Faux comptes de support : comment des utilisateurs de crypto se font vider leur portefeuille

Comment l’arnaque commence en général

Vous posez une question dans un groupe public ou vous répondez à une plateforme sur les réseaux sociaux : un retrait est bloqué, un portefeuille ne se synchronise pas. En quelques minutes, un compte avec le bon logo vous envoie un message privé pour vous proposer son aide. Il a l’air officiel, il est poli et il est rapide.

Les vraies équipes de support ne vous contactent presque jamais en premier par message privé. La rapidité de la réponse est en soi un signal d’alerte.

Ce qu’ils demandent

• Votre phrase de récupération (12 ou 24 mots), présentée comme un moyen de « valider » ou de « synchroniser » votre portefeuille.
• Une signature de portefeuille ou une autorisation de jeton sur un site qui ressemble à un vrai mais dont l’adresse diffère légèrement.
• Un accès à distance à votre ordinateur « pour régler le problème ».
• Un petit transfert de « vérification » censé être remboursé.

Aucune entreprise légitime n’a besoin de l’un de ces éléments. Quiconque détient votre phrase de récupération contrôle vos fonds, définitivement.

Les réflexes qui vous protègent

• Contactez le support uniquement via le lien présent dans l’application ou le site officiel que vous avez saisi vous-même.
• Mettez en favori les sites que vous utilisez et ouvrez-les depuis le favori, pas depuis des publicités de recherche ou des messages.
• Lisez ce que votre portefeuille vous demande de signer. Si vous ne le comprenez pas, ne signez pas.
• Désactivez les messages privés d’inconnus lorsque la plateforme le permet.
• Ralentissez. L’urgence et les comptes à rebours font partie du scénario.

Si c’est déjà arrivé

Transférez les fonds restants vers un nouveau portefeuille doté d’une nouvelle phrase de récupération, révoquez les autorisations de jetons avec un outil de confiance, changez vos mots de passe et activez l’authentification à deux facteurs sur vos comptes de plateformes. Signalez le compte à la plateforme et conservez une trace des adresses et des messages. Méfiez-vous des « services de récupération » qui promettent de récupérer vos fonds ; beaucoup sont une seconde arnaque.

Les signes d’un faux message

Regardez le compte avant le message. Les faux profils de support sont souvent récents, ont peu d’abonnés, ajoutent des mots comme « help » ou « desk » au nom d’une vraie marque, ou utilisent une orthographe légèrement différente. Leurs messages vous poussent vers un lien, un formulaire ou une conversation privée, et ils répondent rarement aux questions précises sur votre compte.

En cas de doute, ne répondez pas. Ouvrez vous-même l’application ou le site officiel, trouvez la section d’aide et créez-y une nouvelle demande d’assistance. Une vraie équipe peut voir votre demande précédente ; un imposteur, non, et il se désintéressera généralement de vous dès que vous déplacerez la conversation vers un canal officiel.