La plupart des cryptos volées ne le sont pas en cassant la cryptographie : elles sont remises par des gens convaincus d'avoir affaire à quelqu'un ou à quelque chose de fiable. L'usurpation est le cœur battant de la criminalité crypto : faux sites, faux service client, faux fondateurs, jusqu'aux fausses adresses de portefeuille. Comprendre ces tromperies est la meilleure défense qui soit, car on-chain, une erreur de confiance est presque toujours irréversible.
Pourquoi l'usurpation domine la criminalité crypto
Les blockchains rendent les transactions définitives et pseudonymes : dès que vous êtes amené par la ruse à envoyer des fonds ou à approuver un accès, il n'y a presque jamais de rappel ni de remboursement. Cette permanence rend la tromperie bien plus rentable pour les criminels que le piratage. Plutôt que d'attaquer la technologie, les escrocs attaquent votre confiance : ils vous persuadent qu'une chose fausse est la vraie. Presque toutes les grandes arnaques crypto, du hameçonnage aux faux cadeaux, sont au fond un acte d'usurpation — c'est pourquoi apprendre à vérifier une identité compte plus que n'importe quelle astuce isolée.
Faux sites et typosquatting
Une attaque classique est le faux site : une copie quasi parfaite d'une plateforme d'échange, d'un portefeuille ou d'une application réels, conçue pour voler vos identifiants ou vider votre portefeuille dès que vous le connectez. Les escrocs enregistrent des noms de domaine sosies avec une faute de frappe minuscule, achètent des publicités qui s'affichent au-dessus du vrai site dans les résultats de recherche, et diffusent des liens dans les messages et les commentaires. À la seconde où vous saisissez une phrase de récupération ou approuvez une transaction sur un tel site, vos fonds sont partis. Passez toujours par vos propres favoris et inspectez l'adresse complète avant de lui faire confiance.
Faux support, faux admins et messages privés
Les escrocs se font passer pour les gens vers qui vous vous tourneriez en cas de problème. Dans les groupes de discussion et les commentaires, ils se présentent comme des agents du support, des modérateurs ou des administrateurs, et très souvent ce sont eux qui vous écrivent en premier. Une vraie équipe de support ne vous contacte pas en message privé, ne demande pas votre phrase de récupération et ne réclame pas l'accès à distance à votre appareil — les imposteurs font les trois, en général avec une urgence fabriquée. Considérez par défaut comme hostile tout « secours » non sollicité et ne cherchez d'aide que par les canaux officiels du projet, atteints par vos propres moyens.
Deepfakes et faux parrainages
L'usurpation est passée à l'audiovisuel. Les escrocs utilisent désormais des vidéos et des voix générées par IA de fondateurs, de dirigeants et de célébrités connus pour promouvoir de faux cadeaux, des montages d'investissement et des lancements de jetons d'un réalisme saisissant. Un clip convaincant d'une figure célèbre promettant de doubler vos cryptos sert à emprunter sa crédibilité et à court-circuiter votre prudence. Aucune personne ni entreprise légitime ne vous demandera d'envoyer des cryptos d'abord pour en recevoir plus ensuite ; cette promesse est la signature d'une arnaque, quel que soit le visage qui la formule.
L'empoisonnement d'adresses
Une usurpation plus subtile vise les adresses que vous collez. Dans l'empoisonnement d'adresses, un attaquant vous envoie une transaction minuscule depuis une adresse fabriquée pour ressembler presque trait pour trait à une adresse que vous venez d'utiliser, afin qu'elle apparaisse dans votre historique. Plus tard, quand vous copiez une adresse de cet historique pour la réutiliser, vous risquez de prendre par erreur le sosie de l'attaquant et de lui envoyer vos fonds directement. Ne faites jamais confiance à une adresse tirée de votre historique de transactions : vérifiez la chaîne complète à chaque fois ou, mieux, utilisez un carnet d'adresses enregistré et étiqueté.
En résumé
Les arnaques par usurpation fonctionnent en contrefaisant la confiance plutôt qu'en cassant du code : faux sites, faux support, faux parrainages de célébrités et fausses adresses sosies. Comme les erreurs on-chain ne s'annulent pas, votre défense est la vérification systématique : n'accédez aux services que par vos propres favoris, méfiez-vous de quiconque vous contacte en premier, ignorez toute offre de multiplier vos cryptos et contrôlez chaque adresse en entier. En crypto, le meilleur réflexe est de supposer que tout ce qui est urgent, non sollicité ou trop beau pour être vrai est quelqu'un qui se fait passer pour un autre.
Articles associés
Autres articles Bitbase sur ce sujet :
- NaoX Protocol, anciennement Naoris Protocol : une Layer 1 post-quantique et le jeton NAORIS
- Comment repérer un faux site crypto
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Rédigé en juillet 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] ScamSniffer, "Wallet drainers and phishing report" scamsniffer.io
[2] FBI, "Cryptocurrency fraud and impersonation schemes" fbi.gov
