crypto-actifs appartenant à un tiers.

En France, lorsqu'une escroquerie a été commise, les mesures coercitives nécessaires à une enquête pénale et à la saisie éventuelle des avoirs relèvent des autorités compétentes, dans les conditions prévues par la loi.

Un professionnel privé peut éventuellement contribuer à documenter les transactions, à rechercher des informations accessibles légalement, à préparer des éléments techniques ou à assister un avocat dans la compréhension des mécanismes informatiques.

En revanche, il ne peut pas se substituer aux services d'enquête judiciaire, ordonner le gel d'actifs détenus par un tiers ou garantir leur restitution.

Lorsqu'une récupération exige la saisie d'avoirs ou une mesure imposée à un tiers, elle dépend des autorités et des procédures légalement compétentes, notamment judiciaires. Aucun prestataire privé ne peut garantir cette issue.

Il existe également des démarches non judiciaires, par exemple auprès d'une plateforme d'échange ou d'un établissement financier, lorsque leurs procédures permettent encore une intervention. Leur succès dépend cependant des circonstances et ne constitue jamais un droit automatique au remboursement.

L'arnaque après l'arnaque : les faux services de récupération de cryptomonnaies

Les victimes de cybercriminalité peuvent être exposées à une deuxième escroquerie lorsqu'elles recherchent de l'aide pour récupérer des fonds déjà perdus.

Ce phénomène est connu sous le nom de recovery room scam, ou escroquerie à la récupération de fonds.

Après une fraude initiale, un nouvel interlocuteur peut contacter la victime en affirmant représenter une société de récupération de cryptomonnaies, un cabinet juridique, un service antifraude ou une autorité financière.

L'interlocuteur prétend parfois que les bitcoins ont été localisés, qu'un portefeuille contenant les fonds a été identifié ou qu'une procédure de restitution est déjà engagée.

Il réclame ensuite une somme supplémentaire : frais d'enquête, commission de déblocage, taxes fictives, frais administratifs, vérification d'identité ou paiement supposément nécessaire au transfert des cryptomonnaies.

La victime risque alors de perdre une nouvelle somme sans récupérer les fonds de la première escroquerie.

L'Autorité des marchés financiers (AMF) a publié plusieurs avertissements concernant ces pratiques, notamment lorsque des fraudeurs usurpent l'identité d'autorités publiques ou se présentent comme des spécialistes capables de récupérer des crypto-actifs directement sur la blockchain.

Une personne ayant déjà subi une escroquerie doit donc se méfier particulièrement des interlocuteurs qui la contactent spontanément pour annoncer que ses fonds ont été retrouvés.

Attention aux annonces utilisant l'expression « cyber détective privé et expert blockchain »

Une annonce indiquant proposer une assistance aux victimes de fraudes aux cryptomonnaies par un « cyber détective privé et expert blockchain » peut correspondre à une véritable prestation d'analyse informatique.

Le seul emploi de cette expression ne démontre pas l'existence d'une escroquerie. Des professionnels compétents proposent des services licites d'analyse de transactions, de renseignement numérique et de documentation technique.

En revanche, certaines présentations commerciales peuvent entretenir une ambiguïté entre la capacité d'effectuer des recherches et celle de récupérer des fonds.

L'accumulation de termes spécialisés comme « crypto intelligence », « investigation Web3 », « analyse on-chain », « Dark Web », « cyber intelligence » ou « digital forensics » peut impressionner un public qui ne maîtrise pas ces technologies.

Ces expressions décrivent des outils ou des méthodes. Elles ne constituent ni des garanties de résultat ni des autorisations permettant à un professionnel privé d'intervenir sur les avoirs d'un tiers.

Il convient également de vérifier l'identité et le statut juridique du prestataire, les qualifications réellement détenues, la nature précise de la prestation proposée et les conditions de facturation.

En France, lorsqu'une mission relève de l'activité réglementée de recherches privées, les autorisations correspondantes doivent pouvoir être vérifiées auprès du Conseil national des activités privées de sécurité (CNAPS).

Les sept signaux d'alerte d'une fausse récupération de cryptomonnaies

• Une récupération garantie : le prestataire annonce qu'il peut restituer les bitcoins ou les crypto-actifs avec certitude.
• Un portefeuille prétendument retrouvé : un interlocuteur affirme avoir localisé les fonds sans produire d'explications techniques vérifiables.
• Des frais de déblocage : le remboursement serait conditionné au paiement préalable d'une taxe, d'une commission ou de frais de transfert.
• Une intervention judiciaire annoncée sans justificatif : le prestataire prétend disposer de pouvoirs spéciaux ou agir au nom d'une autorité sans élément vérifiable.
• Des compétences techniques exagérées : des outils blockchain, OSINT ou d'intelligence artificielle sont présentés comme capables de forcer l'accès à un portefeuille.
• Une demande d'accès aux actifs : le prestataire réclame la phrase de récupération du portefeuille, les clés privées ou la validation d'une transaction suspecte.
• Une pression commerciale : le client doit payer immédiatement sous prétexte que les fonds vont disparaître ou qu'une procédure de restitution va expirer.

La présence d'un seul de ces éléments ne permet pas toujours de qualifier juridiquement une escroquerie. Elle justifie néanmoins de suspendre tout paiement et de procéder à des vérifications indépendantes.

Que peuvent réellement apporter l'OSINT et les enquêtes blockchain ?

Les technologies d'investigation numérique peuvent jouer un rôle utile dans la compréhension d'une fraude aux crypto-actifs, à condition que leurs capacités soient présentées de façon réaliste.

Documenter les transactions

L'analyse blockchain peut permettre de reconstituer une chronologie de transferts, de relever les identifiants de transactions et de visualiser certains mouvements de crypto-actifs.

Rechercher des informations publiques

Les méthodes OSINT permettent de rechercher des informations légalement accessibles concernant une plateforme de trading, un site suspect, un nom de domaine, une adresse électronique ou une infrastructure utilisée dans une fraude.

Préserver les éléments techniques

Les outils de conservation numérique peuvent faciliter l'enregistrement de documents, de captures d'écran, d'adresses Internet, de dates et d'autres éléments utiles pour documenter les faits.

Préparer un dossier technique

Les informations disponibles peuvent être organisées dans un compte rendu comprenant les transactions analysées, les sources consultées, les méthodes employées, les résultats obtenus et les limites des conclusions.

Faciliter la compréhension du dossier

Un avocat, un professionnel de l'investigation autorisé ou un service d'enquête peut trouver un intérêt à disposer d'un dossier technique clair, sous réserve de vérifier la fiabilité et les conditions de collecte des éléments.

Ces possibilités sont réelles, mais leur finalité reste l'analyse et la documentation. Elles ne constituent pas un service de remboursement, de saisie ou de récupération automatique des crypto-actifs.

Que faire après une arnaque aux cryptomonnaies ?

Après avoir découvert une fraude, il est préférable de privilégier rapidement les démarches permettant de préserver les informations et de solliciter les interlocuteurs compétents.

• Conserver les identifiants des transactions, les adresses des portefeuilles, les échanges avec les fraudeurs et les justificatifs de paiement.
• Contacter rapidement la plateforme d'échange ou l'établissement financier concerné pour signaler les opérations frauduleuses et demander quelles mesures restent possibles.
• Sécuriser les comptes et les portefeuilles potentiellement compromis, sans transmettre les phrases de récupération ou les clés privées à un tiers.
• Déposer plainte auprès des services compétents et communiquer les éléments déjà disponibles.
• Consulter un avocat lorsque la situation nécessite des démarches judiciaires, notamment en présence de montants importants ou de transactions internationales.
• Vérifier l'identité, les autorisations et les conditions commerciales de tout professionnel proposant une analyse complémentaire.

Le dépôt d'une plainte ne garantit pas le remboursement, mais il permet de porter les faits à la connaissance des autorités susceptibles de conduire des investigations et, selon les circonstances, de rechercher ou de saisir certains avoirs.

La possibilité d'obtenir une indemnisation dépend notamment de l'identification des responsables, de l'existence d'avoirs récupérables, des procédures engagées et des décisions des autorités compétentes.

Cyberdétective® : des outils d'analyse, pas des promesses de récupération

La marque Cyberdétective®, historiquement associée aux activités d'Alain Stevens dans les investigations informatiques depuis 1999, accompagne aujourd'hui le développement de logiciels OSINT, d'outils d'intelligence artificielle et de systèmes d'automatisation.

Ces technologies peuvent assister certaines recherches documentaires, faciliter le classement d'informations, examiner des données techniques et préparer des comptes rendus.

Elles ne sont pas conçues pour promettre aux victimes qu'elles pourront récupérer des cryptomonnaies détournées.

Il est particulièrement important de ne pas laisser croire que l'intelligence artificielle, un moteur OSINT ou un logiciel de traçage blockchain pourrait annuler une transaction, prendre le contrôle d'un portefeuille appartenant à un fraudeur ou contraindre un tiers à restituer des fonds.

L'utilisation du nom Cyberdétective ou d'expressions proches ne doit pas servir à entretenir une confusion sur les capacités techniques des logiciels ni sur les pouvoirs juridiques de leurs utilisateurs.

Pacta Cyber Lab propose des ressources informatiques, des outils techniques, des contenus documentaires et des formations. Ces activités doivent être distinguées des enquêtes privées réglementées et des procédures de récupération d'actifs relevant des autorités compétentes.

La priorité : éviter une deuxième escroquerie

Une personne ayant perdu des cryptomonnaies peut être particulièrement vulnérable aux promesses de remboursement. Les fraudeurs le savent et peuvent utiliser cette situation pour proposer de faux services de récupération.

Le vocabulaire technique, les références à la blockchain et la présentation d'un prétendu expert en cybercriminalité ne suffisent jamais à établir le sérieux d'une offre.

Un véritable travail d'analyse doit pouvoir expliquer ce qui peut être recherché, quelles données sont disponibles, quelles conclusions sont envisageables et quelles limites techniques ou juridiques empêchent de garantir un résultat.

Retrouver la trace de cryptomonnaies ne signifie pas retrouver leur propriétaire réel. Identifier un portefeuille ne signifie pas pouvoir le saisir. Produire un rapport d'enquête ne signifie pas obtenir un remboursement.

La restitution éventuelle de fonds dépend des circonstances et des démarches légales applicables. Lorsqu'elle suppose une mesure coercitive, elle relève de l'intervention des autorités compétentes et, le cas échéant, de décisions judiciaires.

Avant de confier une nouvelle somme à un prétendu spécialiste de la récupération de cryptomonnaies, la victime doit donc vérifier la réalité de ses compétences, de ses pouvoirs et de ses engagements contractuels.

Informations officielles et prévention des fraudes

Pour obtenir des recommandations indépendantes, les victimes peuvent consulter les ressources publiées par les autorités françaises.

• AMF : les arnaques aux cryptomonnaies et les possibilités de recours
• AMF : alerte contre les faux services de récupération de fonds
• Cybermalveillance.gouv.fr : prévention et assistance aux victimes
• Service-Public.fr : démarches à effectuer en cas d'escroquerie
• CNAPS : informations sur les activités privées de sécurité réglementées

Pour découvrir l'origine de la dénomination Cyberdétective et son évolution depuis 1999, consulter également la page Cyberdétective® : histoire d'une marque consacrée à l'investigation numérique.