Escroqueries aux crypto-actifs : ce qu'il est vraiment possible de faire

Les cryptomonnaies : un marché qui attire aussi les escrocs

L'engouement pour les cryptomonnaies, également appelées crypto-actifs, a profondément transformé les possibilités d'investissement sur Internet. Le Bitcoin, l'Ethereum et des milliers d'autres actifs numériques sont désormais accessibles aux particuliers, parfois en quelques minutes depuis une application mobile.

Cette facilité d'accès s'accompagne de risques importants. Les fluctuations parfois spectaculaires des cours attirent des investisseurs espérant réaliser des bénéfices rapides, sans nécessairement comprendre les mécanismes économiques et techniques des produits proposés.

De nombreux particuliers ignorent le fonctionnement d'une blockchain, la différence entre un portefeuille personnel et un compte sur une plateforme d'échange, ou encore le caractère généralement irréversible des transactions réalisées directement sur un réseau décentralisé.

Les fraudeurs exploitent précisément cette méconnaissance. Ils utilisent des publicités trompeuses, de faux conseillers financiers, des sites de trading artificiels et des promesses de rendements exceptionnels pour convaincre leurs victimes de transférer de l'argent.

Les conséquences peuvent être considérables : pertes d'épargne, endettement, vol de crypto-actifs, usurpation d'identité, fraude à l'investissement et, dans certains cas, manipulation frauduleuse des cours de certains actifs numériques.

Les plaintes et les signalements concernant les fraudes aux placements financiers montrent que ces pratiques constituent un véritable problème de cybercriminalité. Toutefois, il faut distinguer les pertes liées à la spéculation, qui ne constituent pas nécessairement une infraction, des sommes détournées dans le cadre d'une escroquerie.

Pourquoi les particuliers sont-ils particulièrement exposés ?

Contrairement aux placements traditionnels, de nombreux services liés aux crypto-actifs donnent à leurs utilisateurs une grande autonomie technique. Cette autonomie peut devenir un facteur de vulnérabilité lorsqu'elle n'est pas accompagnée d'une compréhension suffisante des risques.

Une personne qui possède un compte bancaire sait généralement qu'elle peut contacter son établissement pour signaler une opération suspecte. Dans l'univers des cryptomonnaies, les possibilités d'intervention dépendent notamment du type de transaction, de la plateforme utilisée et de l'endroit où les actifs sont conservés.

Un investisseur débutant peut également confondre l'apparence professionnelle d'un site Internet avec sa fiabilité. Certains fraudeurs utilisent des interfaces de trading particulièrement convaincantes, comportant des graphiques, des historiques de transactions, des notifications et des soldes qui semblent augmenter chaque jour.

Pourtant, les chiffres affichés peuvent être entièrement fictifs. La victime croit posséder des bitcoins ou réaliser des bénéfices alors qu'aucun investissement réel n'a été effectué pour son compte.

Dans cette situation, il n'existe pas nécessairement de cryptomonnaies à récupérer : les sommes versées peuvent avoir été immédiatement détournées vers d'autres comptes ou converties en actifs numériques contrôlés par les escrocs.

Les principales escroqueries aux crypto-actifs

Les fausses plateformes de trading

Les fraudeurs créent des sites Internet qui imitent les plateformes d'investissement légitimes. La victime est invitée à ouvrir un compte, puis à déposer une première somme. Un conseiller prétendument spécialisé l'accompagne dans ses opérations et lui présente des résultats encourageants.

Lorsque l'investisseur souhaite retirer son argent, les difficultés commencent. Des taxes imprévues, des frais de vérification, des obligations de dépôt complémentaire ou des problèmes techniques sont invoqués pour retarder le remboursement.

Le site peut finalement disparaître, tandis que les interlocuteurs deviennent injoignables.

Les faux investissements à rendement garanti

Certaines offres promettent des gains élevés et réguliers grâce au Bitcoin, au trading automatisé ou à des algorithmes d'intelligence artificielle. Les fraudeurs peuvent prétendre disposer de technologies capables d'anticiper les mouvements des marchés.

En réalité, aucun système informatique ne peut garantir des profits constants sur des marchés aussi volatils.

Ces propositions peuvent dissimuler des systèmes frauduleux dans lesquels les premiers remboursements sont financés par les apports de nouveaux investisseurs, ou de simples détournements de fonds.

Les escroqueries sentimentales associées aux cryptomonnaies

Une personne rencontrée sur un réseau social ou une application de rencontres développe progressivement une relation de confiance avec la victime. Elle lui propose ensuite de découvrir une plateforme d'investissement prétendument rentable.

La dimension affective rend la manipulation particulièrement efficace. La victime peut continuer à verser de l'argent malgré les premiers signes d'anomalie.

Les vols de portefeuilles numériques

Les cybercriminels peuvent chercher à obtenir les clés privées ou la phrase de récupération d'un portefeuille, parfois appelée seed phrase. Ces informations permettent généralement de contrôler les actifs associés au portefeuille.

Les attaques peuvent prendre la forme de messages de phishing, de fausses applications, de logiciels malveillants ou de sites Web invitant l'utilisateur à autoriser une transaction dangereuse.

Une fois les actifs transférés, leur récupération peut devenir extrêmement difficile.

Les manipulations de cours et les jetons frauduleux

Certains marchés peu liquides peuvent être affectés par des opérations coordonnées destinées à provoquer une hausse artificielle des cours, avant que les organisateurs ne revendent leurs actifs.

D'autres projets reposent sur des jetons dont les mécanismes empêchent la revente ou permettent aux créateurs de retirer brutalement les liquidités. Ces pratiques sont parfois désignées par les expressions pump and dump et rug pull.

Toutes les pertes sur un jeton spéculatif ne constituent cependant pas une fraude. La qualification juridique dépend notamment des manœuvres employées, des déclarations faites aux investisseurs et des circonstances.

Que peut réellement faire une enquête informatique après une fraude ?

Lorsqu'une personne a perdu de l'argent dans une escroquerie aux crypto-actifs, une investigation numérique peut parfois contribuer à comprendre les faits et à préparer un dossier destiné aux autorités compétentes.

L'objectif raisonnable d'une telle démarche est de reconstituer les événements, préserver les éléments disponibles et rechercher les informations techniquement accessibles.

Reconstituer les opérations financières

La première étape consiste généralement à réunir les justificatifs des versements : virements bancaires, achats de cryptomonnaies, identifiants de transactions, adresses de portefeuilles et historiques disponibles sur les plateformes utilisées.

Ces informations permettent de construire une chronologie et de déterminer, lorsque les données le permettent, comment les fonds ont quitté le contrôle de la victime.

Analyser les transactions blockchain

Sur les blockchains publiques, des explorateurs spécialisés permettent de consulter certaines transactions et les mouvements entre adresses.

Des logiciels d'analyse peuvent représenter les flux, rechercher des relations entre portefeuilles et identifier certains services vers lesquels des actifs ont été transférés.

Ces travaux peuvent présenter un intérêt documentaire, notamment lorsqu'une transaction aboutit à une plateforme centralisée susceptible de détenir des informations complémentaires.

Effectuer des recherches OSINT

L'OSINT (Open Source Intelligence) consiste à rechercher et exploiter des informations provenant de sources ouvertes.

Dans le cadre d'une fraude aux cryptomonnaies, ces recherches peuvent concerner un site d'investissement, l'historique de son nom de domaine, ses anciennes pages Web, ses mentions légales, les sociétés qu'il prétend représenter ou les contenus publicitaires utilisés pour attirer les investisseurs.

Les résultats doivent être recoupés, car une identité, une adresse ou une photographie apparaissant sur un site frauduleux peut avoir été usurpée.

Analyser les documents et les communications

Les messages électroniques, les contrats, les captures d'écran, les conversations sur les messageries et les documents transmis par les fraudeurs peuvent contenir des informations utiles.

L'analyse de ces éléments peut révéler des incohérences, des documents falsifiés, des identités usurpées ou des méthodes de manipulation employées à l'encontre de la victime.

Préparer un dossier technique

Les éléments collectés peuvent être organisés dans un dossier comprenant une chronologie, les justificatifs financiers, les références blockchain, les sources documentaires et les observations techniques.

Un tel dossier peut faciliter la compréhension des faits par un avocat, un enquêteur habilité ou les autorités judiciaires. Il ne garantit cependant ni l'identification des fraudeurs ni la récupération des sommes perdues.

Les limites de l'investigation blockchain

La transparence de certaines blockchains peut donner l'impression qu'il serait relativement simple de suivre et de récupérer des crypto-actifs volés.

Cette perception est trompeuse.

Une adresse blockchain ne correspond pas nécessairement à une personne identifiée. Le contrôle d'un portefeuille peut être exercé par un individu, une société, une plateforme ou plusieurs intervenants.

Des transactions peuvent également passer par de nombreuses adresses, des protocoles décentralisés, des plateformes étrangères ou des mécanismes destinés à réduire la traçabilité.

Les opérations réalisées sur des blockchains différentes ne sont pas toujours directement comparables. Certaines cryptomonnaies intègrent par ailleurs des fonctionnalités de confidentialité qui compliquent considérablement les investigations.

Les outils d'analyse reposent parfois sur des méthodes statistiques ou heuristiques permettant de formuler des hypothèses sur les relations entre portefeuilles. Ces hypothèses ne constituent pas automatiquement des preuves de propriété ou d'identité.

Enfin, même lorsqu'un portefeuille suspect est identifié, aucun logiciel d'investigation ne permet, par sa seule analyse, d'en prendre légalement le contrôle ou d'annuler les transactions déjà confirmées.

Pourquoi la récupération des cryptomonnaies est-elle si difficile ?

Sur de nombreuses blockchains, une transaction définitivement confirmée ne peut pas être annulée par son émetteur ou par un tiers au moyen d'une simple procédure de contestation.

Cette caractéristique distingue les transferts directs de crypto-actifs de certaines opérations bancaires ou paiements par carte, pour lesquels des mécanismes de contestation ou de rappel peuvent exister.

Un expert blockchain peut éventuellement rechercher le parcours des fonds, mais il ne possède pas les clés privées des portefeuilles utilisés par les fraudeurs.

Il ne dispose pas non plus du pouvoir d'imposer un remboursement à une plateforme, de saisir un portefeuille ou de contraindre une personne inconnue à restituer les actifs.

Lorsque des fonds transitent par une plateforme centralisée identifiable, celle-ci peut parfois prendre des mesures conservatoires dans le cadre de ses obligations, de ses procédures internes ou d'une demande émanant des autorités compétentes.

Cependant, une telle intervention dépend de nombreux facteurs : rapidité du signalement, localisation des actifs, statut de la plateforme, législation applicable et existence de moyens juridiques permettant d'agir.

Le traçage informatique n'est donc pas synonyme de récupération financière.

Le remboursement des victimes : qui peut réellement intervenir ?

Il est important de distinguer les possibilités de remboursement amiable, les interventions des établissements financiers et les procédures judiciaires.

Lorsqu'un virement bancaire vient d'être effectué, la victime peut contacter immédiatement sa banque pour demander si une opération de rappel ou de blocage reste possible.

Si les fonds se trouvent encore sur une plateforme de crypto-actifs identifiable, celle-ci peut éventuellement examiner un signalement ou une demande appropriée.

En cas de litige avec un prestataire autorisé, des procédures de réclamation et, selon les conditions applicables, de médiation peuvent être envisagées.

En revanche, lorsqu'une restitution exige une saisie d'avoirs, une mesure coercitive ou l'intervention forcée d'un tiers, les démarches doivent s'inscrire dans le cadre légal applicable et relever des autorités habilitées.

La justice peut notamment intervenir dans la recherche des responsabilités, les mesures de saisie et les décisions concernant une éventuelle restitution ou indemnisation.

Cela ne signifie pas que toutes les victimes seront remboursées. Même lorsqu'une escroquerie est établie, les avoirs peuvent avoir disparu, être devenus inaccessibles ou se trouver dans une juridiction où les procédures sont particulièrement difficiles.

Aucun détective privé, consultant informatique, avocat ou expert blockchain ne peut raisonnablement garantir à l'avance l'issue favorable d'une telle procédure.

Les arnaques au remboursement : une seconde escroquerie après la première

Les personnes ayant déjà perdu de l'argent dans une fraude aux cryptomonnaies peuvent devenir les cibles de nouvelles tentatives d'escroquerie.

Ces pratiques sont appelées arnaques à la récupération de fonds, arnaques au remboursement ou recovery scams.

Le principe consiste à convaincre une victime que les sommes précédemment détournées peuvent désormais lui être restituées, moyennant le paiement de nouveaux frais.

Dans certains cas, les auteurs de cette seconde fraude sont les mêmes que ceux de la première. Dans d'autres, les coordonnées et informations concernant les victimes peuvent circuler entre différents groupes de fraudeurs.

Une personne peut ainsi recevoir, plusieurs semaines ou plusieurs mois après l'escroquerie initiale, un appel ou un message annonçant que ses bitcoins ont été retrouvés.

Le nouvel interlocuteur prétend parfois représenter une autorité publique, un service de police, une société internationale spécialisée dans la blockchain, un avocat ou un organisme de protection des investisseurs.

Il peut disposer d'informations précises sur la fraude initiale pour renforcer sa crédibilité : montant perdu, nom de la plateforme frauduleuse, adresse électronique de la victime ou date approximative des versements.

Ces renseignements ne démontrent pas que les fonds ont réellement été localisés. Ils peuvent simplement provenir d'informations déjà détenues ou échangées par des escrocs.

Les faux experts en récupération de cryptomonnaies

Certains sites Internet proposent des prestations d'enquête blockchain en affirmant pouvoir localiser les portefeuilles utilisés par les fraudeurs et obtenir le remboursement des sommes perdues.

Ils utilisent parfois des intitulés professionnels particulièrement impressionnants : expert international en cybercriminalité, spécialiste du Dark Web, cyber détective privé, enquêteur blockchain, consultant Web3 ou spécialiste en récupération d'actifs numériques.

Ces appellations ne sont pas, à elles seules, des garanties de compétence, de probité ou de capacité juridique à intervenir sur des actifs appartenant à des tiers.

Une société sérieuse peut parfaitement proposer des prestations d'analyse blockchain, de renseignement informatique ou d'assistance technique. Le problème apparaît lorsque le discours commercial laisse entendre que ces méthodes permettront nécessairement de récupérer les fonds.

Il faut notamment se méfier des professionnels qui affirment disposer d'un logiciel exclusif capable de débloquer les bitcoins, de retrouver automatiquement les clés d'un portefeuille ou de forcer l'annulation d'une transaction.

Les affirmations concernant des partenariats privilégiés avec les autorités judiciaires, les plateformes d'échange ou les réseaux blockchain doivent également être vérifiées.

Un véritable expert doit être capable d'expliquer les limites de son intervention, les informations qu'il pourra rechercher et la nature précise des documents qu'il pourra remettre.

Il doit également distinguer clairement les honoraires d'une analyse technique des sommes que la victime espère éventuellement récupérer.

Les technologies d'intelligence artificielle ne permettent pas de récupérer automatiquement des bitcoins

L'intelligence artificielle et les logiciels d'automatisation peuvent faciliter plusieurs opérations d'investigation numérique.

Ils peuvent contribuer au classement des documents, à l'extraction d'informations techniques, à l'analyse de certains historiques, à la préparation de graphiques ou à la rédaction de comptes rendus.

Des systèmes spécialisés peuvent également aider à rechercher des transactions et à identifier des relations potentielles entre des adresses blockchain.

Cependant, les capacités d'analyse d'un logiciel ne doivent pas être confondues avec les droits et pouvoirs nécessaires pour récupérer des actifs.

Un agent IA ne peut pas imposer une restitution à un portefeuille décentralisé. Il ne peut pas annuler une transaction confirmée, obtenir une clé privée inconnue ou se substituer à une autorité judiciaire.

De même, un outil qui affiche une carte des mouvements de cryptomonnaies ne prouve pas nécessairement qu'il connaît l'identité des personnes impliquées.

La sophistication technologique d'un logiciel ne constitue jamais une garantie de remboursement.

Comment reconnaître une promesse de récupération suspecte ?

Plusieurs situations doivent inciter à interrompre les échanges et à procéder à des vérifications indépendantes.

• Le prestataire garantit la restitution de tout ou partie des crypto-actifs.
• Il annonce avoir déjà retrouvé l'argent avant d'avoir étudié les documents de la victime.
• Il réclame des taxes ou des frais de déblocage à verser sur un portefeuille numérique.
• Il affirme travailler pour une autorité publique sans fournir de références vérifiables.
• Il demande les clés privées ou la phrase de récupération d'un portefeuille.
• Il prétend pouvoir annuler les transactions blockchain à l'aide d'un logiciel.
• Il refuse de préciser son identité juridique, son adresse ou les conditions de sa prestation.
• Il exerce une pression pour obtenir un paiement immédiat.
• Il présente un rapport technique comme la preuve que les fonds sont déjà récupérables.
• Il demande à la victime de ne pas contacter la police, sa banque ou un avocat.

Ces pratiques constituent des signaux d'alerte. Leur présence ne suffit pas systématiquement à établir une infraction, mais elle justifie une vigilance renforcée.

Que faire concrètement lorsqu'on découvre une escroquerie ?

La rapidité des premières démarches peut avoir une importance particulière lorsqu'un paiement vient d'être effectué ou qu'un compte a été compromis.

Arrêter immédiatement les nouveaux versements

Une victime ne doit pas envoyer de nouvelles sommes sous prétexte de payer une taxe, d'obtenir une autorisation de retrait ou de débloquer un investissement.

Contacter les établissements concernés

Il convient de signaler rapidement les opérations suspectes à sa banque, à son prestataire de paiement ou à la plateforme de crypto-actifs utilisée, selon les circonstances.

Conserver les documents disponibles

Les échanges, les adresses des sites, les identifiants des transactions, les justificatifs de paiement et les captures d'écran doivent être conservés sans modification inutile.

Sécuriser les accès informatiques

Lorsque des identifiants, des clés privées ou des phrases de récupération ont été exposés, les mesures de sécurité adaptées doivent être engagées rapidement. Dans le cas d'un portefeuille compromis, un transfert vers un nouveau portefeuille sécurisé peut être nécessaire si des actifs restent accessibles, en prenant garde aux autorisations malveillantes persistantes.

Déposer plainte

La victime peut déposer plainte auprès des services de police ou de gendarmerie, ou saisir le procureur de la République selon les modalités prévues par la loi.

Se méfier des services de récupération

Avant de confier un dossier ou de payer de nouveaux honoraires, il est recommandé de vérifier les coordonnées professionnelles, les autorisations éventuellement nécessaires et les engagements contractuels de l'interlocuteur.

Le rôle des outils OSINT et Cyberdétective®

Le concept Cyberdétective®, historiquement associé aux investigations informatiques développées par Alain Stevens depuis 1999, s'inscrit aujourd'hui dans une démarche de développement de logiciels, d'outils OSINT, d'intelligence artificielle et d'automatisation.

Ces technologies peuvent aider les utilisateurs à comprendre certaines méthodes de recherche numérique, à organiser des documents ou à examiner des informations disponibles légalement.

Dans le domaine des crypto-actifs, elles peuvent notamment contribuer à la documentation technique d'une fraude, sans prétendre remplacer les professionnels habilités ou les autorités judiciaires.

Leur utilisation ne permet pas de garantir le remboursement des sommes détournées, la découverte de l'identité civile d'un fraudeur ou la saisie d'un portefeuille numérique.

Cette distinction constitue un élément essentiel de la prévention des nouvelles escroqueries : il faut pouvoir bénéficier des possibilités offertes par l'informatique sans attribuer aux logiciels des capacités qu'ils ne possèdent pas.

Avant d'investir, comprendre les risques et vérifier les intermédiaires

La prévention reste l'un des meilleurs moyens de limiter les conséquences des fraudes aux crypto-actifs.

Avant de transférer de l'argent, un particulier devrait comprendre la nature du produit proposé, les risques de perte, le fonctionnement du portefeuille utilisé et les conditions de retrait.

Il est également recommandé de vérifier que les intermédiaires fournissant des services sur crypto-actifs disposent des autorisations nécessaires.

En France, l'Autorité des marchés financiers publie notamment des informations sur les prestataires autorisés et des avertissements concernant certains acteurs non autorisés.

Il faut néanmoins rappeler que la présence d'un professionnel sur une liste blanche ne garantit pas la rentabilité d'un investissement ni l'absence de tout risque financier.

De même, l'absence d'un site sur une liste noire ne démontre pas qu'il est fiable : de nouvelles plateformes frauduleuses peuvent apparaître avant d'être identifiées par les autorités.

Conclusion : une enquête peut documenter une fraude, pas garantir la restitution des fonds

Les escroqueries aux crypto-actifs exploitent à la fois l'attrait de la spéculation, la complexité des technologies blockchain et le manque de connaissances de nombreux investisseurs particuliers.

Après une fraude, il est possible de rechercher des informations, d'analyser certaines transactions, de conserver des documents et de constituer un dossier susceptible d'aider les professionnels et les autorités compétentes.

En revanche, ces opérations ne signifient pas que les fonds seront récupérés. Le contrôle des portefeuilles, les possibilités de blocage et les mesures de restitution dépendent de contraintes techniques et de procédures juridiques distinctes.

Les victimes doivent donc faire preuve d'une prudence particulière face aux annonces de remboursement, aux faux experts blockchain et aux personnes affirmant disposer de technologies capables de récupérer automatiquement les cryptomonnaies volées.

Suivre une transaction ne signifie pas retrouver son auteur. Identifier une adresse ne signifie pas pouvoir saisir ses actifs. Et payer un expert ne signifie pas obtenir un remboursement.

La meilleure démarche consiste à préserver les éléments disponibles, à contacter les interlocuteurs compétents et à refuser toute promesse de restitution qui ne repose pas sur des possibilités techniques et juridiques clairement expliquées.