Quels sont les principaux signaux d’alarme des arnaques crypto en 2026 ?

Une lettre avec un code QR est arrivée dans votre boîte aux lettres. Une plateforme exige soudain une « taxe » avant que vous puissiez retirer vos fonds. Dans les réponses à votre message, quelqu’un jure qu’un hacker a récupéré ses bitcoins. Chacune de ces situations est une arnaque, et chacune est signalée en ce moment même par des victimes sur Reddit et Bitcointalk.

Les anciens signaux d’alarme des arnaques crypto restent valables : des rendements garantis, une pression pour agir vite, des inconnus qui réclament vos mots de récupération. Mais les méthodes ont évolué. Voici six escroqueries que des victimes décrivent aujourd’hui sur les forums consacrés aux arnaques : à quoi chacune ressemble du côté de la victime, et la règle qui suffit à la déjouer.

Une lettre de « Ledger » ou « Trezor » arrive dans votre boîte aux lettres physique

Cette arnaque piège les gens précisément parce qu’elle arrive sur papier. Au cours de l’année écoulée, des propriétaires de portefeuilles matériels Ledger et Trezor ont reçu des lettres imprimées leur demandant d’activer avant une date limite un contrôle prétendument obligatoire, baptisé « Authentication Check » ou « Transaction Check » (contrôle d’authentification ou de transaction). En juin 2026, une nouvelle vague de lettres aux couleurs de Ledger a réclamé une « Post-Quantum Cryptography Security Update » (mise à jour de sécurité pour la cryptographie post-quantique), avec une échéance stricte. Les lettres ont l’air authentiques. Certaines portent un hologramme, une signature au nom d’un véritable dirigeant du secteur des portefeuilles matériels et les noms de modèles d’appareils qui existent réellement.

Les escrocs connaissent votre adresse et votre appareil parce que des données clients ont fuité. La fuite de données de Ledger en 2020 a exposé les noms, adresses postales et numéros de téléphone d’environ 272 000 acheteurs, et ce fichier circule encore. La lettre elle-même ne peut rien vous faire. Le code QR, si : il ouvre une copie convaincante du site officiel qui demande votre phrase de récupération pour « vérifier » ou « migrer » votre portefeuille. Saisissez-la, et le portefeuille peut être vidé en quelques minutes.

Le papier inspire tout simplement plus confiance qu’un e-mail. Tout le piège est là.

La règle : aucune entreprise de portefeuilles ne vous demandera jamais votre phrase de récupération, ni par courrier, ni par e-mail, ni par téléphone, ni sur un site web. Ne saisissez votre phrase de récupération sur aucun site web. Si un avis vous inquiète, tapez vous-même l’adresse officielle dans votre navigateur et faites la vérification depuis ce site. Si votre Ledger ou votre Trezor a réellement besoin d’une intervention, l’appareil et l’application officielle vous le diront. Ledger et Trezor demandent tous deux à leurs clients de considérer tout courrier postal envoyé au nom de l’entreprise comme une tentative de phishing. Nos guides sur les arnaques aux faux Ledger et les arnaques Trezor présentent les autres formes que prennent ces usurpations d’identité.

L’adresse dans votre historique de transactions n’est pas celle que vous croyez

L’empoisonnement d’adresse (address poisoning) est discret, peu coûteux pour les attaquants et brutal quand il frappe. En décembre 2025, un trader a perdu près de 50 millions de dollars en USDT de cette façon. Une transaction test de 50 dollars avait même été envoyée d’abord, et elle était bien arrivée.

Vous envoyez des cryptos à un contact. Un bot qui surveille la blockchain génère instantanément une adresse ressemblante dont les premiers et derniers caractères correspondent à ceux de l’adresse de ce contact ; les portefeuilles raccourcissent les adresses à l’écran (0x6D90…2E48), si bien que la fausse paraît identique au premier coup d’œil. Le bot vous envoie ensuite une transaction de poussière (dust), un transfert de quelques centimes, pour que la fausse adresse apparaisse dans votre historique. Des semaines plus tard, vous copiez « l’adresse habituelle » depuis cet historique et envoyez vos fonds aux attaquants.

Les transactions test ne vous protègent pas ici. Le poison arrive après votre test.

La règle : ne copiez jamais une adresse de réception depuis votre historique de transactions. Utilisez le carnet d’adresses enregistré de votre portefeuille, ou redemandez l’adresse au destinataire, et ne vous contentez pas de comparer les quatre premiers et les quatre derniers caractères avant de confirmer.

Le « site officiel » en haut de vos résultats de recherche

Tapez le nom d’un portefeuille ou d’une plateforme d’échange dans Google, et la première chose que vous voyez est souvent une publicité. Les escrocs achètent ces emplacements publicitaires. En 2023, à lui seul, un kit de drainer repéré sur environ 10 000 faux sites a dérobé quelque 59 millions de dollars à plus de 63 000 personnes qui avaient cliqué sur ce qui ressemblait au vrai Lido ou au vrai Zapper, ou sur un sosie mal orthographié comme « ceiler » au lieu de « celer ». Le faux site vous demande de connecter votre portefeuille et d’approuver une transaction, et cette approbation livre vos jetons aux escrocs.

Le même piège se cache désormais dans les logiciels. En 2025, un développeur core d’Ethereum, fort de dix ans de sécurité irréprochable, a perdu un portefeuille chaud à cause d’une fausse extension d’éditeur de code dotée d’une icône professionnelle et de 54 000 téléchargements. L’extension a lu les clés qu’il avait enregistrées et les a envoyées au serveur des attaquants. Si cela peut lui arriver, les extensions de navigateur et les « outils de portefeuille » méritent aussi votre méfiance.

La règle : ne passez jamais par une publicité pour accéder à un site crypto. Enregistrez une fois le vrai site dans vos favoris, puis passez toujours par ce favori. Et avant d’approuver une transaction dans votre portefeuille, lisez ce qu’elle autorise réellement ; « approuver des dépenses illimitées » est en soi un signal d’alarme.

La plateforme qui affiche des profits mais invente des frais au retrait

Les victimes racontent cette histoire sur les forums d’arnaques presque toujours avec les mêmes mots. Le FBI parle de fraude à l’investissement en cryptomonnaies, aussi appelée « pig butchering ». Tout commence généralement par une personne inconnue et sympathique : un SMS envoyé par erreur, ou un match sur une application de rencontre étonnamment doué pour l’investissement. Après des jours ou des semaines de conversation ordinaire, cette personne mentionne la plateforme sur laquelle elle investit. Vous commencez avec de petites sommes. Le tableau de bord affiche des gains. Au début, un petit retrait fonctionne même, et c’est voulu : c’est la preuve qui vous convainc d’y placer des sommes importantes.

Ensuite, vous essayez de retirer le montant réel, et la plateforme exige soudain une « taxe » ou des « frais de liquidité », à payer séparément, avant de débloquer les fonds. Les gens paient. Puis viennent d’autres frais. Le tableau de bord était une fiction dès le premier jour ; votre argent est parti au moment même où vous l’avez déposé. L’Internet Crime Complaint Center du FBI décrit exactement ce dénouement : les victimes qui tentent de retirer leurs fonds se voient réclamer des taxes et des frais, avant que les escrocs ne disparaissent. Son rapport 2025 chiffre à 11,4 milliards de dollars les pertes liées aux plaintes impliquant des cryptomonnaies, soit 22 % de plus qu’en 2024, et désigne la fraude à l’investissement en cryptomonnaies comme la première source de pertes signalées par les Américains, avec 7,2 milliards de dollars.

Les vraies plateformes d’échange déduisent leurs frais de votre solde. Elles ne vous demandent jamais d’envoyer de l’argent supplémentaire avant que vous puissiez retirer le vôtre.

La règle : toute plateforme qui exige un paiement préalable pour débloquer vos fonds est une arnaque, sans exception. Cessez immédiatement de payer ; chaque paiement supplémentaire est perdu lui aussi.

Un « support » qui vous contacte en premier

Posez publiquement une question sur votre portefeuille et observez ce qui se passe. En quelques minutes, des réponses et des messages privés arrivent du « support MetaMask », d’un « ingénieur Ledger » ou d’une personne serviable dont un proche a eu le même problème. Une étude universitaire de 2024, dont les auteurs ont publié 25 000 fausses demandes d’assistance pour des portefeuilles sur X, a attiré plus de 9 000 escrocs, qui ont ensuite déplacé la conversation vers des canaux comme l’e-mail, Instagram ou Telegram. Le scénario varie à peine : ils réclament votre phrase de récupération pour « synchroniser » ou « valider » votre portefeuille, envoient un lien vers un faux formulaire d’assistance qui la demande, ou exigent un paiement. Notre guide sur les e-mails frauduleux MetaMask montre à quoi ressemble la même approche dans votre boîte de réception.

Une variante de cette arnaque passe par la vidéo : des deepfakes d’Elon Musk et d’autres célébrités, générés par IA, qui « annoncent » des distributions gratuites lors de directs sur YouTube et promettent de doubler tout ce que vous envoyez. Le visage est cloné et le direct suit un script ; l’argent de personne ne double.

La règle : le vrai support ne vous écrit jamais en premier en message privé, ne demande jamais votre phrase de récupération et ne vous fait jamais passer sur Telegram ou WhatsApp. Faire les trois revient à se démasquer soi-même.

L’« expert en récupération » qui apparaît après que vous avez perdu de l’argent

Cette arnaque mérite l’avertissement le plus sévère, car elle vise des personnes au plus bas et les vole une deuxième fois. Publiez n’importe où un message sur des cryptos perdues ou volées, et les offres de récupération affluent : un « hacker certifié en récupération de cryptos », un « avocat blockchain » qui se prévaut d’un agrément du FBI ou du CFPB, un « responsable conformité d’une plateforme d’échange » qui affirme que vos fonds ont été localisés et gelés, dans l’attente de frais de déblocage.

Les preuves sont fabriquées de toutes pièces. Les sites d’avis et les fils Reddit se remplissent de témoignages identiques mot pour mot vantant le même « hacker », publiés dans de nombreuses langues par des comptes tout juste créés. Le FBI a mis en garde contre de faux cabinets d’avocats qui jouent exactement cette partition : en une seule année, les victimes ont déclaré près de 10 millions de dollars de pertes supplémentaires à cause d’eux. Le rapport 2025 de l’IC3 a recensé 10 516 plaintes pour des arnaques à la récupération de fonds et relevé une hausse du nombre d’escrocs qui se font passer pour des représentants des autorités ou des sociétés de récupération.

Voici le fait qui balaie tout cela : les transactions blockchain ne peuvent pas être annulées. Aucun hacker ni avocat ne peut le faire, et nous non plus. Quiconque prétend le contraire décrit quelque chose qui n’existe pas. Et pour être tout aussi clairs sur notre propre périmètre : Crypto Recovers ne prend pas en charge les dossiers d’arnaque ou de fonds volés. Notre travail consiste à reconstituer techniquement l’accès pour des propriétaires qui détiennent encore leur portefeuille, leur fichier ou une partie de leurs identifiants, mais n’arrivent tout simplement pas à y entrer.

La règle : ne payez jamais quelqu’un qui a pris contact avec vous en premier et promet de récupérer des cryptos volées. Un prestataire de conseil légitime explique son travail et ses éventuels honoraires sans garantir la restitution des fonds ; les forces de l’ordre ne font pas payer les victimes pour enquêter. Avant de faire confiance à quiconque propose son aide, appliquez les vérifications de notre guide pour trouver une société de récupération crypto légitime.

Si vous êtes déjà victime d’une arnaque

Agissez dans cet ordre. Arrêtez dès maintenant tout paiement aux escrocs, y compris les « frais » censés tout arranger. Si un identifiant de votre portefeuille a été exposé (une phrase de récupération saisie sur un site, une approbation malveillante signée), transférez ce qui reste vers un portefeuille entièrement nouveau que vous créez vous-même, avec une nouvelle phrase de récupération, avant que les attaquants ne s’en emparent. Signalez ensuite les faits : aux États-Unis via ic3.gov du FBI, et ailleurs via le service de lutte contre la cybercriminalité de votre police nationale. Tapez vous-même www.ic3.gov dans la barre d’adresse. En juillet 2026, le FBI a averti que des escrocs se font passer pour des agents de l’IC3 et exploitent de faux sites de l’IC3 ; le véritable IC3 ne contacte jamais les victimes par téléphone, par e-mail ou sur les réseaux sociaux, et ne demande jamais de paiement pour récupérer des fonds. Prévenez aussi votre plateforme d’échange ; un signalement rapide permet parfois de geler des fonds qui se trouvent encore sur une plateforme.

Et attendez-vous à une deuxième vague. Témoigner publiquement vous place dans le viseur des escrocs qui pratiquent l’arnaque à la récupération ; traitez donc chaque offre d’aide qui vous parvient comme l’arnaque qu’elle est presque certainement.

Une transaction confirmée ne peut pas être annulée. En cas de vol, seules les autorités ou la plateforme d’échange destinataire peuvent agir. Crypto Recovers ne prend pas en charge ces dossiers.

Là où une aide légitime existe vraiment

Les arnaques sont une façon de perdre des cryptos. Une autre est plus banale : des personnes se bloquent elles-mêmes l’accès à un portefeuille qui leur appartient toujours. Ces cas sont différents, car les fonds n’ont jamais bougé. Ils se trouvent sur la blockchain exactement là où vous les avez laissés ; seul l’accès est rompu. C’est précisément le travail que fait la récupération de portefeuille.

Vous n’avez plus accès à votre propre portefeuille ? Crypto Recovers réalise des récupérations depuis 2019 et en a mené à bien plus de 200, qu’il s’agisse de mots de passe oubliés, de fichiers de portefeuille endommagés ou de phrases de récupération incomplètes. L’évaluation est gratuite, le travail suit le principe « pas de récupération, pas de frais », et nous ne touchons jamais à vos cryptos : c’est vous qui déplacez les fonds. Demandez une évaluation confidentielle et obtenez un état des lieux honnête de ce qui est possible, y compris un « non » clair si rien ne l’est.

FAQ : signaux d’alarme des arnaques crypto

J’ai reçu une lettre de Ledger avec un code QR. Est-elle réelle ?

Non. Ledger et les autres fabricants de portefeuilles matériels n’envoient pas de lettres vous demandant de vérifier, de synchroniser ou de mettre à niveau votre portefeuille au moyen d’un code QR. C’est une arnaque de phishing : ne scannez pas le code et ne saisissez votre phrase de récupération nulle part où il vous mène.

Est-il normal qu’une plateforme d’échange demande une taxe ou des frais avant un retrait ?

Non. Une plateforme d’échange légitime prélève ses frais sur votre solde ; elle ne vous demande jamais d’envoyer de l’argent à part avant de débloquer ce qui vous appartient. Cette demande relève de l’arnaque à la fausse plateforme décrite plus haut.

Un hacker peut-il récupérer du Bitcoin volé par un escroc ?

Non. Une transaction blockchain confirmée ne peut pas être annulée, ni par un hacker, ni par un service de récupération, ni par qui que ce soit. Un signalement peut permettre aux autorités ou à la plateforme d’échange destinataire d’agir, mais la restitution des fonds n’est pas garantie. Méfiez-vous des offres de récupération non sollicitées et de quiconque promet un résultat garanti.

Comment me suis-je fait arnaquer après avoir envoyé une transaction test ?

Par empoisonnement d’adresse. Des escrocs vous envoient une minuscule transaction depuis une adresse ressemblante pour que cette adresse figure dans votre historique, en espérant que vous la copierez plus tard par erreur. Redemandez l’adresse au destinataire à chaque fois, au lieu de la reprendre d’une transaction passée.

Crypto Recovers peut-il récupérer une cryptomonnaie envoyée à un escroc ?

Non. Nous ne récupérons pas les fonds volés et n’annulons pas les transactions blockchain. Ce que nous faisons : vous aider à retrouver l’accès à un portefeuille qui vous appartient toujours, en récupérant un mot de passe, un fichier de portefeuille endommagé ou une partie manquante de la phrase de récupération.

Comment vérifier si un site crypto est légitime ?

Tapez l’adresse vous-même ou utilisez un favori enregistré auparavant, jamais un lien provenant d’une publicité ou d’un message. Vérifiez l’orthographe et ne saisissez jamais votre phrase de récupération sur un site web : aucun service de portefeuille légitime ne la demande pour vérifier ou déverrouiller votre compte.