Sécurité et arnaques crypto

Méfiez-vous dès que vous observez l’un de ces éléments :

- Des gains garantis ou « sans risque », des rendements trop beaux pour être vrais, du « 100 % de réussite ».

- Une pression pour agir vite : « offre limitée », « dernière chance », « votre compte va être bloqué ».

- Un contact que vous n’avez pas sollicité : message privé, WhatsApp, Telegram, réseaux sociaux, appel, SMS, même d’un « ami » ou d’un « conseiller ».

- Une demande de secret : phrase de récupération, clé privée, code reçu par SMS, accès à distance à votre ordinateur.

- Une demande de payer des frais pour retirer vos gains : taxes, « frais de déblocage », « vérification ».

- Une célébrité ou un influenceur qui recommande un projet ou une plateforme : les vidéos et photos peuvent être truquées (deepfakes) et les comptes usurpés.

- Un site ou une application qui imite une marque connue : adresse légèrement différente, faute d’orthographe, extension inhabituelle.

- Une plateforme non autorisée ou introuvable sur les listes officielles.

- Un « giveaway » où il faut envoyer des cryptos pour en recevoir davantage.

- Un airdrop ou un « réclamer vos tokens » qui vous demande de connecter votre portefeuille ou de signer une transaction que vous ne comprenez pas.

- Un « emploi » ou des « tâches » rémunérées où il faut d’abord déposer de l’argent.

- Une relation amoureuse en ligne qui évolue vite vers un conseil d’investissement.

- Des gains qui s’affichent sur un tableau de bord que vous ne pouvez pas retirer vers votre propre portefeuille.

- Faux investissement et faux « conseiller personnel » : une personne vous contacte, vous guide vers une plateforme factice dont les gains affichés sont inventés, puis vous demande d’augmenter vos dépôts.

- Arnaque sentimentale (« pig butchering ») : une fausse relation de confiance sert à vous faire investir sur un faux site.

- Phishing et faux support : e-mails, SMS ou pages imitant une plateforme, une banque ou un portefeuille pour voler vos identifiants. Le faux support vous contacte après un message d’alerte, souvent en cherchant une plainte publique.

- Drainers et fausses signatures : un site vous fait signer une autorisation qui permet de vider votre portefeuille.

- Faux giveaways et faux comptes officiels : usurpation de comptes d’influenceurs ou d’entreprises, vidéos en direct truquées.

- Fausses applications et extensions de portefeuille : un programme imitant un portefeuille ou un échangeur, destiné à récupérer votre phrase de récupération.

- Faux recouvrement (« récupération de fonds ») : après une première arnaque, un faux avocat ou « expert » vous promet de récupérer vos pertes contre des frais. C’est une seconde arnaque.

- Rug pull et pump and dump : un projet ou un groupe fait monter un jeton puis revend, laissant les derniers acheteurs perdre l’essentiel de leur mise.

- Usurpation de membres Holderz : faux administrateur ou faux modérateur qui vous contacte en message privé.

- Qui vous contacte, et pourquoi ? Si vous n’avez rien demandé, ne continuez pas.

- La plateforme est-elle autorisée en France ? Consultez la liste blanche de l’AMF des prestataires autorisés et ses listes noires des sites non autorisés. Les listes noires ne sont pas exhaustives : l’absence d’un site ne prouve pas qu’il est fiable.

- Consultez aussi les listes noires d’ABE Infoservice, qui centralisent les alertes des autorités financières.

- Vérifiez l’adresse du site lettre par lettre, tapez-la vous-même ou utilisez vos favoris, et ne cliquez pas sur un lien reçu par message.

- Cherchez les avis et signalements de l’entreprise et du site, en prenant garde aux faux avis.

- Ne confiez jamais de fonds à quelqu’un qui vous a contacté spontanément, et ne les envoyez jamais à un inconnu.

- En cas de doute, prenez du temps. Une vraie opportunité supporte la réflexion et la vérification.

- Phrase de récupération : notez-la hors ligne, ne la photographiez pas, ne la stockez ni dans un cloud ni dans vos messages, et ne la saisissez sur aucun site.

- Authentification à deux facteurs sur tous vos comptes, de préférence avec une application ou une clé de sécurité plutôt qu’un SMS.

- Mots de passe uniques et longs, avec un gestionnaire de mots de passe.

- Portefeuille matériel pour les sommes importantes, et un portefeuille séparé pour tester de nouveaux services.

- Avant tout envoi, vérifiez l’adresse du destinataire en entier et le réseau choisi : une transaction est irréversible.

- Ne signez pas une transaction que vous ne comprenez pas, et retirez régulièrement les autorisations accordées aux sites que vous n’utilisez plus.

- Téléchargez applications et extensions uniquement depuis les sources officielles, et gardez vos appareils à jour.

- Protégez votre numéro de téléphone : demandez à votre opérateur un code de protection contre le détournement de SIM.

- Soyez discret : ne montrez pas vos soldes publiquement, et masquez-les sur vos captures d’écran.

Agissez vite et gardez votre calme. Dans les arnaques crypto, les transactions sont irréversibles et récupérer ses fonds est souvent difficile, mais réagir rapidement augmente les chances de bloquer certaines opérations.

1. Arrêtez tout paiement et tout contact avec l’escroc. Ne payez aucun « frais » supplémentaire.

2. Conservez les preuves : captures d’écran, conversations, adresses de sites, adresses de portefeuilles, identifiants de transactions, e-mails, numéros de téléphone, relevés.

3. Sécurisez vos comptes : changez vos mots de passe, activez la double authentification et déconnectez les appareils inconnus. Si votre phrase de récupération a été exposée, transférez les fonds restants vers un nouveau portefeuille et abandonnez l’ancien.

4. Contactez votre banque immédiatement si vous avez payé par carte ou par virement : opposition, demande de rappel ou de contestation de l’opération.

5. Prévenez la plateforme ou l’échangeur utilisé et communiquez-lui l’adresse du destinataire et l’identifiant de la transaction : certains peuvent geler des fonds ou aider l’enquête.

6. Signalez et portez plainte : utilisez THESEE, le commissariat ou la gendarmerie, et SignalConso, 17Cyber ou Info-Escroqueries selon le cas (voir ci-dessous).

7. Méfiez-vous des « recouvreurs » qui vous contactent ensuite : ce sont souvent les mêmes escrocs ou leurs complices.

8. Demandez de l’aide pour la suite, et parlez-en à un proche : la honte est la meilleure alliée des escrocs.

Autorités et services officiels

- AMF (Autorité des marchés financiers) : listes noires et listes blanches des prestataires de crypto-actifs, informations pour les épargnants. https://www.amf-france.org (rubrique « Espace Épargnants » puis « Protéger son épargne »)

- ESMA : avertissements et informations de l’Autorité européenne des marchés financiers. https://www.esma.europa.eu

- Cybermalveillance.gouv.fr : assistance aux victimes, fiches pratiques et mise en relation avec des professionnels. https://www.cybermalveillance.gouv.fr

- 17Cyber : diagnostic en ligne et échange avec un policier ou un gendarme. https://17cyber.gouv.fr

- THESEE (ministère de l’Intérieur) : signalement et plainte en ligne pour les arnaques sur internet. https://www.masecurite.interieur.gouv.fr

- SignalConso (DGCCRF) : signaler un problème avec une entreprise ou un site. https://signal.conso.gouv.fr

- Info-Escroqueries : 0 805 805 817 (appel gratuit).

- 33700 : signalement des SMS de phishing.

- Perceval : signalement d’une fraude à la carte bancaire, accessible depuis service-public.gouv.fr.

Holderz n’est affilié à aucun de ces organismes. Les numéros et adresses peuvent évoluer : vérifiez-les sur les sites officiels.

- Signalez tout message, membre ou lien suspect avec le bouton « Signaler », ou à contact@holderz.io avec le lien du contenu et la raison.

- L’équipe Holderz ne vous demandera jamais de phrase de récupération, de clé privée, de mot de passe ni de paiement, ni en public, ni en message privé.

- Méfiez-vous des messages privés qui prétendent venir d’un administrateur, d’un modérateur ou d’un « support » : vérifiez toujours sur le forum, et ne cliquez pas sur leurs liens.

- Les dons, prêts et échanges d’actifs entre membres via le forum sont interdits par nos règles du groupe.

- Consultez aussi nos règles du groupe et nos conditions générales d’utilisation.

Peut-on récupérer des cryptos envoyées à un escroc ?

C’est rarement possible, car les transactions sont irréversibles. Signalez-le rapidement à votre banque, à la plateforme concernée et aux autorités : cela peut aider à bloquer des fonds ou à identifier les auteurs.

Comment savoir si une plateforme est autorisée en France ?

Consultez la liste blanche de l’AMF des prestataires de services sur crypto-actifs et ses listes noires. Ne vous fiez jamais à un logo ou à une mention affichés sur le site lui-même.

Un influenceur recommande ce projet : puis-je lui faire confiance ?

Pas automatiquement. Les recommandations peuvent être rémunérées, les comptes usurpés et les vidéos truquées. Vérifiez le projet par vous-même.

On me propose de « récupérer mes pertes » contre des frais. Est-ce fiable ?

Non, c’est très probablement une seconde arnaque. Ne payez aucun frais à l’avance.

Un membre de Holderz me demande ma phrase de récupération ou de l’argent. Que faire ?

Ne répondez pas, ne cliquez sur rien, et signalez le message avec le bouton « Signaler » ou par e-mail.

Les informations de cette page sont données à titre d’information uniquement. Elles ne constituent ni un conseil en investissement, ni un conseil juridique.