Concepts clés
- Les transactions crypto sont irréversibles — il n'y a pas de rétrofacturation, donc la prévention est primordiale.
- Aucun service légitime n'a jamais besoin de votre phrase de récupération ni de votre clé privée. Jamais.
- L'urgence, les rendements garantis et les messages privés inattendus sont les trois signaux d'alarme les plus criants.
- Ralentissez, vérifiez de façon indépendante et considérez les offres non sollicitées comme hostiles jusqu'à preuve du contraire.
Voici la vérité inconfortable qui fait de cette leçon la plus importante du niveau : les paiements en crypto sont définitifs. Il n'y a pas de banque à appeler, pas de rétrofacturation et, généralement, aucun moyen de récupérer les fonds une fois envoyés. Les escrocs le savent, et c'est pourquoi ils affluent vers la crypto. La bonne nouvelle, c'est que presque toutes les combines reposent sur la même poignée d'astuces — et dès que vous savez les repérer, elles perdent leur pouvoir. Traitez cette leçon comme un vaccin : une petite dose délibérée de vigilance aujourd'hui, pour que le vrai fléau ne puisse pas s'installer plus tard.
Pourquoi la crypto attire les arnaques
Trois caractéristiques de la crypto qui sont des atouts pour un usage honnête sont aussi des cadeaux pour les fraudeurs : les transactions sont irréversibles, les adresses sont pseudonymes et n'importe qui peut créer un jeton ou un site web en quelques minutes. Combinez cela et vous obtenez un environnement où un mensonge convaincant peut séparer quelqu'un de son argent en quelques secondes, avec peu de recours. La prévention n'est pas seulement la meilleure stratégie — c'est essentiellement la seule.
Les arnaques que vous rencontrerez vraiment
- Faux support. Un « agent serviable » apparaît dans vos messages privés ou vos résultats de recherche et demande votre phrase de récupération ou une « synchronisation du portefeuille ». Le vrai support ne demande jamais cela.
- Arnaques aux cadeaux et au doublement. « Envoyez 1 pièce, recevez-en 2 », souvent avec des comptes de célébrités ou de marques usurpés. Le calcul ne tient jamais, car vous ne recevez jamais rien en retour.
- Sites d'hameçonnage. Un clone quasi parfait d'un véritable exchange ou portefeuille, avec une lettre de différence dans l'URL, conçu pour capturer votre identifiant ou votre phrase de récupération.
- Arnaques sentimentales et « pig butchering ». Un inconnu amical instaure la confiance pendant des semaines, puis vous guide vers une fausse plateforme d'investissement affichant de faux profits.
- Rug pulls. Un nouveau jeton fait l'objet d'un battage, les acheteurs s'y ruent, puis les créateurs vendent tout et disparaissent, laissant une pièce sans valeur.
- Airdrops et autorisations malveillants. Un jeton ou un NFT surprise atterrit dans votre portefeuille ; interagir avec lui déclenche une signature qui vide vos fonds. Considérez les airdrops inattendus comme suspects.
La liste des signaux d'alarme
Vous avez rarement besoin d'identifier l'arnaque exacte. Vous devez seulement remarquer le schéma. Restez sur vos gardes chaque fois que vous voyez :
- Urgence : « agissez maintenant, durée limitée, votre compte va être fermé ».
- Rendements garantis : toute promesse de profit fixe ou sans risque.
- Contact non sollicité : un message privé, un appel ou un e-mail que vous n'avez pas initié.
- Demandes de secrets : quiconque réclame votre phrase de récupération, votre clé privée ou un accès à distance.
- Sorties de la plateforme : être poussé d'une application officielle vers une discussion privée ou un site web inconnu.
Des habitudes qui vous protègent
La sécurité tient moins à des outils astucieux qu'à des routines posées :
- Ne partagez jamais votre phrase de récupération ni votre clé privée avec qui que ce soit, pour quelque raison que ce soit, jamais.
- Saisissez les URL vous-même ou utilisez des favoris ; ne faites pas confiance aux liens venus de messages ou de publicités.
- Ralentissez. L'urgence est une tactique de manipulation. Une vraie opportunité survit à une nuit de sommeil.
- Vérifiez de façon indépendante. Confirmez les affirmations via des canaux officiels que vous trouvez vous-même, pas via le contact qui vous a abordé.
- Considérez les offres non sollicitées comme hostiles jusqu'à preuve du contraire, et pensez à faire vos propres recherches.
Un test d'instinct de dix secondes avant d'envoyer
Quand quelque chose vous semble louche, faites une pause et posez-vous trois questions rapides. Ai-je initié ce contact, ou est-il venu à moi ? Suis-je bousculé, ou me promet-on quelque chose de trop beau pour être vrai ? Quelqu'un réclame-t-il un secret, une signature ou un paiement d'avance ? Un schéma « non, oui, oui » est une arnaque quasi certaine. Ces dix secondes sont l'assurance la moins chère de toute la crypto — bien moins chère que la transaction irréversible qui attend de l'autre côté d'une mauvaise décision.
Si vous pensez être visé
Cessez de communiquer, n'envoyez rien et ne signez aucune transaction que vous n'avez pas initiée. Si vous soupçonnez qu'un portefeuille est compromis, déplacez les fonds restants vers un nouveau portefeuille doté d'une toute nouvelle phrase de récupération. Signalez l'arnaque à la plateforme concernée et à vos autorités locales. Partager ce qui s'est passé, sans honte, aide les autres à éviter le même piège.
Vous avez terminé The Foundation
Vous avez terminé le premier niveau de The Foundation. Vous comprenez ce que sont la crypto et les blockchains, comment fonctionnent les portefeuilles et les clés, le compromis de la conservation par un tiers, comment acheter en toute sécurité et comment esquiver les arnaques conçues pour piéger les nouveaux venus. C'est une base réellement solide. Quand vous serez prêt, le niveau Construction vous montre comment tout cela fonctionne sous le capot.
Questions fréquentes
Si je me fais arnaquer, puis-je récupérer ma crypto ?
Presque jamais. Les transactions sur la blockchain sont définitives et il n'existe aucune autorité centrale pour les annuler. C'est pourquoi éviter l'arnaque en amont importe bien plus que dans la banque traditionnelle.
Quelqu'un du « support » m'a demandé ma phrase de récupération pour résoudre un problème. Est-ce réel ?
Non. C'est une arnaque, sans exception. Les vraies équipes d'assistance ne demandent jamais votre phrase de récupération ni votre clé privée, car elles donnent le contrôle total de vos fonds. Quiconque les demande cherche à vous voler.
Une personnalité connue propose de doubler toute crypto que j'envoie. Est-ce légitime ?
Non. Les cadeaux du type « envoyez-en un, recevez-en deux » sont une fraude classique, utilisant souvent des comptes piratés ou usurpés. Les cadeaux légitimes n'exigent jamais que vous envoyiez d'abord des fonds.