Arnaque crypto : comment la reconnaître et que faire si vous êtes victime
Depuis le 1er juillet 2026, une plateforme crypto doit disposer d’une autorisation européenne MiCA pour servir des clients en France : si son nom ne figure pas sur la liste blanche de l’AMF, n’y versez rien. Les arnaques les plus fréquentes sont les fausses plateformes de trading, les faux conseillers rencontrés en ligne et les faux sites qui vident votre portefeuille. Si vous avez payé, cessez tout versement, alertez votre banque et refusez toute offre payante de récupération.
Selon l’AMF, 3,2 % des Français ont déjà été victimes d’une escroquerie à l’investissement, trois fois plus qu’en 2021, et la plupart de ces arnaques passent aujourd’hui par les cryptoactifs. Voici comment les repérer avant de verser le moindre euro, et comment limiter les dégâts si c’est déjà fait.
Le test en deux minutes : la plateforme est-elle autorisée ?
Le règlement européen MiCA encadre les prestataires de services sur cryptoactifs. En France, la période de transition s’est terminée le 1er juillet 2026 : depuis cette date, seuls les prestataires autorisés au titre de MiCA peuvent proposer leurs services aux Français. La France comptait plus de cent plateformes simplement enregistrées, et les professionnels du secteur n’attendent qu’une petite trentaine d’acteurs autorisés après ce tri. Un prestataire non autorisé risque deux ans de prison et 30 000 € d’amende.
- Notez le nom exact de la société, pas seulement celui du site ou de l’application.
- Cherchez ce nom dans la liste blanche des prestataires autorisés, sur le site de l’AMF, rubrique Espace épargnants. Un prestataire autorisé dans un autre pays européen apparaît dans le registre de l’ESMA, l’autorité européenne des marchés.
- Vérifiez aussi les listes noires de l’AMF et l’outil international I-SCAN de l’OICV, qui recense les alertes des régulateurs du monde entier.
- Comparez l’adresse du site avec celle indiquée dans le registre : les escrocs copient souvent le nom d’une société autorisée.
Un nom absent de la liste blanche suffit à refuser l’offre. L’inverse ne suffit pas : un site absent des listes noires n’est pas forcément honnête, il est sans doute simplement trop récent pour y figurer.
Les arnaques crypto les plus courantes
Les scénarios changent de forme, mais reposent sur quelques mécanismes qui reviennent sans cesse.
| L’arnaque | Comment elle commence | Le signe qui la trahit |
|---|---|---|
| La fausse plateforme de trading | Une publicité avec une personnalité ou un faux article de presse, puis l’appel d’un « conseiller » | Des gains affichés chaque jour, mais des frais à payer pour retirer |
| Le robot de trading « à l’IA » | Une vidéo qui promet des gains automatiques, souvent avec un premier dépôt de quelques centaines d’euros | Un rendement régulier et garanti : aucun marché ne fonctionne ainsi |
| Le faux conseiller rencontré en ligne | Une conversation amicale ou amoureuse sur un réseau social ou une application de rencontre, qui dérive vers l’investissement | La personne refuse toute visio, mais connaît « la » plateforme qui rapporte |
| Le faux support de portefeuille | Un mail, un SMS ou même un courrier postal au nom du fabricant de votre portefeuille, qui annonce une mise à jour de sécurité | On vous demande votre phrase de récupération : aucun support ne la demande jamais |
| Le faux airdrop | Une distribution gratuite de jetons annoncée sur X, Telegram ou Discord, avec un site où « connecter son portefeuille » | La signature demandée autorise le site à vider votre portefeuille |
| L’empoisonnement d’adresse | Une transaction de 0 € apparaît dans votre historique, depuis une adresse qui ressemble à celle d’un contact | Vous copiez cette adresse au prochain envoi et vos fonds partent chez l’escroc |
| Le projet qui disparaît | Un nouveau jeton très médiatisé, aux fondateurs anonymes | Les créateurs retirent toute la liquidité et le jeton ne vaut plus rien |
Les deux premières versions relèvent de l’arnaque au placement en ligne, que nous détaillons étape par étape. Les faux sites jouent sur des adresses presque identiques aux vraies, une technique décrite dans notre article sur le typosquattage.
À quoi ressemble une fausse plateforme crypto
Une fausse plateforme ne ressemble pas à une arnaque. Elle affiche des graphiques en temps réel, un solde qui grimpe, un conseiller disponible dans une messagerie intégrée et parfois un premier retrait de quelques dizaines d’euros, accepté pour gagner votre confiance.
Les chiffres affichés ne correspondent à aucun achat réel : ils sont saisis par les escrocs. Le piège se referme au moment de retirer une somme importante. Des « frais de déblocage », une « taxe » ou une « vérification contre le blanchiment » sont alors exigés, puis d’autres encore. Un vrai prestataire déduit ses frais du montant retiré, il ne vous demande jamais de payer à part pour récupérer votre argent.
J’ai été arnaqué : que faire dans les 48 heures
La première règle est de ne plus rien verser, quel que soit le motif invoqué. Ensuite, tout dépend de la façon dont l’argent est parti.
| Vous avez payé par | Ce qu’il faut faire tout de suite | Chances de récupérer |
|---|---|---|
| Virement bancaire | Appelez votre banque pour demander un rappel des fonds, puis confirmez par écrit | Faibles, sauf réaction dans les heures qui suivent |
| Carte bancaire | Faites opposition et contestez le paiement auprès de votre banque | Variables : un paiement que vous avez validé n’est pas remboursé automatiquement |
| Cryptos envoyées depuis une plateforme | Prévenez la plateforme d’où partent les fonds en lui donnant l’adresse de destination et l’identifiant de la transaction | Très faibles : une transaction sur la blockchain est irréversible |
| Cryptos volées sur votre portefeuille | Transférez ce qui reste vers un nouveau portefeuille et révoquez les autorisations accordées aux sites suspects | Quasi nulles, mais vous évitez de perdre le reste |
- Rassemblez les preuves : captures de la plateforme, conversations, adresses des portefeuilles, identifiants des transactions, relevés bancaires.
- Déposez plainte au commissariat ou à la gendarmerie, en apportant ces preuves.
- Signalez l’escroquerie à l’AMF, par le formulaire en ligne ou au 01 53 45 62 00.
- Changez vos mots de passe et activez l’authentification à deux facteurs sur votre messagerie et vos comptes de plateformes.
Si vous avez transmis vos coordonnées bancaires sur le faux site, suivez aussi notre guide J’ai donné mes coordonnées bancaires.
L’arnaque à la récupération : la seconde escroquerie
Quelques semaines après la perte, un message arrive : un cabinet d’avocats, un « hacker éthique », un enquêteur ou même un agent de l’AMF ou d’Europol affirme pouvoir récupérer vos fonds. Il connaît souvent le nom de la fausse plateforme et le montant perdu, souvent parce qu’il appartient au même réseau que les premiers escrocs.
Il demande des frais de dossier, une avance sur honoraires ou un paiement pour « débloquer » l’argent. L’AMF et l’ACPR rappellent qu’aucune autorité ne contacte les victimes pour leur proposer de récupérer leurs fonds contre paiement. Un professionnel sérieux ne vous démarche pas et ne vous promet jamais un résultat.
Si vous voulez être accompagné, choisissez votre avocat par vos propres moyens, inscrit au barreau, plutôt que de répondre à une sollicitation.
Protéger ses cryptos au quotidien
- Ne communiquez jamais votre phrase de récupération, à personne et sur aucun site : celui qui la connaît possède vos fonds.
- Achetez un portefeuille matériel uniquement sur le site du fabricant, jamais d’occasion ni sur une place de marché.
- Activez la double authentification sur vos comptes de plateformes, de préférence avec une application plutôt que par SMS.
- Avant chaque envoi, vérifiez l’adresse de destination en entier, pas seulement le début et la fin, et enregistrez vos adresses habituelles dans un carnet.
- Ne signez aucune transaction sur un site que vous ne connaissez pas, même pour réclamer des jetons gratuits.
Un gestionnaire de mots de passe vous évite aussi de taper vos identifiants sur une copie du vrai site, puisqu’il ne les remplit que sur la bonne adresse.
FAQ
Peut-on récupérer des cryptos volées ?
Rarement. Les transactions sont irréversibles, et seule une plateforme régulée qui reçoit les fonds peut éventuellement geler un compte, sur demande des enquêteurs. C’est pourquoi la plainte doit être rapide et précise, avec les adresses et les identifiants de transaction.
Une plateforme absente de la liste noire de l’AMF est-elle fiable ?
Non. La liste noire ne recense que les sites déjà signalés. Le bon réflexe est de vérifier la présence du prestataire sur la liste blanche des acteurs autorisés.
Faut-il porter plainte même pour une petite somme ?
Oui. La plainte permet de relier votre dossier à ceux d’autres victimes, et elle vous sera demandée par votre banque pour toute contestation. Pour les autres pièges qui visent votre argent, consultez notre page sur les faux placements et cyberarnaques.
