Sécurité : arnaques, hameçonnage et rug pulls
Reconnaissez les arnaques crypto les plus courantes et adoptez des habitudes simples pour protéger votre argent.
Ce que vous allez apprendre
- Les schémas d'arnaque crypto les plus courants
- Pourquoi les « rendements garantis » sont un signal d'alerte
- Comment vérifier les prestataires et protéger vos comptes
- Que faire si vous avez été ciblé
Explication
Comme les paiements en cryptomonnaies ne peuvent pas être annulés, les escrocs les apprécient. Apprenez à reconnaître les principaux schémas :
- Hameçonnage (phishing) : faux e-mails, SMS ou sites web qui imitent un véritable prestataire pour voler des identifiants ou des phrases de récupération. Les fausses annonces dans les moteurs de recherche sont fréquentes.
- Faux support : après que vous avez publié une question en ligne, de prétendus « agents d'assistance » vous contactent en privé. Le vrai support ne vous écrit pas en premier et ne demande jamais votre phrase de récupération ni un accès à distance à votre ordinateur.
- « Rendements garantis » et plateformes d'investissement : des sites web ou des « coachs » affichent des soldes en croissance, souvent après un contact sur les réseaux sociaux ou une application de rencontre. Les retraits exigent ensuite d'abord le paiement d'« impôts » ou de « frais ». L'argent a déjà disparu.
- Arnaques aux cadeaux (giveaway) : « Envoyez 1 BTC, recevez-en 2 », souvent accompagnées de fausses vidéos de célébrités.
- Rug pulls : les créateurs d'un nouveau token collectent l'argent des investisseurs, puis retirent la liquidité ou vendent leurs importantes réserves, laissant le token pratiquement sans valeur.
- Substitution d'adresse : un logiciel malveillant modifie une adresse copiée, ou des attaquants envoient de très petits montants depuis des adresses ressemblantes afin que vous copiiez la mauvaise depuis votre historique.
Habitudes de protection :
- Saisissez vous-même l'adresse web du prestataire ou utilisez un favori enregistré ; ne cliquez pas sur les liens contenus dans les messages.
- Utilisez un mot de passe long et unique ainsi que l'authentification à deux facteurs (2FA) avec une application d'authentification ou une clé de sécurité plutôt que par SMS.
- Vérifiez l'adresse de réception complète sur l'écran de l'appareil avant d'envoyer. Envoyez d'abord un petit montant de test.
- Vérifiez l'agrément MiCA dans le registre de l'ESMA. La BaFin publie des avertissements concernant les entreprises non agréées.
- Prenez votre temps. La pression (« aujourd'hui seulement », « votre compte va être fermé ») est un outil d'escroquerie.
Si vous êtes ciblé : cessez de payer, ne payez pas de « services de récupération » (souvent une seconde arnaque), conservez toutes les preuves, contactez votre prestataire et portez plainte auprès de la police.
Exemple chiffré
Exemple hypothétique : tester par le calcul une offre de « 2% par jour garantis ».
Hypothèses : vous investissez €1,000 ; le rendement promis de 2% par jour est ajouté chaque jour pendant 365 jours.
- Facteur de croissance par jour : 1.02.
- Facteur de croissance par an : 1.02^365 ≈ 1,377.
- Valeur promise au bout d'un an : €1,000 × 1,377 ≈ €1,377,000.
Aucun investissement légitime ne peut promettre de transformer €1,000 en plus de €1.3 million en un an, et aucun investissement réel ne peut garantir un quelconque rendement. Le calcul montre que l'offre est impossible. Issue typique de ce genre de système : le solde affiché à l'écran est faux et le retrait est bloqué.
Erreur fréquente
Exercice pratique
Lisez le message suivant et relevez tous les signaux d'alerte : « Bonjour, ici le Support ! Votre portefeuille présente une activité inhabituelle. Pour éviter une fermeture définitive d'ici 2 heures, vérifiez votre phrase de récupération de 24 mots sur notre portail sécurisé. En remerciement, vous recevrez un bonus de 5% garanti. »
Afficher la solution
- Contact non sollicité de la part du « support ».
- Urgence et menace (« d'ici 2 heures », « fermeture définitive »).
- Demande de la phrase de récupération, qu'aucun véritable prestataire ne demande.
- Un lien vers un « portail » au lieu de votre propre favori.
- Un bonus « garanti ».
Limites : les arnaques réelles évoluent constamment ; de nouvelles formes peuvent ne pas correspondre à ces schémas.
Points clés à retenir
- Les paiements en cryptomonnaies ne peuvent pas être annulés, ce qui rend les arnaques attrayantes.
- Les rendements garantis, l'urgence et les demandes de phrase de récupération sont des signaux d'alerte.
- Utilisez des favoris, une 2FA robuste, la vérification des adresses et des transactions de test.
- Ne payez jamais pour débloquer un retrait ou pour récupérer des fonds volés.
Étape suivante
Dans la prochaine leçon, vous obtiendrez une orientation générale sur l'imposition des plus-values crypto en Allemagne.
Auto-évaluation
Répondez aux questions, puis vérifiez vos réponses. Vous pouvez recommencer autant de fois que vous le souhaitez.
Auto-évaluation automatique pour vos propres révisions. Vos réponses sont vérifiées dans votre navigateur ; nous ne les voyons pas et ne les évaluons pas. Ce n'est ni un examen ni une qualification.
Votre progression
« Terminée » signifie seulement que vous avez marqué la leçon comme lue. Ce n'est pas un test de votre compréhension. La progression et les notes sont enregistrées uniquement dans ce navigateur, sur cet appareil — pas dans un compte.