Une part croissante du vol de crypto démarre aujourd’hui par une fausse conversation de support client plutôt que par un malware ou un exploit de smart contract. Les attaquants se font passer pour des agents des principaux exchanges et fournisseurs de portefeuille sur X, Telegram, Discord et WhatsApp, parfois jusqu’à des appels téléphoniques générés par IA, avec un objectif précis : amener une victime à révéler une seed phrase, une clé privée, ou une sauvegarde de portefeuille.
Du phishing grossier aux opérations à l’apparence professionnelle
Les premières versions de cette arnaque étaient rudimentaires, un e-mail d’hameçonnage évident ou un faux lien de giveaway. Les opérations actuelles fonctionnent davantage comme des centres d’appels, entretenant de faux comptes de support, des photos de profil générées par IA, des sites clonés, des scénarios scriptés, et même des agents multilingues. Certaines utilisent désormais des appels vocaux générés par IA ou des visioconférences en deepfake pour renforcer l’illusion d’une autorité officielle.
Pourquoi les réseaux sociaux sont le terrain de chasse
Les victimes publient régulièrement leurs propres problèmes en public, un retrait bloqué, un portefeuille verrouillé, une transaction échouée, ce qui les rend extrêmement faciles à repérer et à identifier comme déjà en détresse. Les escrocs surveillent directement ces publications et répondent en quelques minutes, souvent plus vite qu’un véritable canal de support ne le ferait.
Comment l’arnaque se déroule généralement
- Un utilisateur publie publiquement au sujet d’un retrait gelé, d’un portefeuille compromis, ou d’une transaction échouée.
- Un faux compte répond rapidement, se faisant passer pour le support de l’exchange, la récupération de portefeuille, ou une équipe de sécurité, en utilisant un branding copié et un nom d’utilisateur plausible.
- La victime est déplacée vers un canal privé, un DM, un chat Telegram, ou un faux portail de support, loin du regard public.
- Le faux agent finit par demander une seed phrase, une clé privée, un code de sauvegarde, ou un scan de QR code de « synchronisation », ou réclame un accès à distance à l’écran.
- Une fois obtenu, l’attaquant vide immédiatement le portefeuille.
Une seed phrase est la clé maîtresse d’un portefeuille. Aucun exchange, fournisseur de portefeuille ou plateforme blockchain légitime n’en a jamais besoin pour assister un utilisateur. Toute demande de ce type, quelle que soit la façon dont elle est formulée, équivaut à une arnaque quasi certaine.
Le scénario psychologique
- Amplification de la panique, intensifier l’urgence pendant qu’une victime est déjà en détresse à cause d’un accès perdu ou de fonds manquants.
- Fausse autorité, imiter le branding officiel, le langage technique, et les étapes de vérification.
- Isolement, déplacer la conversation vers un canal privé où les avertissements extérieurs et les réponses publiques disparaissent.
- Pression temporelle, affirmer qu’un compte va être suspendu ou qu’une fenêtre de récupération est sur le point de se refermer.
Fausses demandes de « synchronisation » de portefeuille
Une variante plus technique demande à la victime de scanner un QR code, d’importer un portefeuille, ou de « reconnecter » un compte pour vérifier la propriété. Le vocabulaire semble légitime, mais l’action sous-jacente expose une seed phrase, une session de portefeuille active, ou une autorisation de signature, le même résultat que de remettre directement ses identifiants, déguisé en étape de sécurité de routine.
Les arnaques de récupération se greffent par-dessus
Les victimes déjà piratées une première fois sont une cible secondaire fréquente, contactées par des personnes affirmant que leurs fonds ont été tracés et peuvent être récupérés moyennant des frais. L’écrasante majorité de ces offres sont frauduleuses, et elles ciblent spécifiquement des personnes déjà émotionnellement investies dans l’obtention d’une résolution.
Comment distinguer le vrai du faux
- Les plateformes légitimes engagent rarement une conversation privée non sollicitée, elles répondent via des systèmes de tickets officiels.
- Toute demande de seed phrase ou de clé privée est le signal d’alerte le plus clair qui soit, sans exception.
- Les faux portails de support utilisent souvent des domaines mal orthographiés, des sous-domaines inhabituels, ou un nom de marque légèrement modifié.
- Un véritable support ne déplace jamais la conversation hors plateforme et n’exerce pas de pression pour forcer une décision rapide.
La règle qui se vérifie dans chaque version de cette arnaque est simple : quiconque demande une seed phrase n’essaie pas d’aider. Il demande la seule information qui lui donne le contrôle total de tout ce qu’un portefeuille détient.