Arnaques au faux support : les 5 signaux d'alerte

L'arnaque au faux support consiste à se faire passer pour le service client d'une plateforme crypto afin de vous faire révéler vos codes ou envoyer vos fonds. Le scénario est presque toujours le même : un message urgent, un « conseiller » très aimable, et une demande qui finit par vider votre compte.

01 Comment les escrocs vous trouvent

Souvent après une fuite de données : votre nom, votre adresse e-mail ou votre numéro de téléphone ont été dérobés chez un commerçant ou une plateforme, puis revendus. L'escroc sait parfois sur quelle plateforme vous avez un compte, ce qui rend son message crédible. D'autres fois, il vous repère simplement parce que vous avez posé une question sur un réseau social ou un forum : de faux « agents du support » répondent alors en quelques minutes, en message privé.

Le cas le plus inquiétant reste l'appel téléphonique d'une personne qui connaît déjà vos informations personnelles. Ce n'est pas une preuve qu'elle travaille pour la plateforme : c'est la preuve que vos données ont circulé.

02 Les cinq signaux d'alerte

1. L'urgence. « Votre compte va être bloqué dans une heure. » La pression sert à vous empêcher de réfléchir ou de demander conseil.

2. Le contact par messagerie privée. Un message sur WhatsApp, Telegram, Instagram ou par SMS, alors que les plateformes communiquent par leur application officielle.

3. La demande de vos mots de récupération. C'est le signal absolu : aucun service client n'en a besoin, jamais. Celui qui a vos mots a vos cryptos, comme l'explique notre article sur le portefeuille froid.

4. Le lien vers un site presque identique. Une adresse qui ressemble à la vraie, à une lettre près, avec la même page de connexion.

5. Le transfert « de sécurité ». On vous demande de déplacer vos fonds vers un portefeuille « sécurisé », ou d'installer une application « pour vous aider ». Dans les deux cas, l'escroc prend la main.

« Un vrai support ne vous demandera jamais vos mots de récupération. Jamais. »

03 Les arnaques cousines à connaître

Le faux placement. Une publicité sur les réseaux sociaux, souvent avec la photo d'une personnalité utilisée sans son accord, promet des gains réguliers. Un « gestionnaire » vous fait déposer de l'argent sur une plateforme qui affiche de faux bénéfices, jusqu'au jour où vous voulez retirer.

La relation de confiance. Un inconnu sympathique, rencontré sur une messagerie ou un site de rencontre, finit par vous parler de crypto et vous guide vers « son » application d'investissement. Des semaines de conversation servent à installer la confiance avant la demande d'argent.

Le faux cadeau. Des jetons gratuits apparaissent dans votre portefeuille, ou on vous invite à « réclamer » une récompense sur un site. En signant l'opération demandée, vous donnez en réalité l'autorisation de vider votre portefeuille.

04 Comment reconnaître un vrai contact ?

Les vraies plateformes vous écrivent dans leur application ou depuis leur adresse officielle, sans jamais vous demander de codes, de mots de récupération ni de virement. Elles ne vous appellent pas pour vous faire installer un logiciel de prise en main à distance. Et elles ne vous pressent jamais : un vrai problème de sécurité se règle en bloquant le compte, pas en déplaçant votre argent.

Si vous avez un doute sur un site ou une offre, vous pouvez aussi consulter la liste noire de l'AMF : elle recense des centaines de sites non autorisés à proposer des investissements en France, et elle est mise à jour régulièrement.

05 Protéger ses proches

Ces arnaques visent souvent les personnes qui débutent ou qui sont isolées. Prendre cinq minutes pour expliquer à un parent ou à un ami la règle d'or, « personne ne doit jamais connaître tes mots de récupération », peut lui éviter de tout perdre. Notre guide des risques peut servir de support.

06 Que faire en cas de doute ?

Raccrochez ou ne répondez pas. Ouvrez vous-même l'application officielle de la plateforme, ou tapez son adresse à la main, et contactez le support depuis là. Vérifiez sur le site de l'AMF que la plateforme est autorisée, et qu'elle ne figure pas sur la liste noire.

07 Les bons réflexes au quotidien

Ajoutez l'adresse officielle de votre plateforme à vos favoris, et passez toujours par ce favori ou par l'application. Activez la double authentification sur votre compte et sur votre adresse e-mail. Utilisez un mot de passe différent pour chaque service. Et gardez en tête qu'une offre trop belle, ou une menace trop pressante, est presque toujours un piège.

08 Et si c'est trop tard ?

Changez immédiatement vos mots de passe et prévenez la plateforme. Si des cryptos ont été envoyées, l'opération ne peut pas être annulée, mais il faut porter plainte et signaler l'arnaque, sur internet-signalement.gouv.fr par exemple. Méfiez-vous ensuite des « récupérateurs de fonds » qui vous contacteraient : c'est souvent la deuxième vague de la même arnaque. L'AMF répond aux questions des particuliers au 01 53 45 62 00.