Les distributeurs automatiques de cryptomonnaie physiques, des bornes installées dans des supérettes, des stations-service et des petits centres commerciaux, qui acceptent des espèces et envoient de la crypto vers une adresse de portefeuille, sont devenus une dernière étape courante dans toute une série d'arnaques qui, au départ, n'ont rien à voir avec la crypto. Une arnaque sentimentale, un faux appel d'assistance technique, ou une usurpation menaçante d'un organisme gouvernemental peuvent tous se terminer de la même façon : on demande à la victime, souvent pendant qu'elle est encore au téléphone avec l'escroc, de retirer des espèces et de les introduire dans une borne à proximité.
Pourquoi ce canal est attractif pour les escrocs
Un virement bancaire ou un chèque de banque implique un guichetier, un délai de blocage, et dans de nombreux cas une seconde personne susceptible de poser une question gênante. Un distributeur crypto élimine presque toute cette friction. La transaction se fait généralement seul, en quelques minutes, les fonds étant convertis et envoyés on-chain avant même que la victime n'ait quitté le parking. Une fois confirmé, le transfert ne peut être annulé ni par l'opérateur de la borne, ni par le réseau, ni par personne d'autre, ce qui est précisément la caractéristique qui rend la crypto intéressante pour un usage légitime et exploitable à cette fin.
Les bornes ont aussi tendance à avoir des plafonds par transaction et journaliers relativement élevés compte tenu de la rapidité avec laquelle les espèces peuvent y être introduites, et beaucoup fonctionnent avec une vérification d'identité plus légère qu'une banque, en particulier pour les montants modestes. Un escroc qui téléguide une victime par téléphone lui demandera souvent spécifiquement de fractionner une somme importante sur plusieurs visites ou plusieurs machines, afin de rester sous les seuils qui déclencheraient sinon une vérification supplémentaire.
Une fois les espèces introduites dans une borne et la transaction confirmée on-chain, il n'existe aucun moyen d'annuler via la machine, l'opérateur ou le réseau. Il s'agit, dans les faits, de l'étape finale et irréversible de l'arnaque, et non d'une étape intermédiaire.
À quoi ressemble généralement une victime téléguidée
Les opérateurs de bornes et le personnel des commerces qui les hébergent sont souvent les dernières personnes en mesure d'interrompre la transaction avant qu'elle ne soit finalisée. Certains comportements reviennent suffisamment souvent pour être considérés comme des signaux d'alerte fiables, en particulier lorsqu'ils se combinent.
- La personne est au téléphone, parfois avec un casque filaire ou Bluetooth, et semble suivre des instructions plutôt qu'agir de sa propre initiative.
- Elle ne connaît pas la terminologie crypto de base, demandant ce qu'est une adresse de portefeuille ou comment scanner un code QR, alors même qu'elle effectue une transaction qui en nécessite un.
- Elle évoque une raison urgente pour le transfert : une facture impayée, une caution, un mandat d'arrêt, un virus informatique, ou un compte bancaire gelé que seul ce paiement pourrait débloquer.
- Elle est visiblement anxieuse ou réticente à répondre aux questions sur le destinataire des fonds, ou donne une explication qui ne correspond au fonctionnement d'aucun service légitime.
- Elle effectue plusieurs transactions dans un court laps de temps, ou sur plusieurs machines proches au cours de la même journée.
Ce que les victimes et les témoins peuvent faire
Si le personnel de la borne ou un témoin vous aborde en pleine transaction et que ce qu'il vous dit vous fait hésiter, il vaut la peine de sortir un instant de l'appel et de vérifier la demande de façon indépendante, par un canal que l'interlocuteur ne contrôle pas, un numéro de téléphone que vous recherchez vous-même, et non celui qu'il vous fournit. La plupart des opérateurs de bornes réputés ont une certaine capacité à signaler ou bloquer une transaction si elle est signalée assez rapidement, même si cette fenêtre reste courte étant donné la rapidité avec laquelle un transfert se confirme.
Si un transfert a déjà été effectué, la priorité immédiate est la même que pour tout vol de cryptomonnaie : consigner l'identifiant de transaction, l'adresse de portefeuille de destination, ainsi que le lieu et l'heure exacts de la borne, et le signaler sans délai à la fois à l'opérateur de la borne et aux forces de l'ordre. Ce relevé est aussi ce dont toute tentative ultérieure de tracer le parcours des fonds après la borne devra partir, la transaction à la borne n'étant elle-même que le point d'entrée où les espèces sont devenues de la crypto.