En 2025, les escroqueries en cryptomonnaie ont atteint des niveaux de sophistication et d'échelle sans précédent. Alors que les marchés des actifs numériques ont atteint de nouveaux sommets, les escrocs ont saisi l'opportunité de profiter de l'excitation et de la cupidité présentes dans la communauté.
Dans un exemple frappant, le PDG de Ripple, Brad Garlinghouse, a pris la parole sur les réseaux sociaux à la mi-2025 pour avertir d'une vague d'escroqueries de distribution de XRP sur YouTube - avec des imitations générées par l'intelligence artificielle (IA) de lui-même et d'autres cadres. Les criminels avaient détourné des chaînes YouTube populaires et utilisé de l'audio et des vidéos deepfake pour imiter de manière convaincante les communications officielles de Ripple, promettant de faux « airdrops de 100 millions de XRP » aux spectateurs qui leur envoyaient des fonds en premier. « Comme d'habitude, avec le succès et les rallyes de marché, les escrocs intensifient leurs attaques sur la communauté crypto... Comme toujours, si cela semble trop beau pour être vrai, c'est probablement le cas », a averti Garlinghouse, soulignant l'avertissement intemporel face à ces arnaques haute technologie. Son alerte a souligné une vérité plus large : alors que la cryptomonnaie devient l'attention du grand public, l'économie des escroqueries a évolué en une crise grand public, mélangeant technologie de pointe et tromperie ancestrale.
Les chiffres racontent une histoire inquiétante. Les pertes dues aux escroqueries crypto ont atteint un record historique de 2,1 milliards de dollars au cours du premier semestre 2025 - dépassant le précédent record établi en 2022. Pour contexte, les données du FBI américain indiquent que les Américains ont perdu 9,3 milliards de dollars en fraude crypto en 2024, et les rapports mondiaux montrent que l'activité des escroqueries continue d'augmenter en 2025. La société d'analytique blockchain TRM Labs note que les rapports d'escroqueries assistées par IA ont bondi de 456% entre la mi-2024 et la mi-2025**. Ce qui rend les escroqueries de 2025 particulièrement alarmantes, c'est leur sophistication croissante. De nombreux schémas ne sont plus les piratages évidents ou les tentatives de hameçonnage maladroits des années passées ; au lieu de cela, ce sont des opérations fortement organisées qui utilisent de nouvelles combinaisons d'ingénierie sociale, d'exploits technologiques et de tours de passe-passe financiers pour piéger même les utilisateurs crypto avisés. Les escrocs exploitent désormais des vidéos deepfake, des clones vocaux, des contrats intelligents malveillants, le blanchiment d'actifs de chaîne croisée, et même des kits de « fraude à la demande » pour élargir leur portée.
Dans cet article, nous plongerons dans les escroqueries crypto les plus fréquentes et les plus dangereuses de 2025, en examinant leur fonctionnement, des incidents réels et des chiffres de cette année, et pourquoi elles représentent une telle menace pour l'écosystème crypto. Des escroqueries d'imitation alimentées par l'IA qui détournent les réseaux sociaux, aux perfides schémas de romance-investissement « pig butchering » coûtant des millions aux victimes, aux manœuvres DeFi et réseaux de Ponzi disparaissant avec des sommes astronomiques
- nous explorerons chaque catégorie en détail. Notre objectif est d'informer de manière factuelle et analytique, aidant les lecteurs avertis en crypto à reconnaître les signaux d'alerte et à rester un pas en avant des escrocs. Le paysage est complexe et en constante évolution, mais un thème reste constant : les escroqueries prospèrent sur le battage médiatique, la cupidité, la peur et l'illusion de légitimité. En mettant en lumière le fonctionnement de ces systèmes en 2025, nous pouvons mieux nous armer et notre communauté contre eux. Comme Garlinghouse l'a exhorté et d'innombrables victimes seraient d'accord, la vigilance et la vérification sont primordiales à une époque de crimes crypto en évolution rapide. Contenu : le rallye du marché, détournant souvent des comptes ayant de nombreux abonnés ou en créant des profils similaires pour paraître crédible. La formule est simple et dévastatrice : se faire passer pour une personnalité ou une entreprise célèbre du secteur crypto, annoncer un généreux giveaway (généralement "envoyez 1 BTC/ETH/XRP et recevez-en 2 en retour !" ou un airdrop gratuit nécessitant un "petit dépôt"), puis disparaître avec les fonds que des utilisateurs naïfs envoient. Les escroqueries d'usurpation d'identité ont représenté 2,3 milliards de dollars de pertes dues à la fraude en crypto en 2022, selon un rapport de TRM Labs, et elles demeurent une menace majeure en 2025.
Ce qui a changé cette année, c'est l'ampleur et le raffinement de ces campagnes. Les escrocs piratent des comptes légitimes de réseaux sociaux – souvent vérifiés – pour élargir leur portée. Par exemple, plusieurs chaînes YouTube avec des centaines de milliers d'abonnés ont été volées et rebrandées pour imiter les pages officielles d'entreprises crypto. Ces chaînes piratées diffusent ensuite des flux en direct d'anciennes vidéos de conférences ou d'interviews, avec du texte promotionnel pour l'escroquerie. Les spectateurs voient un visage familier parlant de crypto et une bannière affirmant "En direct : [Grande Entreprise] Giveaway Officiel!", avec le logo de l'entreprise – rendant trompeusement facile de tomber dans le piège. Sur X/Twitter, les comptes vérifiés avec la coche bleue (parfois appartenant à des personnalités publiques non liées) ont été compromis pour promouvoir de faux giveaways de jetons. Même les comptes d'actualités crypto de premier plan ne sont pas à l'abri : en novembre 2024, le compte Twitter du fil d'actualités populaire Watcher.Guru a été piraté et brièvement utilisé pour poster un lien de giveaway frauduleux en XRP. Bien que rapidement supprimé, cela a montré comment même des sources réputées peuvent être exploitées.
- Un avertissement d'un chercheur en cybersécurité à propos des annonces Google menant à des sites frauduleux. Les escrocs achètent des publicités pour des mots-clés crypto populaires (comme des noms de portefeuilles ou des plateformes DeFi), utilisant des domaines similaires (via des astuces Punycode) pour usurper l'identité de vrais sites. Dans cet exemple, les recherches pour des termes comme "Aave" ou "PancakeSwap" renvoyaient des résultats sponsorisés étiquetés "【ESCROQUERIE】", qui redirigeaient en réalité les utilisateurs vers des sites de phishing. Les experts incitent les utilisateurs à éviter de cliquer sur les annonces Google pour les services crypto et à naviguer directement, car les moteurs de recherche peuvent afficher par inadvertance des liens frauduleux en tête des résultats.
En 2025, les plateformes de médias sociaux peinent à équilibrer ouverture et prévention de la fraude, et les escrocs exploitent chaque faille. Le système de publicité de YouTube a été abusé récemment en juillet 2025, lorsqu'un utilisateur a signalé avoir vu une publicité payante pour un faux événement Ripple XRP seulement une heure après sa diffusion. Les responsables de Ripple ont publiquement critiqué YouTube pour cette négligence, soulignant que l'annonce frauduleuse utilisait même l'image de marque et les logos de Ripple pour sembler authentique. Twitter/X est inondé de réponses de bots chaque fois qu'une personnalité crypto célèbre tweete – beaucoup de ces bots imitent le posteur original (utilisant la même photo de profil et le même nom) et clament, "Merci pour le soutien ! En cadeau, visitez ce site pour un giveaway." En réalité, le lien mène à une page de phishing qui volera votre crypto. Meta (Facebook/Instagram) a également dû faire face à des imposteurs ; de faux profils de traders bien connus sur Instagram ont attiré des victimes dans de faux schémas d'investissement, tandis que les groupes Facebook voient des publications d'escrocs prétendant être Binance ou Coinbase offrant des "gains de loterie" à des utilisateurs aléatoires.
Une autre évolution implique la réutilisation de contenu authentique avec des ajouts malveillants. Les escrocs ont pris de vraies interviews ou flux en direct de cadres crypto et ajouté des QR codes ou des adresses de portefeuille à la vidéo, comme rapporté par Ripple dans leurs avertissements. Un utilisateur pourrait regarder ce qui semble être une présentation légitime d'un PDG, sans réaliser que l'adresse défilant en bas n'a jamais été mise par le créateur du contenu – c'est une superposition ajoutée par des escrocs qui hébergent à nouveau la vidéo. Ces tactiques créent simultanément un faux sentiment d'urgence et de légitimité (par exemple, "Dépêchez-vous, envoyez des fonds à cette adresse tant que le livestream est actif !"). Ce mélange de vérité et de mensonges rend plus difficile pour les novices de discerner la fraude.
L'industrie et les forces de l'ordre ont répondu de diverses manières. En 2025, nous avons assisté à des répressions comme la mise en place par Twitter de limites de vitesse pour les nouveaux comptes afin de réduire les essaims de bots, et YouTube prétendant améliorer la détection par IA des flux de scams crypto. Pourtant, beaucoup échappe encore à la vigilance. Le procès de Ripple contre YouTube en 2020 (qui a été réglé en 2021) a conduit à de meilleurs canaux de communication pour les suppressions de contenus, mais Brad Garlinghouse a noté que c'est toujours un jeu de "tape-taupes" – dès qu'un faux compte est supprimé, un autre apparaît. Certaines initiatives communautaires comme XRP Forensics aident à suivre et signaler les adresses de portefeuilles liés à des scams, et les extensions de navigateur (comme ScamSniffer) avertissent les utilisateurs des domaines de phishing connus. Dans un post sur X, ScamSniffer a révélé que les annonces des moteurs de recherche ont été un vecteur majeur : simplement googler votre application DeFi préférée pourrait vous mener à un site web ressemblant au pixel près dû à l'exploitation par les escrocs des URLs Punycode (remplaçant des caractères dans un nom de domaine par des caractères Unicode similaires). Leur conseil était clair : "Astuce pour les utilisateurs de DeFi : Arrêtez d'utiliser la recherche Google pour les sites crypto à moins que vous n'aimiez jouer à la roulette russe avec votre portefeuille !".
Pour les particuliers, la meilleure pratique est de toujours vérifier par les canaux officiels. Si vous voyez un giveaway sur YouTube ou Twitter, vérifiez le site officiel ou les comptes sociaux officiels de ce projet pour toute mention – 99,9% du temps, ce n'est pas réel. Rappelez-vous que les entreprises crypto légitimes ne demandent pas de paiement à l'avance pour recevoir un prix. Aucun véritable Elon Musk ou CZ ou Vitalik ne vous enverra de l'argent au hasard – en fait, de nombreuses entreprises (comme Ripple) diffusent à plusieurs reprises qu'elles ne font jamais de giveaways. Traitez toute offre non sollicitée, surtout celles qui exigent que vous agissiez rapidement ou envoyiez de la crypto, avec un scepticisme extrême. Dans le domaine de la crypto, toute promesse de gain "gratuit" en échange d'envoi de quelques coins est effectivement certaine d'être une arnaque. La responsabilité est en partie sur les plateformes de fermer les comptes frauduleux, mais en fin de compte, une saine dose de doute est le meilleur ami d'un utilisateur de crypto sur les réseaux sociaux.
Hameçonnage, logiciels malveillants et schémas de vidage de portefeuilles
Alors que les deepfakes éclatants et les YouTubes piratés font les gros titres, le simple hameçonnage reste une colonne vertébrale de la fraude crypto en 2025 – bien que sous des formes évoluées adaptées à l'environnement Web3. Le phishing en crypto vise généralement à voler l'une des deux choses suivantes : les identifiants utilisateur (mots de passe, clés privées, phrases souches) ou l'autorisation de transaction pour vider les portefeuilles. Les escrocs déploient des emails, messages directs, faux sites web, et même des contrats intelligents malveillants pour atteindre ces objectifs, souvent en se faisant passer pour des services ou un personnel de support de confiance. Les conséquences peuvent être immédiates et dévastatrices : contrairement à une carte de crédit volée qui peut être bloquée, une clé privée de crypto volée ou une transation malveillante approuvée peut vider un portefeuille irréversiblement en quelques minutes.
Un scénario courant est l'escroquerie de support sur Discord ou Telegram. Un utilisateur cherchant de l'aide pour un portefeuille crypto ou un problème de plateforme DeFi pourrait poser une question dans un forum public ; des escrocs à l'affût leur enverront rapidement un message privé, se faisant passer pour un représentant "officiel du support". Dans un cas documenté, un utilisateur de DeFi sur Discord a demandé de l'aide pour le protocole Arkadiko Finance – un escroc, se faisant passer pour un modérateur de la communauté, a écrit à l'utilisateur et lui a fourni un lien censé être le site d'Arkadiko. En réalité, c'était un domaine faux ressemblant au pixel près (ren.digl.live) conçu pour imiter l'interface du projet. Le faux agent de support a ensuite demandé à la victime de "vérifier votre portefeuille" en entrant sa phrase de récupération sur le site. Malheureusement, l'utilisateur a obtempéré. Le site a donné une erreur, et peu après, le portefeuille de la victime était complètement vidé (plus de 100 000 $ volés). Quand l'utilisateur s'est rendu compte de ce qui s'était passé, les escrocs avaient déjà déplacé la crypto à travers plusieurs adresses. Ce cas souligne des signaux d'alerte clés : le personnel de projets réels ne vous demandera jamais votre phrase secrète, et l'aide privée doit être vue avec scepticisme – le support officiel dirige généralement les utilisateurs à ouvrir des tickets ou envoyer des emails, pas à répondre à des messages directs anodins.
Les emails de phishing visant les détenteurs de crypto sont également devenus plus persuasifs. Les escrocs recueillent des violations de données et des listes de diffusion pour trouver des personnes connues pour utiliser certains échanges ou portefeuilles. Un email de phishing typique pourrait usurper un échange (par exemple, Coinbase, Binance) et avertir : "URGENT : Tentative de connexion suspecte détectée. Veuillez vérifier votre compte immédiatement [lien]." Le lien mène à une fausse page de connexion qui vole les identifiants si on les entre. Ou l'email porte une pièce jointe malveillante se faisant passer pour un "reçu de transaction", qui si téléchargée pourrait déployer un logiciel malveillant. Les groupes de rançongiciels sont connus pour initialement compromettre des systèmes par le biais d'e-mails de phishing à thème crypto ; une fois à l'intérieur, ils pourraient voler les clés de n'importe quel portefeuille chaud, puis chiffrer les fichiers de la victime, exigeant une rançon en crypto. Dans un cas en Californie, une victime a cliqué sur un faux lien d'airdrop crypto qui a injecté un logiciel malveillant dans leur ordinateur, compromettant leur portefeuille matériel et menant à un vol de crypto d'environ 7 800 $. Les attaquants ont ensuite eu l'audace d'exiger des paiements supplémentaires pour "désimpliquer" les actifs restants – un mélange d'extorsion et de phishing en une seule attaque.
Une autre menace de plus en plus répandue est le "phishing glacé", un terme inventé pour tromper les utilisateurs en leur faisant signer des transactions blockchain malveillantes plutôt que de voler leurs informations de connexion. Dans le phishing glacé, les escrocs construisent des sites web ou dApps qui promettent un avantage quelconque – souvent de faux airdrops, ventes de jetons, ou "récompenses uniques" – et demandent aux utilisateurs de connecter leur portefeuille Web3 (comme MetaMask) et d'approuver une action. L'utilisateur, pensant simplement donner son accord à un contrat légitime, pourrait involontairement accorder au contrat la permission de dépenser ou de transférer leurs jetons. Ces contrats intelligents malveillants peuvent être conçus pour siphonner immédiatement les actifs après approbation. Notamment, le tristement célèbre groupe Lazarus de Corée du Nord a employé de telles techniques de phishing on-chain avec grand succès, utilisant des emails ciblés pour attirer les employés d'entreprises crypto vers des sites infectés par des logiciels malveillants, puis déployant des contrats intelligents personnalisés pour vider les portefeuilles d'entreprises. Le mélange de### Traduction
L'ingénierie sociale et l'exploitation technique rendent difficile la détection jusqu'à ce qu'il soit trop tard – un portefeuille peut afficher une demande de transaction qui semble routinière (certains imitent même des interfaces connues), mais cachée dans le code se trouve une fonction qui, une fois autorisée, permet à l'attaquant de s'emparer de tous les tokens ou NFT de ce portefeuille.
Pour faciliter ces opérations, tout un marché clandestin d'outils et de kits "crypto drainer" a émergé. Un "crypto drainer" est un code malveillant – souvent vendu sous forme de service – qui peut être intégré dans de faux sites ou des extensions de navigateur pour automatiser le vol d'actifs lorsqu'une victime interagit avec lui. En 2025, cela est devenu Drainer-as-a-Service (DaaS), où n'importe qui peut acheter des scripts prêts à l'emploi qui configurent un site de phishing et le contrat intelligent associé pour exfiltrer des fonds. Certains drainers sophistiqués offrent même un support client pour le potentiel escroc et des fonctionnalités pour échapper aux filtres anti-phishing. La société de sécurité Kaspersky a signalé une augmentation de 135 % de l'intérêt sur les forums du dark web pour les kits de crypto drainer à la fin de 2024, indiquant une demande croissante parmi les cybercriminels. Essentiellement, la barrière à l'entrée pour le vol de crypto a été abaissée – il n'est pas nécessaire d'être un génie du codage ; acheter un kit de phishing à 50 $ et quelques modèles de sites web peut suffire.
Par exemple : début 2025, un audit de sécurité a révélé que plus de 500 sites frauduleux utilisaient un code de drainer presque identique, tous probablement achetés auprès des mêmes quelques sources. Cette approche de production de masse signifie que même si chaque site individuel ne dupe qu'une poignée de personnes pour quelques milliers de dollars, le butin collectif est grand – et c'est évolutif. Cela rappelle que nous n'avons pas seulement affaire à des escrocs solitaires, mais à ce que les analystes appellent des "complexes industriels de la fraude". Certains groupes dirigent même des centres d'appels frauduleux ou utilisent des chatbots d'IA, comme mentionné précédemment, pour attirer les victimes vers ces pièges de phishing.
Comment les utilisateurs peuvent-ils se protéger ? Premièrement, ne saisissez jamais votre phrase de récupération ou votre clé privée n'importe où en ligne à l'exception de votre application de portefeuille officielle – aucun largage légitime ou personnel de support ne requerra cela. Soyez extrêmement prudent en connectant votre portefeuille à de nouveaux sites. Si vous testez une nouvelle application Web3, envisagez d'utiliser un portefeuille séparé avec seulement une petite somme d'argent. Inspectez toujours les permissions que demande un site – si un site demande un accès illimité à la dépense de vos tokens, cela doit être un signal d'alerte à moins qu'il s'agisse d'une plateforme connue et que vous compreniez pourquoi. Utilisez des outils comme la simulation de transaction de MetaMask ou le vérificateur d'approbation d'Etherscan pour examiner et révoquer les permissions suspectes. De plus, gardez les logiciels anti-malware à jour et traitez les emails ou messages inattendus concernant votre crypto avec scepticisme. Une bonne habitude est de naviguer manuellement vers les sites web (par exemple, tapez vous-même l'URL de l'échange ou utilisez un favoris) plutôt que de cliquer sur des liens, surtout si vous ne vous attendiez pas à en recevoir un. L'adage "ne faites pas confiance, vérifiez" est vital : allez lentement et vérifiez deux fois les URL et les demandes, car un clic ou une signature erronée peut être désastreux.
Du côté de l'industrie, des avancées sont également faites. Les entreprises d'analyse blockchain ont commencé à signaler les portefeuilles associés au phishing et à suivre les schémas de drainer. Certaines applications de portefeuille avertissent maintenant les utilisateurs s'ils sont sur le point de signer quelque chose d'inhabituel (comme une transaction qui transfère tous vos tokens). Et les échanges coopèrent pour mettre sur liste noire les adresses liées à des escroqueries manifestes, bien que les criminels déplacent souvent rapidement des fonds via des mixer ou des ponts inter-chaînes pour obscurcir la piste. Pourtant, comme l'a dit un expert en cybersécurité, les solutions techniques seules ne résoudront pas un problème fondamentalement humain – en fin de compte, les escrocs tirent parti de la curiosité, de la peur et de la cupidité. Rester informé des dernières ruses de phishing et maintenir une bonne hygiène de sécurité sont essentiels pour chaque participant au crypto.
Arnaques Amoureuses et d'Investissement à la "Pig Butchering"
Parmi les arnaques les plus psychologiquement dommageables des dernières années figure la catégorie connue sous le nom de "pig butchering" – une fraude à long terme où les escrocs cultivent une relation en ligne avec la victime (le “cochon”), gagnent leur confiance et leur confiance pendant des semaines ou des mois (“engraissant” le cochon), puis orchestrent une exploitation financière massive (“abattant” la victime). Originaire en tant que terme des réseaux criminels chinois (sha zhu pan), les arnaques de pig butchering ont pris une dimension mondiale, et 2025 montre qu'elles ne sont pas seulement persistantes mais évoluent de nouvelles manières. Ces stratagèmes mélangent souvent des éléments d'arnaques amoureuses, de fausses plateformes d'investissement et même de la déception technologique de pointe, ce qui les rend parmi les plus difficiles à reconnaître jusqu'à ce qu'il soit trop tard.
Dans un scénario classique de pig butchering, tout commence par un contact amical sur les réseaux sociaux ou une application de rencontres. L'escroc peut se faire passer pour une personne attirante ou une figure mentorale réussie. Ils ne demandent pas d'argent immédiatement – à la place, ils engagent la cible dans une conversation quotidienne, construisant une connexion émotionnelle ou un sentiment de camaraderie. Ce n'est qu'après que la confiance est établie qu'ils introduisent l'idée d'investir en cryptomonnaie. “Avez-vous déjà échangé des crypto ? J'ai réalisé d'excellents rendements, je pourrais vous montrer”, pourraient-ils dire. En 2025, ces escrocs dirigent couramment les victimes vers des plateformes factices sophistiquées – souvent de fausses applications de trading ou de mining crypto qui semblent légitimes et affichent même de faux soldes bénéficiaires. L'escroc (toujours dans la peau d'un ami ou d'un amoureux) permettra parfois même à la victime de retirer une petite somme de "bénéfice" au début, pour prouver que le système fonctionne. Cela hameçonne la victime pour qu'elle investisse des sommes plus importantes. Il n'est pas rare que la victime voie le solde de son compte sur la fausse plateforme gonfler à des dizaines ou centaines de milliers de dollars à l’écran, renforçant la croyance qu'elle a décroché le jackpot.
*Les escrocs réalisent souvent le pig butchering à travers des messageries sociales, convaincant progressivement les cibles de rejoindre de fausses arnaques d'investissement. Dans cet exemple réel d'une enquête, l'escroc (à gauche) vante une plateforme de “trading intelligent par IA” avec des opportunités d'arbitrage lors d'une conversation de chat, tandis que sur la droite se trouve une capture d'écran de l'interface de l'application de trading fictive vers laquelle ils dirigent les victimes. Tout est conçu pour paraître professionnel et profitable - jusqu'à ce que la victime tente de retirer des fonds, moment où la fraude devient apparente et les escrocs disparaissent avec l'argent.
L'ampleur des opérations de pig butchering est massive. Selon certaines estimations, plus de 75 milliards de dollars pourraient avoir été volés dans le monde via les escroqueries de pig butchering depuis 2020. Ce chiffre, bien que difficile à vérifier précisément, souligne que nous avons affaire à des réseaux de fraude industrialisés. En avril 2025, une affaire très médiatisée a impliqué une femme du Maryland, aux États-Unis, qui a perdu plus de 3 millions de dollars dans une arnaque de pig butchering. Elle a été approchée via une application de messagerie par quelqu'un qui est devenu un confident quotidien et l'a finalement guidée vers ce qu'elle croyait être un programme d'investissement crypto lucratif. Chaque fois qu'elle investissait davantage, la plateforme lui montrait des gains exceptionnels – mais lorsqu'elle a tenté de retirer, elle a été confrontée à de fausses demandes de “taxes” et de “frais”. Elle a continué à payer ces charges supplémentaires, espérant débloquer ses gains, jusqu'à ce que la réalité s'installe que tout cela n'était qu'une ruse. Tragiquement, après que ses économies aient été anéanties, les escrocs l'ont ciblée de nouveau avec une “arnaque de récupération”, prétendant être un cabinet d'avocats pouvant l'aider à récupérer son argent pour des frais initiaux. Cette exploitation secondaire des victimes – consistant essentiellement à frapper les gens lorsqu'ils sont à terre – est courante. Les escrocs partagent des listes de personnes déjà escroquées (ou utilisent le même alias pour les recontacter plus tard) en espérant qu'elles soient suffisamment désespérées pour tomber dans un autre piège.
Les réseaux de pig butchering opèrent souvent de l'étranger et peuvent inclure du trafic humain et du travail forcé. De nombreux rapports ont émergé de vasts camps d'escroquerie en Asie du Sud-Est (Myanmar, Cambodge, Laos) où des gangs criminels détiennent des dizaines ou des centaines de travailleurs, les forçant à réaliser ces arnaques en ligne ciblant des victimes à travers le monde. Ces travailleurs sont formés avec des scripts et même des manuels sur la manière de manipuler émotionellement quelqu'un. C'est un véritable crime organisé. Les forces de l’ordre essaient de répondre : à la fin de 2024, Interpol et la police locale ont secouru certaines victimes de trafic hors des centres d’escroquerie, et en 2025, le FBI américain a émis de fortes mises en garde et collaboré avec des entreprises technologiques pour perturber les réseaux de pig butchering. Telegram, une plateforme souvent utilisée pour les premiers contacts, a collaboré pour fermer les canaux que les escrocs utilisent pour se coordonner. Pourtant, les arrestations frappent généralement des opérateurs de bas niveau ; les responsables, souvent protégés par des juridictions à l'application laxiste des cybercriminels, restent insaisissables.
Une façon dont le pig butchering s'est adapté en 2025 est en adoptant le jargon de la DeFi et du Web3. Par le passé, nombre de ces arnaques tournaient autour du simple achat/vente de crypto sur un échange fictif. Désormais, les escrocs attirent les victimes vers de fausses plateformes DeFi plus complexes - par exemple, un site de yield farming ou de staking factice où la victime croit qu'elle gagne un intérêt quotidien de 3%. L'interface pourrait montrer des pools de liquidité, des objets de collection NFT, ou des bots de trading alimentés par IA, tous faux mais visuellement convaincants. "Pig butchering décentralisé" est le terme utilisé par certains experts, car l'escroc encourage la victime à utiliser de véritables applications décentralisées (ou du moins quelque chose qui les imite) plutôt que de simplement envoyer de l'argent. Une affaire rapportée a vu une victime introduite à un “nouveau projet DeFi” par un intérêt amoureux ; la plateforme avait l'apparence de contrats intelligents audités et de données de marché en temps réel, trompant la victime en lui faisant croire qu'elle était légitime. Au début, la victime pouvait retirer de petites sommes, mais un piège caché dans le code détournait des retraits plus importants vers le portefeuille des escrocs, ce qui n'était déclenché qu'après des dépôts significatifs. En mélangeant la duperie technique avec la manipulation sociale, ces arnaques hybrides floutent les frontières et exploitent à la fois la confiance émotionnelle et technique.
Pour les victimes, les retombées ne sont pas seulement financières mais profondément émotionnelles. La trahison par quelqu'un qu'elles considéraient comme un ami ou un partenaire romantique peut provoquer de la honte, de la dépression et de la dévastation. Il n'est pas rare...Content: être réticent à se manifester en raison de la gêne - les escrocs le savent et exploitent cette honte à leur avantage (et pour retarder la notification des forces de l'ordre). Les agences de protection des consommateurs exhortent que n'importe qui peut être victime; ces escrocs sont extrêmement convaincants et patients. Un conseil clé de prévention est de se méfier des conseils d'investissement non sollicités de nouvelles connaissances en ligne, peu importe à quel point elles semblent amicales ou informées. Si quelqu'un que vous n'avez rencontré qu'en ligne vous incite à une "superbe" opportunité crypto - surtout s'ils vous guident hors d'une plateforme ou application bien connue vers une plateforme ou application obscure - c'est un grand drapeau rouge. Faites vos propres recherches et ne laissez jamais quelqu'un d'autre vous "former" à distance sur la façon d'investir votre argent. De plus, si un ami en ligne refuse de discuter en vidéo ou de rencontrer en personne sur une longue période, c'est suspect (bien que même le chat vidéo puisse maintenant être falsifié avec des deepfakes, comme nous l'avons vu).
Vérifier la légitimité de toute plateforme d'investissement est crucial: vérifiez si c'est une entreprise enregistrée connue, voyez si d'autres l'ont signalée comme une arnaque (des ressources comme Chainabuse ou les traqueurs d'arnaques peuvent aider), et testez en retirant une petite somme au début (bien qu'à noter, comme mentionné, certaines escroqueries permettent un petit retrait pour établir la confiance). Si vous ou quelqu'un que vous connaissez vous faites happer, rappelez-vous que les escroqueries de récupération suivent souvent - examinez de manière sceptique toute personne promettant de récupérer votre argent contre des frais ou celles prétendant être les forces de l'ordre vous contactant sur Telegram ou WhatsApp (les vrais organismes ne font généralement pas cela). L'abattage de cochons est un crime particulièrement cruel car il vise à la fois le besoin humain de connexion et de sécurité financière. La meilleure armure contre cela est la sensibilisation: savoir que ces stratagèmes existent et comment ils fonctionnent peut inoculer les victimes potentielles avant que l'escroc ne plante ses griffes.
"Rug Pulls" DeFi et arnaques Memecoin
Dans le monde libre et effréné de la finance décentralisée (DeFi) et du trading de tokens crypto, les "rug pulls" sont devenus un danger omniprésent. Un rug pull est essentiellement une arnaque basée sur la technique du "bait-and-switch": les développeurs lancent un nouveau token ou projet, le vantent pour attirer l'argent des investisseurs, puis retirent brusquement la liquidité ou exploitent une porte dérobée dans le code pour voler des fonds – laissant les investisseurs avec des tokens sans valeur. Tout au long de 2024 et 2025, les rug pulls ont évolué en fréquence et en forme, mais ils demeurent l'un des types les plus coûteux d'escroquerie crypto en termes de sommes volées.
Fait intéressant, 2025 a vu un nombre d'incidents de rug pull individuel inférieur comparé à 2024, mais ceux qui se produisent sont bien plus dévastateurs en termes d'envergure. Selon les données de DappRadar, au début de 2024, 21 événements de rug pull ont été documentés, alors que la même période en 2025 n'en comptait que 7 – soit une diminution d'environ 66% de la fréquence. Cependant, ces 7 incidents en 2025 ont collectivement entraîné près de 6 milliards de dollars de pertes, une augmentation étonnante (une augmentation de 6 500%) par rapport à environ 90 millions de perdus au début de 2024. Comment un nombre moindre d'arnaques peut-il causer des dégâts d'une telle ampleur? La réponse: un méga rug pull peut facilement éclipser des dizaines de plus petits. Le rapport de DappRadar note qu'environ 92% de la perte de 6 milliards de dollars provient d'un effondrement unique – celui du token OM du Mantra DAO – bien que les fondateurs du projet aient contesté la caractérisation d'un rug pull délibéré. Le token OM de Mantra a chuté en valeur après un événement majeur (apparemment un gros détenteur ayant vendu des tokens), anéantissant des milliards de capitalisation boursière. Que ce soit une "affaire interne" ou non, DappRadar l’a traité comme un exemple de la façon dont l'effondrement d'un projet peut émuler un rug pull en effet. Ce cas illustre une zone grise: parfois, l'échec légitime d'un projet et une arnaque peuvent sembler similaires de l'extérieur. Néanmoins, le message est que les rug pulls deviennent moins fréquents mais frappent avec des ondes de choc plus importantes – ce que l'un des analystes a qualifié de "moins nombreux mais plus meurtriers" arnaques.
Une tendance notable en 2025 est que les memecoins sont devenus les principaux coupables des rug pulls, dépassant les rug pulls de protocoles DeFi et de projets NFT qui étaient plus courants en 2024. Les memecoins – souvent à thème canin ou des jetons humoristiques sans réelle utilité – peuvent monter en flèche en popularité du jour au lendemain, créant une situation parfaite pour des schémas de "pump-and-dump" ou de rug pull. Les escrocs profitent de la mentalité du "devenir riche rapidement" autour des dernières monnaies virales. Ils peuvent construire un contrat de token avec des fonctions malveillantes cachées ou simplement conserver une majorité écrasante de l'offre à travers de nombreux portefeuilles. Puis, grâce à une promotion agressive sur Twitter, Telegram, et même via des soutiens d'influenceurs (parfois payés, parfois faux), ils suscitent l'intérêt du public. Lorsque le prix et la liquidité ont suffisamment gonflé, les escrocs exécutent leur sortie: par exemple, en utilisant une fonction dans le smart contract pour créer des milliards de nouveaux tokens pour eux-mêmes ou retirer le pool de liquidités, faisant s'effondrer le prix du token à presque zéro en secondes.
Un exemple dramatique a été le scandale du token Libra en Argentine au début de 2025. Le token (sans lien avec le Libra de Facebook) a été valorisé à une capitalisation boursière de plusieurs milliards de dollars en février après que le président argentin, Javier Milei, ait publié un post à ce sujet sur les réseaux sociaux – semblamment lui donnant un cachet d'approbation. Les spéculateurs ont afflué, puis Milei a supprimé son post. La valeur du token s'est effondrée de 94%, entraînant un tollé et des accusations selon lesquelles l'ensemble de l'affaire était un classique schéma de "pump-and-dump" utilisant le post du président comme carburant de la pompe. On ne sait pas si des initiés ont orchestré cela ou s'il s'agissait d'une manie spontanée suivie d'une panique, mais cela démontre la nature nerveuse des marchés de memecoins. Un autre cas très médiatisé a été le rug pull du memecoin Meteora (M3M3). Dans ce schéma, selon une plainte, les initiés ont secrètement accumulé 95% de l'approvisionnement du token via plus de 150 adresses en l'espace de quelques minutes du lancement, puis ont artificiellement gonflé le prix grâce à des wash trades. Les acheteurs publics ont vu le prix monter en flèche et se sont précipités, sans savoir que le jeu était truqué. Lorsque les orchestrateurs ont vendu leurs participations, le prix s'est effondré, et les investisseurs extérieurs ont perdu une somme estimée à 69 millions de dollars entre fin 2024 et début 2025. Le scandale a même conduit à une proposition d'argument juridique selon lequel de tels memecoins basés sur la participation pourraient être traités comme des valeurs mobilières pour imposer une plus grande surveillance réglementaire.
Les rug pulls de protocoles DeFi persistent également. Un cas d'école s’est produit avec Kokomo Finance en mars 2023 (un exemple antérieur, mais des schémas similaires continuent). Kokomo était un protocole de prêt sur Optimism (un réseau Ethereum layer-2) qui a soudainement disparu avec environ 5.5 millions de dollars de dépôts utilisateur. Les développeurs avaient initialement déployé des smart contracts légitimes, même passant un audit de code rudimentaire qui n'a trouvé aucun problème. Mais plus tard, ils ont redéployé un contrat modifié ou utilisé une fonction de mise à niveau pour introduire un code malveillant qui leur a permis de vider des fonds du pool de liquidités. Ils ont ensuite supprimé le site web du projet et les médias sociaux, un signe révélateur d'une sortie de rug pull. Cette approche de "code bait-and-switch" est de plus en plus courante: commencer avec ce qui ressemble à un projet digne de confiance, voire audité, puis exploiter une porte dérobée ou une fonctionnalité de gouvernance négligée pour exécuter le braquage quand le moment est optimal. Certains sont des rug pulls à sortie retardée qui fonctionnent pendant des mois, cultivant une communauté et peut-être même des investisseurs externes, avant que le rug ne soit tiré. Ces escroqueries prolongées peuvent incorporer des éléments tels que des votes de gouvernance ou des contrats verrouillés dans le temps pour masquer le contrôle ultime des auteurs. Par le temps qu'un vote passe remettant les clés du trésor (souvent par vote de pouvoir manipulé), il est trop tard – les fonds sont partis et les auteurs disparaissent.
Du point de vue d'un investisseur crypto, il y a plusieurs drapeaux rouges et précautions à considérer. Méfiez-vous des projets avec des équipes anonymes, aucun plan clair ou produit, et des promesses irréalistes (comme des "retours garantis de 100x"). L'absence d'audit externe ou un projet très récent avec peu d'historique peut être risqué, bien que, comme vu, même les audits ne soient pas infaillibles si les développeurs sont rusés. Surveillez la distribution du token – si une poignée de portefeuilles détient une majorité écrasante de l'offre ou si la liquidité est très basse par rapport à la capitalisation boursière, c'est dangereux. Des outils existent pour vérifier si le code d'un token a des fonctions inhabituelles (comme la capacité pour les administrateurs de créer de nouveaux tokens ou de restreindre les ventes); des services comme Token Sniffer ou des audits de sécurité postés sur la chaîne peuvent aider à les identifier. L'analyste de DappRadar a souligné des signes comme un pic soudain dans les portefeuilles actifs ou le volume sans raison claire peut signaler une manipulation. À l'inverse, les projets sans activité GitHub ou qui apparaissent de nulle part avec un énorme battage médiatique devraient être traités avec prudence.
Il est réconfortant que la sensibilisation des utilisateurs augmente. La communauté crypto sur les plateformes sociales diffuse souvent des avertissements rapidement lorsqu'un projet est soupçonné de jeu déloyal. Cependant, dans les affres du FOMO (peur de manquer), beaucoup se font encore prendre. Les régulateurs ont également intensifié l'application des lois sur les rug pulls flagrants – les autorités américaines ont inculpé plusieurs voleurs de tapis dans des escroqueries NFT et DeFi en 2023 et 2024, par exemple, montrant que les forces de l'ordre sont prêtes à poursuivre ces cas en tant que fraudes à l'investissement. Mais étant donné la nature souvent pseudonymique de la crypto, la prévention est bien meilleure que la guérison. Comme l'a commenté DappRadar, "Bien que les rug pulls ne soient jamais complètement éradiqués, leur impact peut être considérablement réduit lorsque les utilisateurs sont équipés des bonnes informations". En essence, la diligence et le scepticisme sont votre meilleure défense dans le Far West du trading de tokens. Si vous vous en tenez à des projets bien connus et supposez toujours qu'un nouveau token pourrait être une escroquerie jusqu'à preuve du contraire, vous éviterez la majorité des pièges des rug pulls. Et si un ami ou un influenceur vous incite à "investir maintenant dans cette nouvelle monnaie", rappelez-vous que le battage médiatique est l'arme la plus efficace de l'escroc – ne laissez pas l'excitation remplacer la vigilance.
Schémas de Ponzi et programmes d’“investissement” à haut rendement
Toutes les escroqueries crypto ne reposent pas sur des technologies sophistiquées; certaines sont essentiellement des schémas Ponzi ou pyramidaux à l'ancienne déguisés în habits crypto. La prémisse est familière : promettre aux investisseurs des bénéfices extraordinairement élevés ou garantis, souvent sous l'apparence d'un algorithme de trading spécial, d'un minage...Skip translation for markdown links.
Content: opportunité d'arbitrage ou d'opération. Les premiers participants peuvent recevoir des paiements (souvent en utilisant des fonds de nouveaux investisseurs) pour établir leur crédibilité. Mais inévitablement, la structure s'effondre lorsque les opérateurs décident de disparaître avec les fonds ou lorsque les recrutements s'assèchent. Malgré la prise de conscience de la communauté crypto concernant les célèbres Ponzi tels que BitConnect (qui s'est effondré en 2018) et OneCoin (qui a été révélé comme une fraude de plusieurs milliards de dollars), de nouvelles itérations continuent d'émerger, intégrant parfois les derniers mots à la mode pour sembler légitimes.
En 2024 et 2025, les régulateurs et enquêteurs ont sévi contre plusieurs grands systèmes Ponzi en crypto, mais d'autres continuent à opérer discrètement. La Securities and Exchange Commission (SEC) des États-Unis a accusé en 2024 les fondateurs de HyperFund/HyperVerse, une pyramide présumée de minage et d'investissement en crypto, prétendant qu'elle avait fraudé les investisseurs d'environ 1,7 milliard de dollars. HyperFund séduisait les gens avec la promesse de rendements quotidiens provenant de « pools de minage » de crypto et avait un système de parrainage à plusieurs niveaux – des indicateurs classiques de Ponzi. L'ampleur (près de deux milliards de dollars) montre que ces schémas peuvent devenir énormes avant l'intervention des autorités. Dans un autre cas, CBEX, une plateforme de trading supposée visant principalement l'Afrique, s'est effondrée en avril 2025, laissant des millions de dollars de pertes et des milliers de victimes dans son sillage. CBEX se présentait comme une plateforme d'échange de crypto dernier cri offrant des plans d'investissement lucratifs, mais il semble que ce soit une arnaque qui s'est effondrée lorsque les retraits ont cessé et que les opérateurs ont disparu.
Une caractéristique des Ponzi crypto modernes est l'utilisation de jargon technologique contemporain pour attirer les initiés de la technologie tout en masquant le manque d'une véritable activité commerciale. Vous entendrez des termes comme « bot de trading alimenté par l'IA », « minage de liquidité », « arbitrage DeFi » ou « minage cloud Web3 » dans leur marketing. En réalité, comme l'a souligné une analyse, ils ne font que coller des mots à la mode sur le vieux discours « donnez-nous votre argent et nous en ferons magiquement plus pour vous ». Par exemple, un schéma pourrait prétendre utiliser une IA pour exploiter les inefficacités du marché crypto 24/7, générant 5 % par jour, et tout ce que vous avez à faire est de déposer votre Bitcoin et le laisser travailler. Ces histoires semblent plausibles pour ceux qui sont au courant de l'IA et de la crypto mais qui ne maîtrisent pas profondément leurs limites. Les escrocs exploitent souvent des sites et des applications au look soigné, enregistrant parfois même des sociétés écrans pour paraître légitimes. Ils auront des programmes de parrainage, des niveaux VIP, et peut-être une communauté Telegram remplie de témoignages générés par des bots. Tout va bien jusqu'au jour où – souvent sans avertissement – les retraits sont « temporairement suspendus » pour quelque excuse (mise à niveau du système, problème réglementaire, etc.), qui se révèle rapidement permanente lorsque les organisateurs disparaissent avec les fonds.
Même les arnaques d'« investisseurs gestionnaires » à plus petite échelle abondent. Il s'agit souvent d'individus se faisant passer pour des traders crypto prospères ou des gestionnaires de portefeuille. Ils vous promettront, par exemple, de prendre votre 1 ETH et, grâce à leur stratégie spéciale, de vous le rendre 2 ETH en une semaine. Sur des plateformes comme Instagram, il est courant de voir des escrocs exhiber des styles de vie luxueux et des captures d'écran de trading pour inciter les followers à leur envoyer de la crypto à investir. Bien sûr, une fois envoyés, l'argent est perdu. Dans un exemple de 2025, un homme australien a été contacté via l'application Signal par quelqu'un offrant une opportunité d'investissement; il a commencé avec 500 $ et a vu des bénéfices supposés, il a donc investi de plus en plus, perdant finalement environ 64 000 $ lorsqu'il a réalisé que tout était faux et qu'il ne pouvait pas retirer ses fonds. De même, une femme de 57 ans à Chypre a été dupée dans un plan d'investissement crypto pendant quelques mois, perdant 37 000 € (~41,600 $) après que les escrocs aient inventé des raisons pour lesquelles elle ne pouvait pas retirer et devait payer plus. Ces histoires soulignent que vous n'avez pas besoin d'être un novice complet en crypto pour être victime – parfois, la confiance financière de base et l'appât du gain élevé peuvent troubler le jugement, surtout lorsque les escrocs préparent patiemment leurs cibles (chevauchements avec des techniques de boucherie de cochons).
Une variante intéressante rapportée en 2025 implique de fausses opérations de minage crypto. Nous avons vu un indice de cela dans le cas du Vietnam mentionné ci-dessus, où un groupe a dirigé un site Web frauduleux « BitMiner » vendant des contrats de machines de minage et de l'éducation, qui s'est révélé être une arnaque leur rapportant environ 157 000 $. À l'échelle mondiale, de nombreux consommateurs ne sont toujours pas familiers avec la façon dont fonctionne le minage crypto, les rendant vulnérables aux escrocs offrant des packages de minage cloud ou leur demandant d'investir dans du matériel de minage qui générerait supposément des revenus crypto stables. Souvent, ces opérations paient de petites sommes initialement (pour paraître réelles) puis cessent soudainement de payer et de fournir un support.
Pour se protéger contre les schémas de type Ponzi, les individus devraient se rappeler quelques règles cardinales. Les retours garantis élevés sont un signe d'alerte – aucun investissement légitime en crypto ou ailleurs ne peut promettre, disons, une « croissance de 1 % par jour » ou d'autres cohérences absurdes. Si quelqu'un prétend avoir un système infaillible, c'est probablement une fraude. Vérifiez l'entité : l'entreprise ou le fonds est-il enregistré auprès d'une autorité financière ? Fournissent-ils des états financiers audités ou une transparence sur leurs opérations ? En crypto, de nombreux projets légitimes ne sont bien sûr pas réglementés, mais ensuite ils ne sollicitent généralement pas de retours garantis – ils parleront de risques et de fluctuations du marché, tandis que les escrocs minimisent entièrement les risques. Méfiez-vous des modèles fortement dépendants des parrainages : si on vous encourage à amener des amis pour gagner des bonus, et que ces amis doivent amener plus d'amis, c'est la structure pyramidale qui se révèle. Vérifiez également si ce qu'ils font supposément avec votre argent a du sens – par exemple, si c'est de l'arbitrage, pourquoi ont-ils besoin de vos fonds au lieu d'utiliser les leurs pour faire tranquillement fortune ? Si c'est du minage, publient-ils réellement des détails techniques sur leurs fermes de minage ? Souvent, une recherche rapide sur Internet du nom d'un schéma plus « escroquerie » produira des avertissements sur des forums ou des rapports d'autres personnes. Les escrocs comptent sur le fait d'atteindre des personnes qui n'ont pas entendu parler des escroqueries précédentes, c'est pourquoi ils migrent souvent de région en région ou de communauté en communauté (nous voyons beaucoup de ciblage transfrontalier – par exemple, une escroquerie menée depuis un pays ciblant les victimes dans un autre où la nouvelle de celle-ci ne s'est pas répandue).
Les schémas de Ponzi peuvent durer étonnamment longtemps si de l'argent frais continue d'affluer – OneCoin a duré plusieurs années, fraudant plus de 4 milliards de dollars aux victimes, avant de s'effondrer. En 2025, avec les marchés crypto rebondissant, l'environnement est malheureusement propice à de tels schémas pour attraper ceux qui pensent avoir manqué le dernier marché haussier et qui sont avides de gains démesurés. Ainsi, l'éducation et le scepticisme sont cruciaux. Rappelez-vous que l'investissement crypto légitime est généralement un processus lent et intensif en recherche – tout raccourci proposé sur un plateau est probablement un piège. Si des amis ou des membres de la famille sont entraînés dans quelque chose qui ressemble à un Ponzi, il est important d'avoir des conversations ouvertes et de partager des informations (ce qui n'est pas toujours facile, car la psychologie de ces escroqueries peut créer une croyance culte parmi les participants). Les régulateurs du monde entier ont accru les avis publics sur les escroqueries d'investissement crypto; même si l'application est délicate quand les escrocs se cachent derrière l'anonymat et les lacunes juridictionnelles. C'est pourquoi le système immunitaire interne de la communauté crypto – scepticisme, révélations et partage d'informations – est si vital pour contrer ces fraudes à haut rendement.
Cibler les plus vulnérables : extorsion, arnaques « DAB crypto » et fraude de récupération
Alors que de nombreuses escroqueries en crypto exploitent la cupidité des investisseurs, certaines des escroqueries les plus prédatrices exploitent la peur, l'urgence ou simplement le manque de conscience technique. Ces escroqueries ciblent souvent des démographies comme les personnes âgées ou celles qui ont déjà été victimes une fois. Un exemple frappant est l'arnaque du DAB crypto (une variation des arnaques au faux représentant), à propos de laquelle les autorités du monde entier mettent en garde. Voici comment cela fonctionne : Un escroc, souvent se faisant passer pour un fonctionnaire du gouvernement, un enquêteur de fraude bancaire, ou même un parent en détresse, appelle une personne sans méfiance. Ils créent un sentiment de panique – peut-être en prétendant « Votre compte bancaire est compromis par des criminels » ou « Votre petit-fils est en prison et a besoin de l'argent de la caution » – et insistent sur le fait que la seule façon sécurisée ou rapide de payer est en passant par un DAB de crypto-monnaie. La victime est instruite d'aller à un DAB Bitcoin (qui sont maintenant dans de nombreux magasins de proximité et centres commerciaux), d'insérer de l'argent liquide, et d'envoyer de la crypto à une adresse fournie pour résoudre la situation. Bien sûr, une fois la crypto envoyée, elle est irrémédiablement partie pour l'escroc.
Cette escroquerie a malheureusement coûté des dizaines de millions de dollars aux victimes. Aux États-Unis seulement, les personnes âgées ont été fraudées de plus de 65 millions de dollars au premier semestre 2024 via ces arnaques téléphoniques de DAB crypto, impliquant souvent quelqu'un se faisant passer pour un agent des forces de l'ordre ou prétendant être un petit-enfant en difficulté. La combinaison d'un appel téléphonique menaçant et de la nouveauté des DAB crypto peut désorienter les personnes qui ne sont pas familières avec la crypto-monnaie. Les services de police ont essayé de sensibiliser; par exemple, la police de Springfield dans le Massachusetts a émis un avertissement en janvier 2025 déclarant : « Si vous recevez un appel téléphonique de quelqu'un demandant un paiement en crypto-monnaie ou Bitcoin, veuillez raccrocher ». Ils ont noté une hausse des escrocs dirigeant des victimes pour insérer de l'argent dans des machines crypto pour envoyer au portefeuille de l'escroc. Certains DAB crypto eux-mêmes ont commencé à apposer des autocollants d'avertissement ou à exiger des utilisateurs qu'ils confirment qu'ils n'envoient pas de fonds pour une escroquerie (certaines machines aux États-Unis demandent si le paiement est dû à un appel invoquant des problèmes d'IRS/taxes, etc., et conseillent à l'utilisateur qu'il s'agit probablement d'une fraude). Cependant, dans des moments de panique, les gens se conforment souvent – les escrocs sont très habiles pour garder les victimes au téléphone et les guider dans le processus, leur indiquant même parfois quoi dire si un employé de magasin ou un membre de la famille intervient.
Un autre crime odieux est le sextorsion, qui croise de plus en plus la crypto. Dans les escroqueries de sextorsion, les escrocs ciblent généralement les jeunes (y compris les adolescents), souvent via les réseaux sociaux, en les incitant à partager des photos ou des vidéos intimes. Ensuite, les escrocs menace de rendre public le matériel ou de l'envoyer aux amis/famille de la victime à moins qu'une rançon ne soit payée, souvent demandée en Bitcoin ou Monero pour l'anonymat. Le coût psychologique est immense, car les victimes ressentent de la honte et craignent l'exposition. La crypto est utilisée car il est plus facile pour le criminel de rester anonyme par rapport aux virements bancaires. Dans certains cas, l'escroc peut ne pas avoir de matériel compromettant réel - il peut simplement prétendre en avoir ou utiliser un compte social compromis pour se faire passer de manière convaincante pour quelqu'un avec des photos dénudées. Le FBI et d'autres agences ont signalé une augmentation des cas de sextorsion, et parce qu'ils ont tendance à être sous-déclarés (les victimes sont embarrassées ou ont peur de parler), c'est un problème insidieux. Le conseil des forces de l'ordre est que vous ne devriez pas payer; au lieu de cela, impliquez les autorités - de nombreux policiers ont des unités pour gérer ces cas, et payer conduit souvent à plus d'extorsion, pas au soulagement.
Ensuite, nous avons la branche dérivée tordue connue sous le nom d'escroqueries de récupération. Celles-ci ciblent spécifiquement des personnes qui ont déjà perdu de l'argent dans une escroquerie précédente, promettant de les aider à récupérer leurs fonds perdus - moyennant des frais initiaux. Par exemple, si vous avez perdu 50 000 $ dans un rug pull ou du "butchering" de cochons, vous pourriez ensuite recevoir un e-mail ou un message LinkedIn d'un "spécialiste de la récupération d'actifs" ou d'un cabinet d'avocats prétendant qu'ils peuvent tracer et récupérer votre crypto. Ils citeront souvent la perte spécifique de la victime (les escrocs partagent des données, ou ces informations peuvent même être publiques sous une certaine forme), ce qui ajoute de la crédibilité. Ils demanderont des frais de rétention ou une sorte de paiement pour les frais juridiques. Désespérés de récupérer leur argent, les victimes paient ces frais, qui peuvent être de plusieurs milliers de dollars, pour découvrir que ce "cabinet" n'était rien d'autre qu'un autre escroc exploitant leur espoir. C'est une arnaque particulièrement cruelle car elle victimise doublement les individus déjà émotionnellement et financièrement affectés. Les recherches d'Elliptic ont noté que les sites d'escroquerie de récupération ont suffisamment proliféré pour que le FBI en ait saisi certains en 2024. Ces sites avaient souvent des noms officiels et même de faux témoignages de "clients" qu'ils ont aidés. Un a été fermé par les autorités américaines et s'est révélé entièrement faux. La récupération d'actifs réelle est extrêmement compliquée en crypto, et les agences des forces de l'ordre ne facturent pas les victimes à l'avance - méfiez-vous de quiconque vous demande de l'argent pour vous aider à récupérer de l'argent.
Il y a aussi des fraudes diverses qui touchent les personnes vulnérables, telles que les escroqueries d'emploi (où un faux employeur crypto vous envoie un chèque et vous demande d'en renvoyer une partie en crypto - le chèque est refusé plus tard), ou les escroqueries de support technique où les escrocs prétendent aider à résoudre un problème informatique, puis volent de la crypto d'un portefeuille sur l'appareil. Une autre arnaque de niche mais notable : des opportunités d'investissement ou de charité fausses adaptées aux communautés religieuses ou immigrantes, jouant sur la confiance au sein de ces cercles. La clé est l'exploitation de la confiance et le manque de familiarité de la cible avec les subtilités de la crypto.
Il convient de noter que toutes les victimes de ces catégories ne manquent pas complètement de compréhension de la crypto. Parfois, des personnes dans la crypto depuis un certain temps peuvent encore s'alarmer par un scénario (comme un appel disant que leur compte d'échange a été piraté) et être manipulées pour agir de manière précipitée. Le stress intense peut court-circuiter notre meilleur jugement. Ainsi, les campagnes de sensibilisation insistent sur le fait de ne jamais résoudre un problème financier par des moyens non conventionnels lors d'un seul appel. Si quelqu'un au téléphone - peu importe qui il prétend être - vous demande de retirer de l'argent et de le déposer dans un guichet automatique de crypto-monnaie, ou d'acheter des cartes-cadeaux, ou toute autre chose étrange, c'est presque certainement une arnaque. Les agences gouvernementales n'exigent pas de paiements en crypto. Les services publics et les banques ne résolvent pas les problèmes via des guichets automatiques de Bitcoin. Et si un "parent" appelle pour une caution via le crypto, vérifiez son identité par un autre canal.
L'aspect encourageant est que les forces de l'ordre au niveau mondial ont intensifié l'éducation publique et les répressions sur certains de ces fronts. Par exemple, fin 2024, la police de Hong Kong a arrêté un réseau utilisant des escroqueries amoureuses améliorées par l'IA (nous en avons parlé), et la police vietnamienne a démantelé un réseau d'escroqueries de minage de crypto - démontrant des efforts internationaux pour freiner diverses fraudes. La Federal Trade Commission (FTC) et le FBI des États-Unis publient périodiquement des alertes sur les tactiques actuelles d'escroquerie pour atteindre les audiences non-crypto. Les entreprises de crypto s'efforcent également d'éduquer les utilisateurs : les échanges envoient des e-mails sur les arnaques courantes, et les portefeuilles affichent des avertissements contextuels.
En fin de compte, protéger les plus vulnérables revient à diffuser la sensibilisation et à favoriser un environnement où les victimes ou les cibles peuvent parler de ce qui se passe sans stigmatisation. Les escrocs comptent sur le secret et la honte - ils disent souvent aux victimes "Ne dites à personne sinon tout est annulé" ou "N'informez pas le caissier de la banque de ce à quoi cela sert". Briser cet isolement en consultant un ami, un membre de la famille ou les forces de l'ordre avant de prendre des mesures inhabituelles peut arrêter de nombreuses escroqueries à leur source. Pour ceux d'entre nous dans la communauté crypto, il est important de veiller sur des amis/membres de la famille moins expérimentés qui pourraient être ciblés. Une conversation de cinq minutes expliquant que "non, l'IRS ne demandera jamais de Bitcoin" peut littéralement sauver les économies de retraite de quelqu'un.
La Bataille Continue : Plateformes, Forces de l'Ordre, et Réponse Communautaire
Alors que les escroqueries en crypto ont proliféré en 2025, les efforts pour les combattre ont également augmenté - pourtant, c'est souvent un jeu de chat et de souris, les escrocs s'adaptant rapidement aux nouvelles défenses. Les plateformes de médias sociaux et les plateformes technologiques, après des années de leur utilisation comme vecteurs d'escroquerie, subissent des pressions pour faire plus. YouTube, par exemple, a fait l'objet de poursuites et de réprobations publiques en raison de la prévalence de flux et vidéos d'escroqueries crypto sur son site. Après le procès et le règlement de Ripple en 2021, YouTube a accepté d'améliorer les mesures anti-escroquerie ; il utilise maintenant de meilleurs modèles de machine learning pour détecter des formats de vidéo d'escroquerie connus et dispose d'une équipe dédiée pour répondre aux rapports de fraude crypto. Malgré cela, comme le montrent les avertissements récents de Garlinghouse, beaucoup passent à travers les mailles du filet. Un problème est le volume considérable - YouTube compte des milliards d'utilisateurs et des heures de contenu téléchargées chaque minute. Les escrocs n'ont besoin que d'une courte fenêtre d'activité pour attraper des victimes. Des plateformes comme Twitter (X) ont également intensifié la détection des tweets de faux cadeaux et comptes d'usurpation. À la mi-2023, Twitter a introduit une politique ciblant spécifiquement les escroqueries financières, et des initiatives communautaires comme Twitter Community Notes signalent parfois des publications suspectes. Mais les escrocs exploitent toute faille : par exemple, ils peuvent utiliser des astuces Unicode dans les noms pour échapper à la détection (comme "VitalikB\u0131terin" avec un i sans point pour usurper le compte de Vitalik).
Il y a aussi un équilibre à trouver avec l'expression libre - les plateformes ne veulent pas trop censurer et risquent de supprimer par erreur du contenu légitime ou d'accuser faussement les utilisateurs. Les escrocs exploitent cette hésitation, se cachant souvent à la vue de tous jusqu'à être signalés. Le commentaire de Garlinghouse en 2025 selon lequel les plateformes sociales "reconnaissent maintenant leur rôle" mais doivent prendre les devants plutôt que de jouer au jeu du chat et de la souris était un appel à une position plus proactive. Certaines idées proposées incluent des messages vidéo vérifiés (donc un deepfake serait plus difficile à faire passer si un filigrane de vérification était apposé) ou une divulgation obligatoire pour les promotions de cadeaux crypto. Mais la mise en œuvre de ces mesures est délicate.
Les forces de l'ordre ont remporté certains succès. Outre les arrestations mentionnées précédemment, des agences comme le ministère américain de la Justice ont mis en place des groupes de travail sur la criminalité crypto, et Europol coordonne des enquêtes transfrontalières sur des réseaux de fraude majeurs. L'initiative "Trafficking in Scams" d'Interpol se concentre sur les centres d'exploitation des cochons et travaille avec les nations d'Asie du Sud-Est pour sauver les travailleurs d'escroquerie et démanteler les opérations. Sur le plan juridique, la SEC, la CFTC et d'autres régulateurs ont poursuivi non seulement les Ponzis mais aussi les célébrités qui ont facilité les escroqueries (par exemple, en accusant les influenceurs qui ont promu des jetons frauduleux). Le message est que les autorités sont de plus en plus crypto-sensibilisées et surveillent cet espace. Pourtant, l'application des lois est par nature réactive - le temps qu'une affaire soit montée, l'argent est souvent parti depuis longtemps et les victimes sont lésées. La coopération internationale est également fragile ; certains pays sont des refuges sûrs pour ces criminels, ou manquent de traités d'extradition.
La blockchain elle-même offre certains outils pour la justice, bien que limités. Toutes les transactions sont généralement traçables sur des registres publics, permettant aux enquêteurs de suivre les fonds. Dans certains cas, si les fonds se déplacent vers un échange centralisé, les forces de l'ordre peuvent geler les comptes - cela s'est produit pour certains produits d'escroquerie et de ransomware. Il existe également des efforts tels que les listes noires de portefeuilles d'escroquerie et même des protections au niveau des contrats intelligents (par exemple, certaines normes de jetons peuvent maintenant avoir des disjoncteurs si une décharge massive est détectée - bien que les puristes argumentent contre cela en raison de ses caractéristiques centralisées). Chainalysis, Elliptic, TRM Labs et d'autres ont développé des analyses comportementales qui signalent automatiquement des schémas d'escroquerie probables, tels que le regroupement de portefeuilles recevant à plusieurs reprises des fonds de liens de phishing connus. Cela est utilisé par les échanges et les équipes de conformité pour bloquer ou enquêter sur les fonds suspects.
Pendant ce temps, un contre-développement intéressant est la montée du scambaiting et des interventions de hackers justiciers. Certaines personnes férues de technologie infiltrent des centres d'appels frauduleux ou des groupes d'abattage de porcs, divulguant des informations qui peuvent aider les victimes potentielles ou identifier les chefs de réseau. D'autres écrivent des bots qui inondent des adresses crypto frauduleuses avec des messages d'avertissement encodés dans de petites transactions (une technique pour alerter lorsque quelqu'un est sur le point d'envoyer des fonds à une adresse d'escroquerie connue). Il y a eu quelques histoires de hackers en chapeau blanc volant à nouveau des fonds ou perturbant des contrats intelligents frauduleux - bien que ces actions de justicier soient juridiquement grises et rares.
D'un point de vue culturel, une partie essentielle est l'éducation et la dé-stigmatisation. La communauté crypto partage fréquemment des fils "PSA" sur les escroqueries actuelles, ce qui est excellent. Des projets comme Bitcoin.org et Ethereum.org hébergent des pages sur l'évitement des escroqueries. Certaines victimes ont eu le courage de raconter leurs histoires (comme la femme du Maryland dans l'interview CBS), ce qui est crucial pour rendre le sujet
Format original text:
Skip translation for markdown links.
Content: helps others realize how convincing these scams can be.
Alex, a contributor at Built In, pointed out that fraud thrives in cultures
of silence and shame; encouraging open discussion and reporting is key. If
employees at a company can report that they were targeted by a deepfake call
without fear of blame, the whole company can shore up defenses. Likewise, in
online communities, people shouldn’t ridicule victims but rather use those incidents as lessons.
La résilience face aux escroqueries nécessitera un effort collectif. L'industrie de la crypto innove autant en matière de défense que les criminels innovent en matière d'offensive : il existe désormais des outils d'IA capables de détecter les artefacts de deepfake, des extensions de navigateur qui avertissent automatiquement des URL d'escroqueries connues, des portefeuilles multi-signatures et des verrouillages qui peuvent empêcher qu'un mauvais clic vide immédiatement tous les fonds, etc. Les échanges mettent en œuvre une surveillance Know-Your-Transaction (KYT) plus stricte pour détecter les dépôts suspects (comme une personne qui a soudainement reçu un montant énorme d'une adresse récemment financée - pourrait être un escroc encaissant). Certaines juridictions envisagent même des avertissements de risque obligatoires ; par exemple, le Royaume-Uni exige que les banques interrogent parfois les clients sur les raisons de leurs retraits de grandes sommes (après une vague d'escroqueries de transfert, non spécifiques à la crypto mais de concept similaire).
En fin de compte, la promesse de la crypto est de démocratiser la finance - mais cette démocratisation s'accompagne de la responsabilité pour les individus de naviguer en toute sécurité dans un monde sans gardiens traditionnels. C’est un peu comme le Far West de l'internet à ses débuts : une opportunité formidable, mais aussi de nombreux écueils jusqu'à ce que les utilisateurs deviennent plus avisés et que les mesures de protection mûrissent. En 2025, nous voyons les deux extrêmes - des escroqueries à la pointe de la technologie et des contre-mesures de plus en plus sophistiquées - s'affronter en temps réel. Comme l'a noté un enquêteur blockchain, « La détection de la fraude doit devenir collaborative, décentralisée et proactive. La meilleure défense sera toujours une communauté qui partage l'intelligence, valide les identités et soutient ceux qui en sont victimes - non pas par le blâme, mais par l'action ».
## Réflexions finales
Des deepfakes réalisés par IA aux systèmes Ponzi à l'ancienne rebaptisés en jargon crypto, le spectre des escroqueries en 2025 démontre que la fraude s'adapte continuellement aux tendances actuelles. À chaque fois que le marché de la crypto décolle ou qu’une nouvelle technologie émerge, les escrocs sont prompts à capitaliser dessus - pourtant, les techniques de base qu'ils exploitent sont souvent aussi anciennes que la fraude elle-même : la cupidité, la peur, l'urgence, la confiance et l'ignorance. Cette année a montré que même les investisseurs très informés peuvent être momentanément trompés par une vidéo factice astucieuse ou une intrigue d'ingénierie sociale très personnelle. Les coûts ne sont pas uniquement financiers (bien qu'ils soient énormes, avec des milliards volés) mais aussi réputationnels et émotionnels, érodant la confiance dans l'écosystème crypto et brisant la vie des victimes.
Cependant, 2025 a également été une année de résilience et de sensibilisation croissantes. Les leaders du secteur comme Brad Garlinghouse tirant publiquement la sonnette d'alarme, les chercheurs cartographiant les réseaux d'escroquerie, les gouvernements coordonnant les répressions et les efforts de base éduquant les nouveaux venus - toutes ces initiatives sont des contre-mesures cruciales. La communauté crypto traite de plus en plus les escroqueries non pas comme des incidents isolés mais comme une menace collective nécessitant une réponse de "tous sur le pont". Chaque utilisateur a un rôle à jouer, que ce soit en signalant un compte suspect, en avertissant un ami ou simplement en adoptant de bonnes pratiques de sécurité pour ne pas devenir le prochain maillon d'une chaîne d'évertissement.
Pour les lecteurs de ce rapport - en grande majorité des individus avertis en crypto -, la conclusion est de rester informés et vigilants. Les noms ou les tactiques d'escroquerie spécifiques peuvent changer avec les saisons, mais si vous intégrez les signaux d'alerte et les principes discutés ici, vous pourrez les appliquer quelle que soit la nouvelle tournure qui émerge. Vérifiez toujours les identités et les offres à travers des canaux secondaires. Soyez extrêmement sceptique envers tout ce qui promet un profit garanti ou demande la confidentialité. Utilisez les outils de sécurité à votre disposition: portefeuilles matériels, authentification à deux facteurs, analyseurs de blockchain, sources d'information réputées. En cas de doute, faites une pause. Les escrocs gagnent souvent lorsqu’ils vous pressent ; prendre un moment pour vérifier peut faire la différence entre la sécurité et le désastre.
Il est également important de reconnaître que, bien que la technologie puisse améliorer la sécurité, il n'existe pas de solution magique qui éliminera les escroqueries du jour au lendemain. Tout comme le logiciel antivirus doit se mettre à jour constamment pour de nouveaux virus, nos stratégies anti-escroquerie doivent évoluer. L’IA peut aider à détecter les deepfakes, mais l'IA peut également créer de meilleurs deepfakes. Les réglementations peuvent dissuader certains opérateurs de Ponzi, mais d’autres se déplaceront vers des localités plus permissives. Cette dynamique signifie que la communauté crypto doit cultiver une culture d'éducation continue et de scepticisme sain. Un investisseur qui avait évité l'hameçonnage il y a cinq ans en ne cliquant pas sur des e-mails étranges doit peut-être maintenant apprendre à examiner un contrat intelligent avant d'approuver une transaction. Nous apprenons tous au fur et à mesure.
Enfin, si vous avez été victime d'une escroquerie crypto, sachez que vous n'êtes pas seul et que ce n'est pas la fin du chemin. Signalez-le aux autorités pertinentes (de nombreux pays disposent de portails de signalement de fraude et d'unités spécialisées dans la criminalité liée à la crypto). Parfois, les fonds peuvent être tracés ou même récupérés, notamment si les forces de l'ordre interviennent rapidement. À tout le moins, votre rapport peut aider à empêcher d'autres de tomber dans le même piège et contribue à la lutte contre les escrocs. L'éthique de la crypto met souvent l'accent sur la responsabilité personnelle - ce qui est stimulant - mais cela ne signifie pas que vous ne pouvez pas demander de l’aide ou que tomber dans une escroquerie est un échec personnel. Ces criminels sont des professionnels de la tromperie, et n'importe qui peut avoir un moment de vulnérabilité.
En résumé, le paysage des escroqueries crypto en 2025 est difficile, mais pas insurmontable. Armés de connaissances, d'un peu de prudence et du soutien de la communauté, les passionnés de crypto peuvent continuer à explorer les opportunités offertes par cette technologie tout en évitant les pièges tendus par les mauvais acteurs. Comme l’a judicieusement dit Garlinghouse, « Nous continuerons à signaler ces incidents - veuillez en faire de même... Si cela semble trop beau pour être vrai, c’est probablement le cas. » Cette sagesse éprouvée par le temps, combinée aux idées détaillées tout au long de cet article, vous gardera, espérons-le, en sécurité dans le monde passionnant et parfois périlleux de la crypto. Restez prudents, restez sceptiques, et bon hodling.