Les arnaques au Bitcoin et comment les éviter : un guide de sécurité pratique

Trois caractéristiques façonnent presque toutes les arnaques. D'abord, les transactions sont irréversibles : une fois qu'un paiement est confirmé, il n'y a ni rétrofacturation ni autorité centrale pour le récupérer. Ensuite, les clés sont des instruments au porteur — quiconque contrôle la phrase de récupération contrôle les pièces, si bien que vous tromper pour que vous la révéliez équivaut à un vol. Enfin, les prix et les gros titres évoluent par cycles, et l'engouement fait baisser la garde des gens.

Rien de tout cela ne rend le Bitcoin singulièrement dangereux — la fraude par virement et les arnaques aux cartes-cadeaux lui sont antérieures —, mais cela signifie que la charge de la vérification incombe à l'utilisateur. Comprendre le mécanisme derrière le risque est plus utile que de le craindre : presque toute arnaque est une tentative de vous faire soit envoyer des fonds volontairement, soit livrer vos clés.

L'usurpation d'identité est le cheval de bataille de la fraude crypto. Les escrocs se font passer pour des plateformes d'échange, un support de portefeuille, des personnalités connues ou même des amis dont les comptes ont été piratés. Une version classique est le « cadeau » (giveaway) : envoyez 0,1 BTC à cette adresse et recevez le double en retour. Aucun cadeau légitime n'exige jamais que vous envoyiez des fonds d'abord — ce schéma est l'arnaque elle-même.

L'hameçonnage vise vos identifiants ou votre phrase de récupération. Il arrive sous forme d'e-mail, de SMS, de publicité ou de résultat de recherche renvoyant vers une copie quasi parfaite d'une vraie page de connexion, ou d'un message avertissant que votre compte est « compromis » et que vous devez le « vérifier » immédiatement. Le signe révélateur, c'est l'urgence plus un lien. Les vrais prestataires ne demandent pas votre phrase de récupération, et vous devriez accéder à tout service par un favori que vous avez enregistré vous-même, jamais par un lien que quelqu'un vous a envoyé.

Une grande part des pertes provient désormais de fausses plateformes de trading ou d'« investissement » qui affichent des profits fabriqués sur un tableau de bord soigné. Vous pouvez souvent « retirer » un petit montant au début pour instaurer la confiance, mais les soldes plus importants sont bloqués derrière de surprenantes « taxes » ou « frais » que vous devez payer d'abord — de l'argent qui disparaît lui aussi.

Les arnaques dites de « pig butchering » combinent cela avec une longue relation personnelle, souvent entamée via une application de rencontres, les réseaux sociaux ou un SMS envoyé à un « mauvais numéro ». Le contact reste patient et amical pendant des semaines avant de présenter une occasion exclusive. Les principaux signaux d'alerte sont constants : des rendements garantis ou anormalement réguliers, la pression de déposer davantage, et tout frais que vous devez payer pour débloquer vos propres fonds. Les marchés authentiques comportent un risque et ne garantissent jamais de résultats.

Certaines attaques visent votre appareil plutôt que vos émotions. Un logiciel malveillant qui détourne le presse-papiers remplace silencieusement une adresse Bitcoin que vous avez copiée par celle de l'attaquant, de sorte que les fonds partent au mauvais endroit au moment où vous collez. De fausses applications de portefeuille et de plateforme d'échange — parfois même sur les boutiques d'applications officielles — capturent votre phrase de récupération dès que vous la saisissez.

Les défenses ici sont mécaniques. Ne téléchargez des portefeuilles qu'à partir de la source vérifiée du développeur, et vérifiez soigneusement l'adresse de réception à l'écran, idéalement les premiers et les derniers caractères. Pour un transfert important, envoyez d'abord un petit montant de test et confirmez qu'il arrive avant d'envoyer le reste. Un portefeuille matériel, qui signe les transactions sur un appareil distinct et affiche l'adresse sur son propre écran, réduit fortement l'exposition à un ordinateur compromis.

Une courte liste de contrôle gère la majorité des menaces. Ne tapez ni ne photographiez jamais votre phrase de récupération où que ce soit en numérique, et ne la partagez jamais — avec personne, pour aucune raison. Utilisez une authentification à deux facteurs par application plutôt que par SMS, qui est vulnérable au SIM-swapping. Enregistrez en favoris les vrais sites que vous utilisez et considérez par défaut tout contact non sollicité comme suspect.

Ralentissez lorsque quelqu'un crée un sentiment d'urgence ; la pression d'agir « tout de suite » est un signal, pas une politesse. Vérifiez les affirmations par un second canal indépendant — appelez la ligne d'assistance officielle que vous avez trouvée vous-même, pas le numéro figurant dans le message. Comme les paiements en Bitcoin ne s'annulent pas, le moment le plus sûr pour être sceptique est toujours avant d'appuyer sur envoyer.

Il est utile de savoir à quoi ressemble un service légitime. Les vrais portefeuilles, plateformes d'échange et outils de données ne demandent jamais votre phrase de récupération, ne promettent jamais de rendements et n'exigent jamais un paiement préalable pour débloquer vos fonds. Les produits éducatifs et d'analyse vous fournissent du contexte, pas la garde de votre argent.

BIKENZO est un exemple de la catégorie purement données : il trace un Global Liquidity Index face au prix du Bitcoin pour fournir un contexte de marché, et il ne détient pas de fonds ni ne vous dit quoi faire. Cette distinction est un filtre utile en général — un outil qui ne fait qu'afficher de l'information n'a aucune raison de toucher à vos clés ou à votre solde. Méfiez-vous de tout ce qui brouille la frontière entre « voici de l'information » et « envoyez-nous vos Bitcoin ».

Enfin, méfiez-vous des arnaques à la récupération : après une perte, les personnes prétendant pouvoir récupérer des cryptos volées moyennant des frais constituent presque toujours une seconde arnaque visant les mêmes victimes. La récupération légitime, là où elle existe, passe par les forces de l'ordre, pas par une sollicitation spontanée.