Arnaques des portefeuilles crypto à vendre : n’achetez pas de portefeuilles avec un solde

Avez-vous déjà vu des portefeuilles crypto préchargés proposés à la vente ? Nous recevons régulièrement des messages qui commencent de la même façon : « J’ai un portefeuille crypto avec 100 BTC, mais j’ai oublié le mot de passe. » Notre première étape consiste à vérifier l’adresse publique du portefeuille, et cette vérification montre souvent que le fichier wallet.dat a été acheté en ligne. Un portefeuille acheté de cette manière reste irrécupérable pour qui l’a acquis.

Beaucoup de ces personnes ont été piégées. Elles n’ont pas compris que quelqu’un aurait pu avoir des intentions malhonnêtes dès le départ.

Même après nos explications sur l’impossibilité de la récupération, certaines gardent espoir et proposent des honoraires plus élevés pour une nouvelle tentative. Des honoraires plus élevés ne changent rien au résultat, car le problème n’est pas un mot de passe oublié : rien de ce qui a été remis lors de l’achat n’ouvre réellement le portefeuille. Cet article explique pourquoi acheter un fichier wallet.dat en ligne est un pari perdu d’avance et quelles en sont les raisons techniques.

Comment les annonces attirent les acheteurs

Beaucoup de victimes de cette arnaque subtile trouvent elles-mêmes les portefeuilles, sur des sites créés pour les vendre. Les acheteurs sans connaissances techniques sont souvent incapables de dire si un portefeuille est récupérable ou non.

« Tout un secteur s’est construit sur le fait que la plupart des acheteurs n’ont aucun moyen de vérifier ce qu’on leur vend. C’est un problème d’information, pas de caractère. » — Robbert Bink

Lorsqu’on visite ces sites, on est accueilli par des chiffres clignotants qui affichent en temps réel la conversion du Bitcoin en dollars. Les valeurs montent et descendent avec le marché, et cela semble convaincant. Si quelqu’un ne connaît pas le fonctionnement réel des portefeuilles crypto, il est facile de se laisser tenter et de tomber dans le piège.

Les prix fixes que nous observons vont de quelques centaines à plusieurs milliers de dollars, selon le solde que le portefeuille est censé contenir.

Par exemple, un portefeuille prétendant contenir 180 BTC, soit des millions de dollars, pourrait être mis en vente pour seulement 525 dollars.

Ces annonces reposent sur de grandes promesses et de fausses attentes. En pratique, les chances de récupération sont nulles pour ce genre de portefeuilles.

Ces portefeuilles préchargés existent-ils réellement ?

Les portefeuilles crypto eux-mêmes existent souvent sur la blockchain : les adresses publiques sont réelles et contiennent bel et bien des cryptos. Les escrocs peuvent vous montrer le solde du portefeuille parce que les données de la blockchain sont publiques. N’importe qui peut consulter n’importe quelle adresse de portefeuille et voir combien de cryptos elle contient.

Où est le piège ?

Ce que vous n’obtenez pas, c’est la clé privée, le secret qui permet de contrôler ou de dépenser les cryptos de ce portefeuille. Sans elle, vous êtes comme quelqu’un qui connaît l’adresse d’un coffre-fort verrouillé, mais qui n’a pas la clé pour l’ouvrir. Ces sites fournissent tout le reste pour que le portefeuille paraisse authentique : listes de mots de passe possibles, fichiers wallet.dat et prétendues clés privées. Mais dans de nombreux cas, ces clés privées ne correspondent même pas au portefeuille public que l’on prétend vendre aux acheteurs, et les mots de passe ne fonctionnent jamais. Parfois, les vendeurs remettent un faux fichier de portefeuille ou un fichier corrompu qui semble donner accès, mais qui ne sert à rien sans la vraie clé privée. Un fichier de portefeuille peut même afficher le solde à l’ouverture : Bitcoin Core permet à n’importe qui d’ajouter une adresse en lecture seule (watch-only), qu’il suit comme si elle faisait partie du portefeuille, mais à partir de laquelle il ne peut rien dépenser.

Pourquoi les services de récupération crypto ne peuvent pas récupérer un fichier wallet.dat acheté

Certaines personnes viennent nous voir en espérant que nous pourrons « craquer » ces portefeuilles pour elles. Souvent, elles disent que le portefeuille appartenait à un grand-parent décédé ou qu’elles l’ont créé il y a longtemps, parce qu’elles ont peur d’admettre qu’elles l’ont en réalité acheté en ligne.

Même les outils de récupération crypto les plus avancés ne peuvent pas pallier des clés privées manquantes, des portefeuilles entièrement inventés par des escrocs ou des mots de passe qui n’ont jamais existé. On peut rechercher le mot de passe d’un vrai fichier de portefeuille chiffré, et le temps que cela prend dépend de ce dont son propriétaire se souvient. Une personne qui a acheté le fichier ne se souvient de rien, car le mot de passe n’a jamais été le sien, et une recherche sans aucun repère n’a pas de fin. La propriété est l’autre obstacle : un service de récupération légitime ne travaille que sur des portefeuilles dont on peut démontrer qu’ils appartiennent à la personne qui le sollicite, et un fichier acheté ne prouve rien.

Il n’y a rien à récupérer.

Essayer de récupérer un faux portefeuille, c’est comme essayer d’ouvrir un coffre-fort qui n’a même pas de porte. C’est une perte de temps et d’argent.

Comment vérifier si un portefeuille à vendre est un faux ?

Commencez par vérifier l’adresse du portefeuille sur un explorateur de blocs, comme l’explorateur de Blockchain.com. Si l’adresse affiche un vrai solde, ne vous réjouissez pas trop vite. Cela signifie seulement que quelqu’un possède le portefeuille, pas que ce sera vous.

Ne vous attendez pas à ce qu’on vous remette la clé privée avant le paiement, car quiconque détient la clé détient les cryptos. Tout est là : il n’existe aucune version légitime de cette transaction. Un portefeuille qui « vaut » des millions ne se vend pas 525 dollars ; une personne capable de dépenser réellement ces fonds n’aurait aucune raison de les céder pour une fraction de leur valeur. Toute offre de portefeuille préchargé est une arnaque par définition.

Il existe des outils capables d’inspecter les fichiers de portefeuille, mais faites preuve d’une extrême prudence : un « vérificateur de portefeuille » téléchargé peut lui-même être un logiciel malveillant. Si vous voulez faire vérifier un fichier, confiez-le à quelqu’un qui dispose d’un environnement hors ligne et contrôlé.

Enfin, recherchez en ligne l’adresse du portefeuille et l’histoire qui accompagne l’offre. Les annonces frauduleuses peuvent réutiliser les mêmes adresses et les mêmes histoires inventées, et une recherche peut faire remonter des avertissements antérieurs.

Pour savoir comment distinguer les services légitimes des arnaques, consultez notre guide pour trouver une société de récupération légitime et notre article sur les signaux d’alarme des arnaques crypto.

Où les gens achètent des portefeuilles crypto préchargés

L’offre arrive de deux façons. Soit un escroc vous contacte directement, généralement sur Telegram, WhatsApp ou Facebook, en proposant à la vente un « old wallet with lots of coins » (un vieux portefeuille contenant beaucoup de cryptos), soit vous trouvez vous-même une annonce sur un site créé à cet effet, sur un forum clandestin ou sur une place de marché comme Facebook Marketplace.

Les sites web en sont la version la plus soignée : un site d’apparence professionnelle, de faux témoignages, des publicités payantes sur Google ou les réseaux sociaux, de fausses preuves du solde et une pression pour décider vite. Le canal ne change rien : tout portefeuille « à vendre » avec un solde relève de la même arnaque.

Vous avez acheté un portefeuille dont les cryptos vous sont inaccessibles ? Ce qu’il faut faire maintenant

Rien ne peut être récupéré dans ces portefeuilles. Si vous en avez acheté un, cessez d’envoyer de l’argent et ne faites confiance à personne qui vous propose maintenant de le déverrouiller moyennant des frais supplémentaires : puisque rien dans ce portefeuille ne peut être déverrouillé, cette offre n’est qu’une arnaque de plus. Conservez l’annonce, les messages et les justificatifs de paiement. Signalez la vente à l’autorité nationale de lutte contre la fraude et portez plainte auprès de la police, puis prévenez votre banque ou l’émetteur de votre carte si vous avez payé par carte. Aux États-Unis, il s’agit de l’Internet Crime Complaint Center du FBI et de la FTC ; aux Pays-Bas, du Fraudehelpdesk ; en Angleterre, au pays de Galles et en Irlande du Nord, de Report Fraud, qui a remplacé Action Fraud. En Écosse, adressez-vous à Police Scotland au 101.

Signalez l’annonce autour de vous pour éviter que d’autres ne tombent dans le même piège. Et avant d’acheter à nouveau des cryptos, apprenez comment fonctionnent les vrais portefeuilles : seul un portefeuille que vous créez vous-même, avec une phrase de récupération que personne d’autre que vous n’a vue, est réellement sous votre contrôle.

FAQ : portefeuilles crypto préchargés à vendre

Comment identifier une arnaque de portefeuille préchargé ?

Une arnaque de portefeuille préchargé, c’est quand quelqu’un vous vend un portefeuille qui semble contenir des cryptos, mais dont vous ne pouvez pas utiliser les fonds. Les escrocs montrent de fausses captures d’écran ou promettent des profits rapides, mais vous ne recevez jamais de clé privée ni de phrase de récupération qui fonctionne : les vendeurs la gardent ou ne l’ont jamais eue. Si vous n’avez pas configuré le portefeuille vous-même ou ne pouvez pas vérifier les clés, c’est probablement une arnaque. Utilisez donc toujours un portefeuille que vous contrôlez entièrement.

Quels sont les risques d’acheter un portefeuille crypto avec un solde ?

Acheter un portefeuille qui contient déjà des cryptos, c’est payer pour des fonds que vous ne pourrez jamais dépenser, car vous ne recevez jamais de clé privée qui fonctionne. Toute offre de ce type est une arnaque, et une fois que vous avez payé, il est difficile de récupérer cet argent. Ne faites confiance qu’aux portefeuilles que vous créez vous-même.

Pourquoi est-il si difficile de récupérer un fichier wallet.dat acheté en ligne ?

Parce que rien de ce qui a été remis lors de la vente n’ouvre le portefeuille. Les clés et les mots de passe sont faux ou incomplets, ou n’ont jamais appartenu aux vendeurs, et la recherche d’un mot de passe repose sur ce dont se souviennent les propriétaires, ce qu’aucun achat ne transmet. Vous ne pouvez pas non plus prouver que le portefeuille vous appartient, et les services de récupération légitimes ne travaillent que sur des portefeuilles dont la propriété peut être démontrée.

Que faire si j’ai déjà été victime d’une arnaque de portefeuille crypto ?

Signalez-la à l’autorité nationale de lutte contre la fraude et portez plainte auprès de la police près de chez vous : aux États-Unis, l’IC3 du FBI et la FTC ; aux Pays-Bas, le Fraudehelpdesk ; en Angleterre, au pays de Galles et en Irlande du Nord, Report Fraud, qui a remplacé Action Fraud (en Écosse, Police Scotland au 101). Informez votre banque ou l’émetteur de votre carte de crédit de toute activité suspecte.