Sécuriser ses comptes et éviter les arnaques
Une routine concrète pour protéger ses comptes, wallets et transactions contre le phishing.
L’essentiel
Sécuriser ses accès
Utilisez un gestionnaire de mots de passe et un mot de passe différent pour chaque plateforme et pour l'email associé. Activez l'authentification à deux facteurs et conservez les codes de secours séparément. Protégez aussi votre téléphone, votre ordinateur et l'adresse email qui permet de réinitialiser les autres comptes. Mettez les logiciels à jour et installez les applications depuis les sources officielles.
La phrase de récupération ne se partage avec personne. Un support ne vous la demandera pas pour ouvrir un ticket, récupérer un dépôt ou valider une identité. Une signature ou une permission donnée à un contrat peut aussi être dangereuse même si vous n'avez jamais révélé la phrase.
Préférez une application d'authentification ou une clé de sécurité au code par SMS : un escroc qui obtient un double de votre carte SIM reçoit aussi vos codes. Le guide 2FA, SIM swap et sécurité des comptes compare les méthodes.
Les arnaques crypto les plus courantes
Les faux sites et les publicités piégées
Un site copie à l'identique une plateforme ou un wallet connu, avec une adresse qui ne diffère que d'une lettre. Il apparaît parfois en tête des résultats de recherche grâce à une publicité payante. Le but : vous faire taper votre mot de passe, votre code 2FA ou votre phrase de récupération. Ouvrez toujours vos services depuis un favori créé après vérification de l'adresse.
Le faux support
Vous posez une question sur Discord, Telegram ou X, et un « membre de l'équipe » vous écrit en privé pour vous aider. Il vous envoie vers un formulaire de « synchronisation » ou de « validation » du wallet. Les vraies équipes ne contactent pas les utilisateurs en premier par message privé.
L'arnaque à l'investissement par la relation
Une personne rencontrée sur une application de rencontre, WhatsApp ou un réseau social vous parle peu à peu de ses gains en crypto, puis vous guide vers une plateforme de trading. Les gains affichés sont faux. Quand vous voulez retirer, on vous réclame des « frais », des « taxes » ou un « dépôt de déblocage ». Plus vous payez, plus on vous demande.
Les faux cadeaux et les vidéos truquées
Une vidéo en direct ou un compte imitant une célébrité promet de doubler toute crypto envoyée à une adresse. Les vidéos sont parfois générées par intelligence artificielle. Personne ne double des cryptos : tout envoi est perdu.
Les signatures piégées et les drainers
Un site vous demande de « connecter votre wallet » pour réclamer un airdrop ou mint un NFT, puis vous fait signer une permission qui autorise un contrat à vider vos tokens. Voir Phishing, drainers et signatures piégées et Approvals : révoquer les autorisations.
L'empoisonnement d'adresse
Un escroc vous envoie un montant minuscule depuis une adresse qui commence et finit comme celle d'un de vos contacts. Il espère que vous copierez sa fausse adresse depuis votre historique lors du prochain envoi. Vérifiez toujours l'adresse complète, et copiez-la depuis la source plutôt que depuis l'historique.
Les rug pulls
Les créateurs d'un token attirent des acheteurs, puis retirent la liquidité ou vendent massivement. Voir Repérer un rug pull.
Reconnaître les scénarios fréquents
| Message reçu | Ce que vous faites |
|---|---|
| « Ton wallet est bloqué, valide-le avec ta seed. » | Ignorez et signalez. Ne saisissez jamais la seed. |
| « Offre limitée : connecte-toi vite via ce lien. » | Ouvrez le site depuis votre favori officiel et vérifiez l'annonce. |
| « Envoie 0,1 ETH, je te renvoie le double. » | N'envoyez rien : un transfert confirmé ne s'annule généralement pas. |
| « Un agent peut récupérer les fonds volés contre des frais. » | Méfiez-vous d'une seconde arnaque. Conservez les preuves et passez par les canaux officiels. |
| « Pour retirer tes gains, paie d'abord les taxes. » | Arrêtez tout paiement : c'est le signe d'une fausse plateforme. |
Avant chaque transaction : STOP
Site : le domaine est-il le bon ? Token : est-ce le bon contrat et le bon réseau ? Opération : s'agit-il d'un envoi, d'une approval ou d'une signature ? Permission : quel montant et quel bénéficiaire autorisez-vous ? Ajoutez une vérification de l'adresse et un test pour un envoi important. Prenez quelques minutes de recul si quelqu'un vous met la pression.
Si vous soupçonnez une compromission
Si seule une plateforme est concernée, changez le mot de passe depuis le site officiel, protégez l'email, déconnectez les sessions et contactez le support officiel. Si une approval suspecte a été accordée, examinez les permissions sur le bon réseau et révoquez celles qui sont dangereuses ; évitez de signer d'autres demandes sur le site suspect. Si la phrase de récupération a été exposée, considérez tous les comptes qui en dépendent comme compromis : un simple changement de mot de passe ou une révocation ne suffit pas. Créez un nouveau wallet avec une nouvelle phrase sur un appareil sûr et transférez les actifs encore contrôlables. En cas de vol, gardez les hash, URL, captures et heures : ils serviront pour le signalement et pour une éventuelle plainte.
Signaler une arnaque en France
- Pharos (internet-signalement.gouv.fr) : pour signaler un site, une publicité ou un contenu frauduleux.
- Info Escroqueries : numéro gratuit du ministère de l'Intérieur, le 0 805 805 817, pour être conseillé.
- Cybermalveillance.gouv.fr : pour un diagnostic et une mise en relation avec des professionnels si un appareil ou un compte est compromis.
- AMF : sa liste noire recense des sites non autorisés, et vous pouvez lui signaler une offre suspecte.
- Plainte : au commissariat, à la gendarmerie ou en ligne pour certaines escroqueries sur Internet. Si les fonds ont atterri sur une plateforme régulée, signalez-le aussi à cette plateforme.
Questions fréquentes
Comment reconnaître une arnaque crypto ?
Les signaux les plus fréquents : une urgence (« offre limitée », « wallet bloqué »), une demande de phrase de récupération, une promesse de rendement garanti, un contact en message privé et un lien qui ne correspond pas au domaine officiel. Au moindre doute, n'agissez pas et testez le lien dans notre vérificateur de sites crypto.
Peut-on récupérer des cryptos volées ?
Rarement. Une transaction confirmée ne s'annule généralement pas. Si les fonds ont atterri sur une plateforme régulée, celle-ci peut parfois geler un compte à la demande des autorités : déposez plainte et conservez les preuves (hash de transaction, adresses, captures). Méfiez-vous des « agents de récupération » qui vous contactent : c'est souvent une seconde arnaque.
Que faire si j'ai donné ma seed phrase ?
Considérez le wallet comme compromis. Créez immédiatement un nouveau wallet avec une nouvelle phrase, sur un appareil sain, et transférez-y ce qui reste. Révoquez aussi les autorisations suspectes (voir Approvals : révoquer les autorisations) et ne réutilisez jamais l'ancienne phrase.
Où signaler une arnaque crypto en France ?
Vous pouvez signaler un site ou un message frauduleux sur la plateforme Pharos (internet-signalement.gouv.fr), trouver de l'aide sur cybermalveillance.gouv.fr et consulter les listes noires de l'AMF. En cas de perte, déposez plainte en conservant toutes les preuves.