Arnaques crypto : reconnaître les pièges les plus courants

Pourquoi la crypto attire les escrocs

Une transaction sur une blockchain est en général irréversible. Une fois les fonds envoyés, aucune banque ne peut annuler l'opération. Les adresses sont pseudonymes et les projets se créent en quelques minutes. Ces caractéristiques facilitent l'arnaque bitcoin ou l'escroquerie cryptomonnaie.

La plupart des schémas reposent sur des leviers psychologiques connus : promesse de gain rapide, pression du temps, faux experts, faux témoignages. La page Signes d'arnaque les détaille pour tous les types d'investissement.

Les faux exchanges et fausses plateformes

Un exchange est une plateforme d'échange de cryptomonnaies. Un faux exchange imite l'interface d'une vraie plateforme : graphiques, solde qui grimpe, historique de « profits ». Les chiffres affichés sont fabriqués par le site lui-même.

Le schéma habituel se déroule ainsi :

• le contact arrive par un réseau social, une application de rencontre ou un groupe de messagerie ;
• on vous invite à faire un petit dépôt, puis à « réinvestir » face à des gains affichés ;
• au moment du retrait, on vous demande des « frais », une « taxe » ou un « dépôt de déblocage » ;
• le site disparaît ou bloque le compte.

Ce scénario rejoint souvent l'arnaque pig butchering, où une relation de confiance est construite pendant des semaines avant le faux investissement crypto.

Signes d'alerte :

• aucune entité juridique identifiable, ni régulateur nommé et vérifiable ;
• application installée via un lien envoyé en privé, hors des stores officiels ;
• demande de payer pour retirer son propre argent ;
• rendement présenté comme régulier ou garanti (voir Profits garantis : faux).

Les rug pulls

Un rug pull (« tirer le tapis ») se produit quand les créateurs d'un token ou d'un projet retirent brutalement la liquidité ou vendent leurs réserves, laissant les acheteurs avec un actif qui ne vaut plus rien.

Formes fréquentes :

• retrait de liquidité : les créateurs vident le pool d'échange sur une plateforme décentralisée ;
• contrat piégé : le code du token empêche les acheteurs de revendre (souvent appelé « honeypot ») ;
• pump and dump : promotion massive sur les réseaux, puis vente coordonnée des initiés.

Signes d'alerte : équipe anonyme, liquidité non verrouillée, concentration des tokens dans quelques portefeuilles, code non audité ou audit introuvable, communauté qui supprime les questions critiques. Aucun de ces points ne prouve à lui seul une fraude, mais leur cumul doit faire réfléchir.

Le phishing par airdrop

Un airdrop est une distribution gratuite de tokens. Les escrocs l'utilisent comme appât :

• un token inconnu apparaît dans votre portefeuille avec un lien vers un site pour « réclamer » ou « échanger » ;
• un message ou une publication annonce un airdrop d'un projet connu, avec un lien vers un site clone ;
• le site demande de connecter le portefeuille, de saisir la phrase de récupération (seed phrase) ou de signer une transaction.

Règle simple : aucun service légitime ne demande votre phrase de récupération. Qui la possède contrôle vos fonds. Les techniques de fausses pages sont décrites dans Phishing et fausses pages et Sites clones de brokers.

Les exploits d'approbation (approvals)

Sur les blockchains compatibles avec les contrats intelligents, interagir avec une application décentralisée passe souvent par une approbation : vous autorisez un contrat à dépenser un token précis depuis votre portefeuille. Un site malveillant peut demander une approbation illimitée, puis vider le token concerné plus tard, sans nouvelle signature de votre part.

Variantes courantes :

• signature d'un message qui ressemble à une simple connexion mais autorise un transfert ;
• approbation déguisée en « vérification » ou en « réclamation de récompense » ;
• fausses extensions de portefeuille.

Bonnes pratiques :

• lire ce que le portefeuille affiche avant de signer, et refuser si le texte est incompréhensible ;
• limiter le montant approuvé au strict nécessaire quand l'interface le permet ;
• révoquer régulièrement les approbations inutiles avec un outil de gestion des autorisations reconnu ;
• séparer un portefeuille « de test » pour les nouveaux sites et un portefeuille de stockage qui ne se connecte à rien ;
• activer la double authentification sur les comptes de plateformes centralisées.

Faux signaux et faux conseillers

Les groupes qui vendent des « signaux » crypto ou promettent de gérer votre portefeuille sont un canal fréquent d'arnaque. Voir Faux groupes de signaux et Comptes gérés : risques.

Au Maroc, le conseil en investissement (y compris les recommandations d'achat/vente en ligne) requiert un enregistrement préalable auprès de l'AMMC en vertu de la loi 19-14 ; le conseil non autorisé et les informations financières fausses ou trompeuses sont passibles de sanctions pénales. L'autorité concernée est l'Autorité Marocaine du Marché des Capitaux (AMMC), régulateur des marchés de capitaux. Elle a publié une mise en garde de l'AMMC du 22.12.2025 contre le conseil en investissement non autorisé et les plateformes de trading frauduleuses (aucun nom cité). Le même communiqué rappelle que certaines plateformes de trading ne sont pas soumises à son contrôle : l'absence de nom dans une mise en garde ne vaut donc pas validation.

Ce que vous pouvez vérifier

• Régulation : l'AMMC propose sur son site officiel l'outil AMMC, rubrique « Vérifier un Agrément / un Visa » : sociétés de gestion, sociétés de bourse, teneurs de comptes, conseillers en investissement financier. Pour les plateformes étrangères, consultez le registre du régulateur du pays concerné ; la méthode est décrite dans Vérifier un broker et Autres registres. Tapez vous-même l'adresse du régulateur, ne suivez pas un lien envoyé par la plateforme.
• Règles de change : Office des Changes : seuls les intermédiaires agréés expressément autorisés par l'OC peuvent effectuer des transferts vers l'étranger depuis le Maroc. De plus, les personnes physiques marocaines résidentes entrant en possession d'avoirs ou de liquidités à l'étranger doivent les déclarer à l'Office des Changes dans un délai de 3 mois. Les détails sont sur Contrôle des changes et Crypto, paiements, sécurité.
• Produits à effet de levier : les CFD crypto permettent de perdre rapidement plus que prévu, même sur une plateforme réelle. Voir CFD crypto et Gestion du risque.

Si vous êtes victime

• arrêtez tout nouveau paiement, même si on vous promet de débloquer les fonds ;
• conservez captures d'écran, adresses de portefeuille, identifiants de transaction et échanges de messages ;
• révoquez les approbations et déplacez les fonds restants vers un nouveau portefeuille ;
• signalez les faits aux autorités : la marche à suivre est sur Signaler une arnaque ;
• méfiez-vous des « récupérateurs de fonds » qui vous contactent ensuite : c'est souvent une seconde arnaque, décrite dans Arnaques de récupération.

Questions fréquentes

Comment reconnaître une arnaque crypto rapidement ?

Promesse de gain régulier, contact non sollicité, pression pour agir vite, demande de frais pour retirer, ou demande de phrase de récupération : chacun de ces signes suffit pour s'arrêter.

Un token reçu gratuitement peut-il être dangereux ?

Le token seul ne vide pas le portefeuille. Le danger vient du site vers lequel il renvoie et des transactions qu'on vous fait signer. Ne l'échangez pas et n'interagissez pas avec.

Qu'est-ce qu'une approbation illimitée ?

C'est une autorisation donnée à un contrat de dépenser sans limite un token de votre portefeuille. Si le contrat est malveillant, il peut vider ce token à tout moment, jusqu'à ce que vous révoquiez l'approbation.

L'AMMC a-t-elle publié une liste de plateformes crypto frauduleuses ?

La mise en garde citée sur cette page ne nomme aucune plateforme. Consultez directement le site officiel de l'AMMC pour ses communiqués et son outil de vérification.

Peut-on récupérer des cryptos volées ?

Une transaction sur blockchain ne s'annule pas. Un signalement rapide aux autorités et aux plateformes centralisées concernées reste la seule voie sérieuse ; personne ne peut garantir une récupération.