Alerte SeniorUne longueur d’avance sur les arnaques
Guides gratuits Faire le test Recevoir le bulletin
Le fil des alertes
,

Arnaque cryptomonnaie : comment réagir ?

Rédaction Alerte Senior
Illustration : Arnaque cryptomonnaie : comment réagir ?

Un appel se présente comme le service de sécurité de votre plateforme d’échange de cryptomonnaies : une connexion suspecte aurait été détectée sur votre compte. L’arnaque à la cryptomonnaie commence souvent exactement ainsi — par téléphone, pas par un simple message — et elle peut vider un portefeuille numérique en moins d’une heure. À la fin de cet article, vous saurez reconnaître cet appel et les faux placements qui l’accompagnent, et quoi faire si vous avez déjà transféré de l’argent.

Sommaire

En bref

  • L’arnaque à la cryptomonnaie se présente comme un faux agent de sécurité d’une plateforme d’échange (Binance, Coinbase…) qui appelle pour signaler une anomalie, ou comme une plateforme d’investissement qui promet un rendement garanti.
  • Le signal n°1 : on vous demande de déplacer vos fonds vers un nouveau portefeuille « de sécurité » ou de créer une clé API — aucune plateforme sérieuse ne le demande par téléphone.
  • Le réflexe : raccrochez, ne partagez jamais une clé API, une phrase de récupération (seed phrase) ou un code, et vérifiez vous-même la plateforme via son application officielle.

Comment fonctionne l’arnaque à la cryptomonnaie ?

Deux mécanismes se combinent, et tous les deux ciblent directement votre portefeuille numérique.

Le premier commence par un appel. Le numéro affiché est français, parfois celui d’un contact que vous connaissez déjà (spoofing), et l’interlocuteur connaît votre nom, votre e-mail et parfois une ancienne adresse — des informations obtenues lors de fuites de données passées. Il se présente comme un agent de sécurité de votre plateforme d’échange et annonce une « activité suspecte » sur votre compte. Il vous transfère alors à un collègue plus « technique », censé résoudre le problème. Ce second interlocuteur propose de déplacer vos cryptomonnaies vers un nouveau portefeuille « temporaire et sécurisé », puis vous guide pour créer une clé API — présentée comme un simple outil de surveillance. En réalité, cette clé donne un accès direct à votre compte : un programme automatisé vide le portefeuille en quelques minutes, pendant que vous êtes encore au téléphone.

⚠️ Le piège – Les grandes plateformes comme Binance le rappellent sans détour : aucun agent ne contacte jamais un client par téléphone, uniquement par la messagerie sécurisée de l’application. Un appel qui prétend venir du support technique d’une plateforme crypto est, par définition, une tentative d’arnaque.

Le second mécanisme ne passe pas forcément par un appel : une publicité, un message WhatsApp ou un groupe Telegram vous invite à investir sur une plateforme qui promet un rendement garanti, bien supérieur à ce que proposent les placements classiques. Un tableau de bord personnel affiche des gains qui grimpent de jour en jour. Souvent, un premier petit retrait fonctionne vraiment – de quoi vous convaincre d’investir davantage. Puis, au moment de retirer une somme plus importante, la plateforme réclame des « frais de déblocage » ou une « taxe », qui ne débloquent jamais rien. Cette dérive est très proche de celle décrite dans notre article sur l’arnaque à l’investissement garanti : la cryptomonnaie n’est qu’un habillage technique au-dessus d’un schéma classique.

Cybermalveillance.gouv.fr a mesuré, dans son rapport d’activité 2025, une hausse de 277 % des demandes d’assistance liées aux faux placements financiers – la cryptomonnaie en constitue une large part. Et selon les chiffres publiés par l’AMF et l’ACPR, les personnes de 50 ans et plus concentrent 65 % des victimes des escroqueries financières les plus lourdes, et 81 % des sommes perdues : la perte moyenne déclarée à l’AMF se situe autour de 29 000 €, et dépasse 69 000 € pour les faux livrets d’épargne, l’arnaque la plus coûteuse.

À quoi ressemble l’appel de l’arnaque crypto ?

Voici un échange reconstitué, reproduit dans sa logique habituelle, avec un numéro volontairement non cliquable :

Appelant (numéro affiché : 06 XX XX XX XX) : « Bonjour, je suis Thomas, du service sécurité de votre plateforme d’échange. Nous avons détecté une connexion à votre compte depuis un appareil inconnu, probablement à l’étranger. Pour protéger vos fonds, je vais vous transférer à notre ingénieur sécurité. »
« Ingénieur sécurité » : « Pour mettre vos actifs à l’abri pendant l’enquête, nous allons les déplacer vers un portefeuille de sécurité temporaire. Ouvrez l’application trustwallet-secure[.]app et suivez mes instructions à l’écran. »
Vous : « Je ne comprends pas bien cette histoire de clé. »
« Ingénieur sécurité » : « C’est normal, c’est juste une clé technique pour que notre système surveille le compte. Copiez-la et envoyez-la-moi, c’est la dernière étape. »

Repères à garder en tête :

  • L’appel se présente comme de la sécurité, jamais comme une offre commerciale – c’est ce qui le rend crédible.
  • Il y a toujours un second interlocuteur, présenté comme plus technique ou plus gradé.
  • Le mot « clé » (API, de récupération, privée) revient systématiquement – c’est le mot qui doit vous alerter.
  • L’application ou le site suggéré n’est jamais celui que vous utilisiez déjà.
  • Une urgence est entretenue en permanence pour vous empêcher de raccrocher et de vérifier par vous-même.

Quels sont les signaux d’une arnaque cryptomonnaie ?

Un seul de ces signaux suffit à interrompre l’appel ou la démarche.

  • Un appel – et non un simple message – se présente comme le support ou la sécurité d’une plateforme crypto.
  • On vous transfère à un « responsable » ou « ingénieur » soi-disant plus compétent.
  • On vous demande de déplacer vos fonds vers un portefeuille que vous ne connaissiez pas avant cet appel.
  • On vous demande de créer et de transmettre une clé API, une phrase de récupération (seed phrase) ou un code reçu par SMS.
  • Une urgence est mise en avant (« vos fonds sont menacés maintenant ») pour vous empêcher de raccrocher.
  • Un rendement est présenté comme garanti, et un tableau de gains n’existe que sur l’écran qu’on vous montre.
Signal d’alerte Ce que ça cache Le bon réflexe
Un appel du « support » d’une plateforme crypto Aucune plateforme légitime n’appelle ses clients par téléphone Raccrochez, rappelez via l’application officielle
Une demande de clé API ou de phrase de récupération L’accès total et automatisé à votre compte Ne la communiquez jamais, à qui que ce soit
Une invitation à déplacer vos fonds vers un nouveau portefeuille Le portefeuille appartient à l’escroc, pas à vous Ne transférez rien, vérifiez d’abord auprès de la plateforme
Un rendement « garanti » sur une plateforme inconnue Un faux site qui affiche de faux gains Consultez la liste noire de l’AMF avant tout versement
Des frais à payer pour « débloquer » un retrait Le signe que la plateforme ne rendra jamais l’argent Ne payez rien de plus, le retrait ne viendra pas

Que faire si on vous appelle pour votre compte crypto ?

Vous n’avez pas à juger si l’appelant est sincère. Une suite de gestes simples suffit.

Étape 1 – Raccrochez. Même si l’appelant est courtois, connaît votre nom et semble parfaitement légitime.

Étape 2 – Ne transférez jamais vos cryptomonnaies vers une adresse ou un portefeuille suggéré au téléphone, quelle que soit la raison invoquée.

Étape 3 – Ne communiquez jamais une clé API, une phrase de récupération ou un code reçu par SMS. Quiconque les détient contrôle votre compte, aussi sûrement que s’il avait votre mot de passe.

Étape 4 – Rappelez vous-même la plateforme, uniquement via le numéro ou le chat trouvé sur son site officiel ou dans son application – jamais celui donné par l’appelant.

Étape 5 – Avant tout placement en cryptomonnaie, vérifiez la plateforme sur la liste noire de l’Autorité des marchés financiers (AMF).

Étape 6 – Activez une double authentification par application (pas par SMS) sur tous vos comptes liés à la cryptomonnaie, comme détaillé dans notre guide sur la double authentification.

✅ Le bon réflexe – Une clé, un code ou une phrase de récupération ne se donnent jamais à voix haute. Le jour où on vous le demande au téléphone, la conversation est déjà une arnaque.

Ce numéro qui vous a appelé vous laisse un doute ?

Collez-le dans notre vérificateur de numéro : il dit s’il est connu pour des appels frauduleux, sans que vous ayez besoin de le rappeler.

Et pour garder les bons réflexes sous les yeux plutôt que dans un favori : la fiche des douze gestes à imprimer, à poser près du téléphone.

Comment réagir si vous avez déjà perdu de l’argent en crypto ?

Pas de panique, et pas de honte : ce mécanisme est pensé par des équipes organisées, et il trompe aussi des personnes très prudentes. Ce qui compte maintenant, c’est la vitesse de réaction.

1. Vous avez créé une clé API mais rien n’a encore été retiré. Allez immédiatement dans les paramètres de sécurité de votre plateforme et révoquez cette clé, changez votre mot de passe, puis activez une double authentification par application.

2. Vos cryptomonnaies ont déjà quitté votre compte. Notez l’adresse du portefeuille destinataire et l’identifiant de la transaction (le « hash ») – ce sont vos preuves. Si un virement bancaire ou un paiement par carte a précédé le transfert en cryptomonnaie, contactez votre banque sans attendre pour signaler une fraude par manipulation. Dans tous les cas, déposez plainte – au commissariat, à la gendarmerie, ou en ligne via le téléservice THESEE sur service-public.fr.

3. Une plateforme d’investissement vous propose un rendement garanti. Avant tout versement, vérifiez-la sur la liste noire de l’AMF : plus de 1 300 sites et acteurs non autorisés y ont été ajoutés en 2025, avec ceux de l’ACPR.

4. Vous voulez signaler l’appel ou la plateforme. Info Escroqueries, au 0 805 805 817 (appel et service gratuits, du lundi au vendredi de 9h à 18h30), vous oriente dans les démarches. Cybermalveillance.gouv.fr propose aussi un parcours d’assistance pas à pas. Si l’appelant imitait votre banque plutôt qu’une plateforme crypto, les réflexes du vishing, l’arnaque par appel téléphonique, s’appliquent de la même façon.

En résumé

  • L’arnaque à la cryptomonnaie se présente le plus souvent comme un appel téléphonique d’un faux agent de sécurité d’une plateforme d’échange (Binance, Coinbase ou une autre), ou comme une fausse plateforme d’investissement promettant un rendement garanti.
  • Le signal n°1 de l’arnaque à la cryptomonnaie est la demande de déplacer ses fonds vers un nouveau portefeuille ou de communiquer une clé API, une phrase de récupération ou un code : aucune plateforme légitime ne le demande par téléphone.
  • Le réflexe qui protège contre l’arnaque à la cryptomonnaie consiste à raccrocher, ne jamais transmettre de clé API ni de phrase de récupération, et à rappeler soi-même la plateforme via son numéro officiel.
  • Si l’arnaque à la cryptomonnaie a déjà entraîné un transfert de fonds, il faut révoquer les accès encore actifs, conserver les adresses de portefeuille et les identifiants de transaction, et contacter sa banque si un virement bancaire a précédé le transfert en cryptomonnaie.
  • Pour signaler une arnaque à la cryptomonnaie : l’Autorité des marchés financiers (AMF) tient une liste noire des plateformes non autorisées, et Info Escroqueries (0 805 805 817) oriente dans les démarches, tout comme cybermalveillance.gouv.fr.

FAQ : arnaque à la cryptomonnaie

Comment savoir si on est victime d’une arnaque à la cryptomonnaie ?
Le signe le plus fiable est une demande de clé API, de phrase de récupération ou de transfert vers un nouveau portefeuille, reçue par téléphone ou via une plateforme que vous ne connaissiez pas avant d’être contacté.

Peut-on récupérer l’argent perdu dans une arnaque crypto ?
C’est plus difficile qu’avec une fraude à la carte bancaire : un transfert vers un portefeuille crypto n’est pas couvert par les mêmes règles de remboursement automatique. Le signalement rapide (plateforme, banque si un virement a précédé le transfert, plainte) reste la meilleure chance d’action.

Une vraie plateforme crypto appelle-t-elle ses clients par téléphone ?
Non. Les plateformes d’échange comme Binance le confirment elles-mêmes : aucun agent ne contacte un client par téléphone, uniquement par la messagerie sécurisée de l’application.

Comment vérifier qu’une plateforme de cryptomonnaie n’est pas frauduleuse ?
Consultez la liste noire de l’Autorité des marchés financiers (AMF) avant tout versement. Une plateforme absente de cette liste n’est pas automatiquement fiable, mais sa présence sur la liste noire doit vous arrêter immédiatement.

Que faire si j’ai déjà donné ma clé API à un faux conseiller crypto ?
Révoquez cette clé dans les paramètres de sécurité de la plateforme, changez votre mot de passe et activez une double authentification par application – dans cet ordre, et sans attendre.

Comment signaler une arnaque à la cryptomonnaie ?
Appelez Info Escroqueries au 0 805 805 817. Si un faux agent a pris le contrôle de votre compte, le téléservice THESEE (service-public.fr) peut recueillir la plainte en ligne. Pour une fausse plateforme d’investissement, la plainte se dépose en personne, au commissariat ou à la gendarmerie – signalez aussi la plateforme à l’AMF.

Sources officielles