9 escroqueries cryptographiques que vous devez connaître avant d'acheter du Bitcoin

Points essentiels à retenir

• Les arnaques aux cryptomonnaies, comme les systèmes pyramidaux, les escroqueries liées aux ICO et les manœuvres de "pump and dump", sont courantes en raison des sommes importantes en jeu dans le secteur de la crypto.
• Les escrocs emploient souvent des méthodes sophistiquées, telles que l'usurpation d'identité et les faux sites web, pour tromper leurs victimes et dérober leurs cryptomonnaies.
• Il est primordial de rester vigilant et d'analyser attentivement toute plateforme cryptographique avant de l'utiliser, afin de se prémunir contre les escroqueries.

Que l'on soit fervent partisan ou détracteur des cryptomonnaies, il est indéniable que des montants considérables y sont engagés. Partout où circulent d'importantes sommes d'argent, particulièrement celles qui peuvent disparaître facilement, comme c'est le cas des cryptomonnaies, on trouve des escrocs, et ils sont nombreux.

Les défenseurs de la crypto apprécient son caractère confidentiel et anonyme, mais ce sont précisément ces caractéristiques qui attirent également les criminels et les fraudeurs. Par conséquent, nous avons été témoins de vastes escroqueries liées aux cryptomonnaies au fil des années, utilisant une variété de techniques frauduleuses pour dépouiller les utilisateurs de leurs actifs numériques.

1. Les schémas pyramidaux

Un schéma pyramidal, ou schéma de Ponzi, est une arnaque à l'investissement dans laquelle les organisateurs invitent des individus à investir dans un programme, promettant des rendements accrus en recrutant de nouveaux participants. Les escroqueries de type Ponzi ont envahi le monde des cryptomonnaies, devenant ainsi l'une des formes d'escroquerie les plus préjudiciables.

Par exemple, les membres d'une communauté crypto se voient promettre des retours sur investissement irréalistes, tels qu'un intérêt hebdomadaire de 10 %. Les organisateurs inventent une justification apparemment crédible, comme des activités d'arbitrage de cryptomonnaies, pour expliquer comment ces rendements sont générés. Une fois que les investisseurs rejoignent le programme, ils sont encouragés à recruter davantage d'affiliés pour augmenter leur potentiel de revenus.

Pendant ce temps, les fonds investis remontent la pyramide, chaque recruteur recevant sa part jusqu'à atteindre les organisateurs, qui peuvent les utiliser pour leurs dépenses personnelles. À un moment donné, le système devient insoutenable et s'effondre. Selon CoinMarketCap, deux des plus grandes escroqueries cryptographiques, Onecoin et Bitconnect, ont coûté aux investisseurs un total de 9,3 milliards de dollars.

2. Les offres initiales de jetons

Une offre initiale de jetons (ICO) est une méthode de levée de fonds qui utilise des contrats intelligents et des cryptomonnaies pour automatiser les paiements entre une organisation et ses parties prenantes. Les entreprises de cryptomonnaies recourent aux ICO pour lever des capitaux auprès de leurs futurs utilisateurs. Si de nombreuses grandes entreprises ont été lancées grâce à des ICO, bon nombre d'opérations de levée de fonds se sont avérées être des escroqueries.

Les escroqueries liées aux ICO passent des mois à faire la promotion de leurs opérations de levée de fonds, même lorsqu'elles n'ont pas de produits ou de services fonctionnels. Elles utilisent diverses techniques, telles que l'offre de primes pour le marketing de guérilla, la collecte de fonds et la formulation de promesses séduisantes. Une fois qu'elles ont recueilli suffisamment de fonds, elles cessent toute communication avec leurs investisseurs.

De nombreuses ICO semblent être gérées par des entrepreneurs légitimes avec de solides antécédents. Dans de nombreux cas, il s'avère plus tard que ces prétendus "entrepreneurs" sont des criminels sans visage qui usurpent l'identité d'autrui. Certains projets vont même jusqu'à obtenir le soutien public de noms renommés du secteur.

Il est souvent difficile de distinguer une ICO légitime d'une fausse. Cela est dû en partie au fait que les ICO se déroulent en ligne, sans interaction directe entre l'organisation et les parties prenantes. De plus, même les projets d'ICO légitimes peuvent faire perdre de l'argent aux investisseurs s'ils sont piratés !

3. Les schémas de "pump and dump"

Les escroqueries de "pump and dump" ne sont pas un phénomène récent, mais la technologie des cryptomonnaies a rendu ce type d'arnaque bien plus facile à mettre en œuvre. Tout peut se faire en ligne. Un escroc commence par créer un jeton numérique et configure la technologie sous-jacente, avec un livre blanc et tout ce qui pourrait donner l'impression qu'il s'agit d'un projet cryptographique légitime.

Ils ajoutent des influenceurs complices des médias sociaux à des forums en ligne privés et organisent l'achat d'actifs numériques pour créer une tendance naturelle du marché, sans hausses soudaines. Une fois qu'ils sont prêts, ils commencent à promouvoir les actifs auprès de leurs abonnés sur les réseaux sociaux. Les investisseurs achètent alors le jeton, ce qui fait grimper son prix.

Ensuite, les organisateurs coordonnent une vente massive (également appelée "rug pull"), qui consiste à céder tous les jetons, assurant ainsi à tous les membres du cercle restreint un profit. Pendant ce temps, les personnes ordinaires se retrouvent avec des jetons sans valeur et, avant qu'elles ne s'en rendent compte, le prix des jetons chute à zéro et les escrocs abandonnent le projet.

Un exemple frappant d'escroquerie de "pump and dump" est le jeton Squid Game. En 2021, les créateurs du jeton Squid Game se sont volatilisés avec plus de 3 millions de dollars, mais le coût réel était bien plus élevé. Selon Chainalysis, les investisseurs en crypto ont perdu 4,6 milliards de dollars en achetant des jetons suspects de "pump and dump" en 2022.

4. Les escroqueries au minage de Bitcoin

Au fil des années, le minage de Bitcoin est devenu de plus en plus difficile. Aujourd'hui, il faut du matériel sophistiqué pour réaliser des opérations minières rentables, ce qui est souvent plus difficile à acquérir et à utiliser pour le citoyen moyen. Cela incite les gens à externaliser leur minage de cryptomonnaies.

Par conséquent, les escrocs ont profité de la volonté des gens d'utiliser des services de minage de cryptomonnaies. Les opérateurs d'arnaques au minage de cryptomonnaies cherchent à convaincre leurs victimes d'investir dans leur pool de minage en leur promettant des rendements élevés. Généralement, les escrocs cessent de répondre aux messages de leurs victimes après avoir reçu les fonds.

Les criminels à l'origine des projets de minage de Bitcoin peuvent également essayer de convaincre leurs victimes d'attirer de nouveaux investisseurs. Ces stratagèmes consistent généralement à prélever des fonds sur les nouveaux investisseurs pour payer les investisseurs précédents, jusqu'à ce que le cycle de paiement ne soit plus tenable.

5. Les escroqueries par usurpation d'identité

Les escroqueries cryptographiques par usurpation d'identité existent sous différentes formes, mais suivent une séquence d'événements standard. L'escroc prétend être quelqu'un qu'il n'est pas. Ils interagissent avec des victimes potentielles en utilisant des techniques d'ingénierie sociale. Ils demandent aux victimes de partager des informations personnelles - qu'ils peuvent utiliser pour accéder à leurs actifs - ou de fournir de la cryptomonnaie pour une fausse cause.

Par exemple, les escroqueries au support technique se produisent lorsque des fraudeurs se font passer pour des agents du service client de plateformes de crypto réputées, interagissent avec les clients pour obtenir des données sensibles, telles que des clés privées, et les utilisent pour les escroquer.

Les personnes âgées sont particulièrement vulnérables à de telles escroqueries en raison de leur manque de familiarité avec l'espace numérique. L'unité IC3 du FBI a signalé plus d'un milliard de dollars de pertes pour les personnes âgées américaines en 2022.

Parallèlement, les escroqueries sentimentales liées à la crypto impliquent des escrocs, utilisant souvent de fausses identités, qui nouent des relations amoureuses avec leurs victimes pendant des mois. Une fois qu'ils ont gagné leur confiance, ils inventent des histoires tristes pour culpabiliser leurs victimes et les inciter à envoyer des cryptomonnaies pour les soutenir. Ils continuent de solliciter plus d'argent jusqu'à ce que la victime s'en rende compte, puis ils disparaissent.

6. Les escroqueries aux cadeaux de cryptomonnaies

Les arnaques aux cadeaux de cryptomonnaies emploient l'ingénierie sociale pour persuader les investisseurs d'envoyer leurs cryptomonnaies en vue de recevoir un plus grand volume de jetons. Lors de l'engouement pour les jetons non fongibles (NFT), les escroqueries aux cadeaux de NFT étaient particulièrement fréquentes. De telles escroqueries peuvent être très convaincantes, en particulier lorsque les escrocs se font passer pour des célébrités afin de séduire leurs victimes.

Toutes les plateformes de médias sociaux populaires sont utilisées pour réaliser des escroqueries aux cadeaux de cryptomonnaies. Sur YouTube, les fraudeurs ajoutent des commentaires aux vidéos diffusées par des influenceurs technologiques. Les commentaires incitent certains téléspectateurs à participer à de faux cadeaux de cryptomonnaies. Nombreux sont ceux qui pensent que les cadeaux sont légitimes en raison de leur association avec des noms crédibles du secteur technologique.

Des comptes Twitter ont également été utilisés pour voler de l'argent à des personnes qui s'attendaient à recevoir des cadeaux de cryptomonnaies. Les criminels usurpent l'identité de célébrités et de personnalités de premier plan du secteur technologique pour gagner la confiance des utilisateurs de la plateforme. Les publications gratuites sont créées à partir du faux profil de l'escroc, de sa chronologie et des publications d'autres utilisateurs de Twitter.

7. Les escroqueries aux faux sites web

Les escroqueries aux faux sites web démontrent la capacité de l'industrie de la cybercriminalité à continuellement trouver de nouvelles façons de tromper les personnes innocentes. Dans ce cas, les escrocs créent des sites web à part entière qui imitent ou ressemblent à des plateformes cryptographiques légitimes. Ils incitent ensuite les investisseurs à connecter leurs portefeuilles de cryptomonnaies pour effectuer des transactions.

Les pirates peuvent accéder aux données des utilisateurs de portefeuilles de cryptomonnaies une fois qu'ils ont obtenu les informations de leurs échanges et portefeuilles. Les données peuvent aussi être utilisées pour se connecter aux comptes personnels des victimes, ce qu'on appelle le piratage "black hat".

Les escroqueries de type "airdrop" utilisent de faux sites web et des dApps pour mener leurs activités. En outre, d'autres fraudeurs peuvent utiliser de faux sites web pour inciter les utilisateurs à télécharger des logiciels. Un utilisateur, pensant utiliser un site web légitime, peut télécharger un logiciel malveillant qui dérobe des informations de son appareil ou installe un rançongiciel.

8. Les incitations au "yield farming"

Le "yield farming" est une innovation financière décentralisée qui permet de générer des revenus en bloquant des cryptomonnaies. Cependant, tous les projets de "yield farming" ne sont pas légitimes. Certains n'existent que pour vous escroquer.

Les fraudeurs cryptographiques copient le code de projets agricoles légitimes et y ajoutent leur propre code malveillant pour dérober des fonds. D'autres escrocs sont même allés jusqu'à se faire passer pour légitimes pendant de longues périodes avant de dépouiller leurs investisseurs et de s'enfuir avec tous les fonds.

La nature anonyme de l'écosystème du "yield farming" rend extrêmement difficile la détermination de la légitimité d'un projet. Même lorsque les projets sont légitimes, il existe toujours un risque que le code du projet contienne des bugs qui seront exploités à des fins lucratives.

Plus récemment, on craint de plus en plus que des escrocs mettent en scène de faux piratages afin de rejeter la responsabilité de la perte de fonds sur un criminel "inconnu".

9. Les escroqueries cryptographiques par e-mail

Ce n'est un secret pour personne : la confidentialité en ligne devient de plus en plus difficile à obtenir pour la plupart d'entre nous. Les fuites de données et les politiques d'accord d'utilisation qui portent atteinte à la vie privée sont devenues monnaie courante ces dernières années. Cela facilite grandement la tâche des fraudeurs pour obtenir vos coordonnées sur le dark web ou auprès de services légitimes que vous utilisez.

Avec vos coordonnées, un escroc peut se faire passer pour un service que vous utilisez et vous envoyer un e-mail contenant un lien malveillant dans le corps du message. L'e-mail peut contenir une description d'un problème qui nécessite une attention immédiate. Ceci est fait pour inciter la victime à cliquer sur un lien malveillant ou à se rendre sur un faux site web, où elle peut divulguer ses coordonnées sans s'en rendre compte.

Il peut être très facile de tomber dans le piège des escroqueries par e-mail, car la plupart des gens ont une grande confiance dans les services qu'ils utilisent et ne s'attendent généralement pas à ce qu'un e-mail provenant d'un service familier soit malveillant.

Rester en sécurité dans le Far West de la crypto

Alors que les cryptomonnaies transforment le monde, de nombreuses vies ont été brisées par des escroqueries dans ce secteur. Il est essentiel de toujours rester attentif aux signaux d'alarme (anciens et nouveaux) lorsque vous utilisez des plateformes de cryptomonnaies.

La technologie des cryptomonnaies a automatisé de nombreux processus financiers et a placé les opérations bancaires entre les mains des citoyens. Cela signifie que vous pourriez être le maillon le plus faible de la chaîne de cybersécurité et la cible d'une arnaque cryptographique. Par conséquent, il est impératif d'examiner attentivement toute plateforme cryptographique avant de l'utiliser.