5 arnaques à surveiller: édition crypto

Chaque marché haussier propulse la crypto à de nouveaux sommets. La capitalisation totale du marché des cryptomonnaies dépasse actuellement 2 trillions de dollars, les prix atteignant de nouveaux pics, créant une grande euphorie et du FOMO (peur de manquer une opportunité) qui attire des tonnes de capitaux dans le secteur.

Toute cette activité et ces gains qui changent la vie conduisent à des pratiques frauduleuses, qui ont tendance à atteindre de nouveaux sommets lors des marchés haussiers en même temps que les prix. Ainsi, si vous ne voulez pas risquer de perdre votre argent, il est extrêmement important de connaître toutes les arnaques qui imprègnent le secteur des cryptomonnaies avant qu’il ne soit trop tard.

Les arnaques crypto en hausse

Alors que l’adoption de la crypto augmente rapidement, ce qui, selon le gestionnaire d’actifs de 10 trillions de dollars BlackRock (BLK ), dépasse celle d’Internet et des téléphones mobiles, elle reste encore naissante. Le monde de la blockchain est complexe, rendant les gens plus susceptibles à la manipulation. Ajoutez à cela la nature hautement spéculative de la crypto, et cela devient de plus en plus attractif pour les escrocs.

Sans parler du fait que chaque fois qu’il y a de l’argent en jeu, les arnaques suivent. Ainsi, les arnaques dans le secteur de la crypto prospèrent.

Selon le rapport annuel du Better Business Bureau sur les plus grosses arnaques de 2023, environ 80 % des Américains ciblés par des arnaques de cryptomonnaies et d’investissements ont perdu de l’argent, le montant moyen perdu étant de 3 800 $.

Les hackers utilisent les messages texte, les réseaux sociaux et les plateformes de jeux vidéo pour se vanter d’investissements en crypto, et après que la victime ciblée a répondu, ils la pressent d’acheter, d’échanger ou de stocker de la crypto sur des plateformes frauduleuses.

L’analyste blockchain Chainalysis indique dans son Crypto Crime Report que 2022 a été l’année la plus importante pour le vol de crypto, avec 3,7 milliards de dollars volés, chiffre qui est tombé à 1,7 milliard en 2023.

Maintenant, en 2024, les arnaques crypto sont en hausse, Chainalysis notant que les escrocs « s’adaptent on‑ et off‑chain pour mener des arnaques plus dévastatrices de courte durée ». De plus, une grande partie des flux d’arnaques totaux jusqu’à présent cette année a été dirigée vers des portefeuilles qui ne sont devenus actifs qu’en 2024, « suggérant une flambée de nouvelles arnaques ».

Alors, qu’est‑ce qu’une arnaque crypto ? Il s’agit de toute pratique frauduleuse visant à tromper les individus afin qu’ils remettent leurs fonds, leurs actifs ou leurs informations sensibles. En utilisant des schémas trompeurs, les auteurs exploitent des émotions humaines courantes telles que la peur ou la cupidité.

Les arnaques crypto peuvent prendre de nombreuses formes. Les systèmes de Ponzi sont un type populaire de marketing à plusieurs niveaux qui incite les investisseurs à faire des placements risqués. Bien qu’ils promettent des rendements élevés et un faible risque, les systèmes de Ponzi reposent sur les fonds des nouveaux investisseurs pour payer les rendements aux investisseurs antérieurs.

Une menace redoutable dans la crypto est le piratage, et par ce moyen, les cybercriminels ont volé plus de 3,1 milliards de dollars dans des hacks DeFi en 2022 et 1,1 milliard en 2023. Les cas de chantage ou d’extorsion ont également connu une forte hausse dans la crypto.

Il existe également toutes sortes de faux – fausses offres initiales de pièces (ICO), fausses plateformes d’échange crypto, faux portefeuilles et fausses applications qui ressemblent à des projets légitimes pour ensuite disparaître avec les fonds des gens.

À mesure que l’IA gagne en adoption généralisée, les auteurs utilisent désormais même cette technologie pour exploiter le marché crypto de nouvelles manières.

Il existe de nombreux types d’arnaques crypto, mais certaines sont particulièrement répandues et sont actuellement utilisées de façon intensive par les fraudeurs pour vous soutirer de l’argent. Jetons un œil à cinq arnaques crypto dont vous devez être conscient:

1. Phishing

Dans ce type d’arnaque crypto, les escrocs utilisent des messages, des sites Web factices et des e‑mails de spam pour tromper les utilisateurs afin qu’ils leur remettent leurs informations privées, qui sont ensuite utilisées pour voler les victimes ou vendre ces informations.

Les arnaques de phishing crypto ciblent souvent les comptes d’échange de crypto. Pour cela, les escrocs utilisent des logiciels infectés par des malwares ou le piratage pour voler les fonds des personnes. Ils utilisent également des liens de phishing, qui sont des liens malveillants à l’apparence légitime incitant le destinataire à cliquer afin de voler les informations de la victime, telles que les identifiants de connexion.

Les portefeuilles en ligne sont également fréquemment ciblés par les escrocs, qui recherchent les clés privées permettant d’accéder aux fonds du portefeuille. Tout comme avec d’autres tentatives de phishing, l’arnaqueur envoie un e‑mail aux destinataires. Après avoir cliqué, ils sont redirigés vers un site spécial. Le site demande à la victime de saisir ses informations de clé privée, et une fois que l’attaquant les obtient, il vole les fonds de l’utilisateur.

Pour inciter les gens à partager leurs informations sensibles, les escrocs imitent des plateformes de confiance. Ils créent également un sentiment d’urgence – comme prétendre que votre compte est compromis, exploitant les vulnérabilités humaines et contraignant les victimes à remettre leur crypto.

Par exemple, le portefeuille Ethereum populaire MetaMask a été l’objet de multiples attaques de phishing, incluant des demandes de vérification KYC, des airdrops, etc. En 2020, la marque de portefeuille matériel populaire Ledger a subi une fuite de données, ce qui a conduit les escrocs à envoyer des e‑mails de phishing incitant les utilisateurs à télécharger une fausse version de l’application Ledger Live. Ceux qui ont installé l’application ont perdu leurs fonds crypto.

Une forme d’ingénierie sociale et d’arnaque, le phishing ne se limite pas au seul espace crypto. En dehors de la crypto, les attaquants utilisent cette tactique pour tromper les gens afin qu’ils révèlent des informations sensibles telles que noms d’utilisateur, mots de passe, informations bancaires, numéros de carte de crédit ou toute autre donnée importante. Cela peut également impliquer l’installation de malwares, y compris virus, vers, adware ou ransomware.

Les arnaques de phishing ne sont pas nouvelles ; au contraire, ce sont les attaques les plus courantes, avec près de 300 000 personnes victimes en 2023, selon le FBI. Ces personnes ont collectivement remis 18,7 millions de dollars aux escrocs.

Pour reconnaître ce type d’arnaque, vérifiez toujours les URL afin de vous assurer qu’il s’agit bien d’un site légitime. De plus, ne cliquez jamais, en aucune circonstance, sur des liens provenant de sources inconnues. Et si vous recevez des SMS ou des e‑mails non sollicités de plateformes que vous utilisez, rendez‑vous directement sur le site officiel.

D’autres moyens de vous protéger contre ce type d’arnaque sont d’utiliser un logiciel antivirus sur vos appareils et d’activer l’authentification à deux facteurs (2FA) sur tous vos comptes.

2. Fraudes promettant la romance

Les escrocs utilisent depuis longtemps les sites de rencontres pour faire croire à des individus qu’ils sont dans une vraie relation afin de leur soutirer de l’argent. Aujourd’hui, ces arnaques de romance ou fraudes romantiques sont utilisées pour voler la crypto des victimes.

Selon le FBI, la variante la plus en vue d’une arnaque crypto en 2023 était l’arnaque relationnelle, avec des victimes perdant plus de 652,5 millions de dollars. Les données suggèrent que les arnaques de romance ont augmenté de 85 fois depuis 2020. Un seul magasin de fraude populaire a reçu 10,5 millions de dollars entre 2022 et 2024 de la part d’escrocs connus pour perpétrer des arnaques de romance, selon Chainalysis.

Parmi tous les types d’arnaques, celui‑ci a eu l’effet le plus néfaste sur les victimes en fonction de la taille moyenne du paiement. En moyenne, la perte en dollars était d’environ 178 000 $ par personne, selon Kim Casci‑Palangio, responsable du groupe de récupération des arnaques de romance au Cybercrime Support Network.

Dans ce type de fraude, les criminels créent de faux profils puis gagnent la confiance de leurs victimes pour leur voler de la crypto. Les auteurs demandent soit de l’argent pour une urgence médicale, soit offrent des opportunités lucratives en cryptomonnaie afin de finalement transférer les fonds.

Les autorités fédérales avertissent que les investisseurs courent un risque accru d’arnaques crypto liées à de fausses relations établies via des applications de rencontre, les réseaux sociaux, les applications de messagerie chiffrée et les sites de réseautage professionnel. Les avancées de l’IA sont susceptibles de rendre les arnaques de romance crypto, souvent « longues escroqueries », encore plus difficiles à détecter, selon Micah Hauptman, directeur de la protection des investisseurs au sein du groupe de défense des consommateurs à but non lucratif, Consumer Federation of America.

“Les arnaques d’investissement relationnel, y compris celles impliquant des investissements en crypto‑actifs, présentent un risque de préjudice catastrophique pour les investisseurs particuliers, et la menace augmente rapidement à mesure que ces arnaques gagnent en popularité auprès des fraudeurs.”

– Gurbir S. Grewal, directeur de la Division de l’application des lois de la SEC

Avec les escrocs qui s’éloignent des arnaques élaborées pour se concentrer sur des cibles plus précises comme les arnaques de romance, vous pouvez vous protéger en restant prudent avec vos informations personnelles, en faisant confiance à votre instinct et en n’envoyant jamais d’argent à quelqu’un que vous n’avez pas rencontré en personne.

« Si vous rencontrez quelqu’un sur un site de rencontre, une application ou les réseaux sociaux et qu’il veut vous montrer comment investir dans la crypto ou vous demander d’envoyer de la cryptomonnaie, il s’agit d’une fraude », déclare Homeland Security Investigations dans ses conseils pour éviter de perdre de l’argent à cause des arnaques de romance.

3. Rug Pulls

Encore une arnaque populaire sur le marché actuel est le rug pull, qui provient de l’expression « tirer le tapis sous les pieds ». Ce type d’arnaque est le plus fréquent avec les nouveaux projets, pièces ou NFT lancés avec beaucoup de battage mais manquant de transparence.

Dans cette arnaque, les auteurs créent beaucoup d’excitation et d’attention autour d’un nouveau projet afin d’attirer les investisseurs et de lever des fonds pour son développement. Cependant, ils s’enfuient avec les fonds des investisseurs avant que le projet ne soit construit, l’abandonnant complètement. Une fois que le fraudeur sécurise les fonds, il disparaît et devient injoignable.

Alors que la crypto offre une forte volatilité et des rendements élevés, les investisseurs recherchent toujours des projets à leurs débuts. En investissant dans le token dès le départ, le potentiel de rendement s’amplifie de plusieurs fois. Par exemple, ceux qui ont investi dans le Bitcoin il y a une décennie, comme les jumeaux Winklevoss, ou dans l’Ethereum lors de son ICO lorsqu’il était vendu à 0,30 $ par token, ont fini par faire fortune grâce à leur investissement.

Mais bien sûr, « sauter » dans un nouveau projet sans faire de recherche adéquate peut conduire à une catastrophe financière. En 2021, les gens ont perdu plus de 2,8 milliards de dollars en crypto dans des rug pulls, représentant jusqu’à 37 % de tous les revenus des arnaques crypto cette année-là, selon Chainalysis. Les rug pulls sont particulièrement répandus dans la DeFi en raison de l’absence d’intermédiaires, de la facilité et du faible coût de création de nouveaux tokens, et du fait qu’il n’est pas nécessaire d’audit pour lister des tokens sur un DEX.

Un exemple populaire de rug pull est le projet de monnaie canine AnubisDAO, qui a levé 60 millions de dollars en ETH auprès d’investisseurs en échange de tokens ANKH, pour ensuite envoyer tous les fonds à une autre adresse en moins de 24 heures, les fonds n’étant jamais récupérables. Sans liquidité restante pour échanger la pièce, le rug pull a fait chuter le prix d’ANKH à zéro.

Web3 Squid Game (SQUID) était un autre cas, qui a utilisé la couverture médiatique pour hype le projet et a fini par lever 3,3 millions de dollars avant que les développeurs ne drainent les pools de liquidité et ne s’enfuient avec les fonds des utilisateurs. Le site du projet était rempli d’erreurs grammaticales et possédait un mécanisme anti‑dump.

Pour vous protéger de ces arnaques, vérifiez la réputation des développeurs et de l’équipe derrière le projet et confirmez leurs références. De plus, recherchez des verrous de liquidité, des audits externes et une communication cohérente de la part de l’équipe. Privilégier les projets établis et se méfier de ceux qui promettent des rendements suspectement élevés aidera également à protéger votre capital.

Cliquez ici pour découvrir les cinq pires rug pulls.

4. Pump and Dump

Alors que les meme coins s’envolent comme des fous lors de la vague haussière actuelle, les traders et investisseurs ressentent le FOMO, ce qui facilite la tâche des escrocs qui les duperont en affichant leurs soi‑disant gains massifs.

Les escrocs utilisent les réseaux sociaux pour annoncer leurs profits, promettant des rendements élevés. D’abord, un acteur ou un groupe d’acteurs investit dans un token et en gonfle artificiellement le prix, le faisant monter grâce à une promotion massive. Ne voulant pas rater l’occasion, les gens se précipitent pour acheter, ce qui fait augmenter le prix.

Une fois qu’un nombre suffisant de personnes ont acheté et que les prix ont fortement augmenté, les escrocs utilisent les victimes naïves comme liquidité de sortie. Détenant une grande partie de l’actif, ils déversent rapidement les pièces, entraînant une chute brutale ou un effondrement total du prix du token.

Selon un rapport Chainalysis, 54 % des tokens ERC‑20 listés sur les DEX en 2023 présentaient des schémas suggérant des opérations pump‑and‑dump, ne représentant que 1,3 % du volume de trading DEX. Plus de 370 000 pièces ont été lancées sur Ethereum l’an dernier, mais seulement environ 14 % d’entre elles ont atteint plus de 300 $ de liquidité DEX, a-t‑on noté.

La situation est devenue encore plus grave pendant la récente frénésie des meme coins, qui a vu des millions de tokens lancés par Pump.fun basé sur Solana. Cependant, seuls quelques-uns ont « gradué » vers le DEX Raydium, et encore moins ont une capitalisation supérieure à 1 million de dollars.

Les pompages et décharges de crypto deviennent si répandus que l’Autorité néerlandaise des marchés financiers (AFM) a récemment averti</a des dangers de ces arnaques. Elle a ajouté que « l’organisation et la participation à un schéma pump‑and‑dump seront interdites en vertu du nouveau règlement Markets in Crypto‑Assets (MiCAR) », qui entrera en vigueur le 30 décembre 2024.

Plus tôt cette année, les Autorités canadiennes des valeurs mobilières (CSA) ont également émis un avertissement concernant cette arnaque. L’agence a mis en garde les investisseurs particuliers contre les conseils d’investissement non sollicités, surtout sur les réseaux sociaux. Elle a également recommandé de vérifier les antécédents, les qualifications et l’historique des conseillers en investissement avant d’investir.

En 2022, la SEC américaine a inculpé Arbitrade Ltd., Cryptobontix Inc. et leurs dirigeants pour avoir perpétré un prétendu schéma pump‑and‑dump impliquant le token « Dignity » (DIG).

En général, lorsqu’un projet peu connu voit sa valeur s’envoler du jour au lendemain, il s’agit souvent d’un schéma pump‑and‑dump. Pour vous protéger de ces arnaques, examinez l’équipe derrière le projet, déterminez si le battage autour du token est authentique ou fabriqué, et, bien sûr, évitez de devenir victime du FOMO.

5. Pig-butchering

Une arnaque « pig‑butchering » ou Shazhupan est un type de fraude d’investissement en ligne dans lequel l’escroc attire progressivement la victime à investir davantage d’argent dans un schéma frauduleux. La victime peut même être autorisée à retirer de l’argent quelques fois avant de perdre une somme importante.

Des chercheurs de l’Université du Texas ont constaté que plus de 75 milliards de dollars ont été perdus dans des arnaques pig‑butchering de 2020 à 2024. Les chiffres réels pourraient toutefois être plus élevés, de nombreux victimes ne signalant pas leurs pertes aux autorités.

Cette arnaque porte ce nom parce que les mauvais acteurs « engraissent » leurs victimes afin d’en extraire le maximum de valeur. Elle implique généralement les escrocs qui développent une relation romantique avec la victime au fil du temps, puis introduisent un schéma crypto ou une plateforme de trading factice. Au départ, l’escroc montre de faux profits afin de gagner la confiance et d’attirer davantage la victime, mais finalement, celle‑ci ne peut plus retirer ses fonds.

Ce n’est pas tout. Souvent, il ne s’agit pas d’un escroc individuel ; plutôt, de grands groupes criminels derrière ces fraudes dans la majorité des cas. Ces organisations gèrent d’énormes « fermes » frauduleuses avec des milliers de personnes qui y travaillent. Dans un tournant sombre, cette arnaque implique le trafic d’êtres humains, les escrocs étant contraints de travailler dans des camps de travail et de mener des arnaques pig‑butchering.

Selon la société d’analyse blockchain Elliptic, les places de marché cambodgiennes Huione Guarantee vendent une gamme d’outils, y compris des logiciels de changement de visage basés sur l’IA ainsi que des données volées, des sites d’investissement pig‑butchering, et même du matériel de torture. Les recherches d’Elliptic indiquent qu’un important facteur d’activation des arnaques d’investissement crypto est l’utilisation d’URL et de noms de sites pig‑butchering combinant des mots comme arbitrage, IA, web3 et quantum pour attirer les utilisateurs.

Pour vous protéger de ces arnaques, soyez prudent face aux conseils d’investissement non sollicités, surtout de la part de personnes que vous n’avez rencontrées qu’en ligne. Utilisez également uniquement des plateformes fiables et régulées et signalez toute activité suspecte.

Cliquez ici pour découvrir les moyens de protéger vos actifs numériques.

Conclusion

Alors que le marché crypto atteint de nouveaux sommets en termes de prix et d’adoption, les arnaques crypto augmentent également de façon significative et deviennent plus sophistiquées. Selon le rapport de fraude du FBI, les consommateurs ont perdu 5,6 milliards de dollars à cause d’arnaques liées à la crypto en 2023, en hausse de 45 % par rapport à l’année précédente.

À la lumière de ces chiffres, il est crucial que les gens se familiarisent avec tous les risques existants afin de réduire le risque de tomber victime de ces activités frauduleuses et de protéger leur argent et leurs actifs.

Cliquez ici pour apprendre à identifier les arnaques crypto.