Arnaques à la récupération de cryptomonnaies : comment les victimes se font voler deux fois
Une arnaque à la récupération de cryptomonnaies vise les personnes qui ont déjà perdu de l’argent. Un prétendu enquêteur, avocat, pirate informatique ou agent de l’État propose de le récupérer. Cette offre entraîne un nouveau paiement, le vol d’un portefeuille, ou les deux.
Le FBI a enregistré 10,516 plaintes pour arnaque à la récupération et $1.4 milliard de pertes déclarées en 2025. Ce total peut inclure les pertes causées par l’arnaque initiale comme celles dues à l’arnaque à la récupération. Il ne représente pas uniquement les frais de récupération.
Cas documentés
Josh Kern : une offre de récupération a coûté $41,000 supplémentaires à sa famille
Le romancier du Colorado Josh Kern a raconté son expérience dans The Perfect Scam, une émission de l’AARP, en février 2026. Après avoir perdu environ $100,000 dans une arnaque aux rencontres et aux investissements en cryptomonnaies, il a cherché de l’aide en ligne.
Une société de récupération a d’abord proposé de travailler contre une part des fonds récupérés. Elle a ensuite affirmé que son argent était disponible, mais qu’il devait déposer $35,000 pour y accéder. Kern a emprunté cette somme à ses parents retraités.
Quand l’argent a disparu, la société a invoqué une erreur technique et exigé des frais de gas. Son frère a fourni environ $3,000, puis encore $3,000 après une autre erreur prétendue. Kern a décrit la perte d’environ $100,000 de ses propres fonds, de $35,000 appartenant à ses parents et de $6,000 appartenant à son frère.
Le piège : un service peut promettre de ne demander aucun paiement initial, puis imposer des dépôts et des frais de transfert après avoir prétendu que la récupération a réussi.
Coin Dispute Network : plus de 200 clients ont déclaré n’avoir rien récupéré
En mai 2025, les procureurs de Manhattan ont annoncé des poursuites contre Michael Lauchlan et Gary Zaydman concernant Coin Dispute Network. Selon l’accusation, l’entreprise utilisait de faux rapports de traçage, de faux articles de presse, des acteurs rémunérés pour les témoignages et des identités en ligne inventées pour attirer des clients.
L’entreprise aurait affirmé avoir récupéré une partie des cryptomonnaies pour environ 80% de ses clients en près de six mois. Les clients versaient d’abord des frais de consultation de 0.1 ETH, puis des frais représentant généralement 10% à 15% du montant qu’ils souhaitaient récupérer.
Selon les procureurs, les plateformes d’échange rejetaient régulièrement les lettres de contestation de l’entreprise, tandis que les clients recevaient de fausses mises à jour. Les enquêteurs avaient interrogé plus de 200 clients aux États-Unis et au Canada ; aucun n’avait récupéré de cryptomonnaies grâce à l’entreprise. Il s’agissait d’allégations formulées dans un acte d’accusation.
Le piège : un rapport de traçage, une équipe d’assistance très active et des vidéos de clients convaincantes peuvent tous faire partie de la fraude.
Les centres d’appels albanais : la même opération a de nouveau contacté les victimes
En avril 2026, Eurojust a indiqué qu’une enquête sur des centres d’appels à Tirana avait mené à 10 arrestations. Les autorités ont lié l’opération plus vaste à plus de €50 millions de pertes présumées dues à des fraudes à l’investissement.
L’offre de récupération constituait une deuxième étape. Les opérateurs contactaient des personnes ayant déjà perdu de l’argent sur des plateformes frauduleuses et leur proposaient de les aider à le récupérer. Les victimes intéressées étaient invitées à ouvrir des comptes sur des plateformes de cryptomonnaies et à effectuer un premier dépôt de €500.
Le chiffre de €50 millions concerne l’ensemble de l’opération frauduleuse présumée. Eurojust n’a pas présenté la totalité de cette somme comme des pertes liées aux arnaques à la récupération.
Le piège : les personnes qui proposent de l’aide peuvent appartenir au groupe qui a initialement volé l’argent. Connaître l’histoire de la victime leur permet de paraître crédibles.
MyChargeBack, Payback LTD et Claim Justice : une enquête du FBI sur les fraudes à la récupération
En septembre 2024, le FBI a annoncé avoir saisi des noms de domaine appartenant à MyChargeBack, Payback LTD et Claim Justice dans le cadre d’une enquête sur les fraudes à la récupération de cryptomonnaies.
L’agence recherchait des personnes ayant payé d’avance pour une aide directe à la récupération, mais ayant reçu à la place des rapports de traçage douteux et des lettres types à adresser aux établissements financiers. Son avis décrivait une enquête et invitait les victimes potentielles à se manifester ; il n’annonçait aucune condamnation.
Le piège : recevoir des documents après avoir payé ne prouve pas qu’un travail utile de récupération a été effectué. Un rapport devrait comporter des preuves vérifiables par un autre enquêteur ou avocat.
Ce que révèle la recherche au-delà des avertissements habituels
Des chercheurs ont testé ces arnaques en publiant de fausses demandes d’aide et en échangeant avec les comptes qui leur répondaient.
Les résultats ci-dessous proviennent de deux études de 2024 : Conning the Crypto Conman, publiée au symposium de l’IEEE sur la sécurité et la confidentialité, et ScamChatBot, diffusée sous forme de prépublication scientifique. Cette dernière n’avait pas encore été évaluée par des pairs lors de sa première diffusion.
| Résultat de la recherche | Ce que cela signifie pour les lecteurs |
|---|---|
| Dans ScamChatBot, 6,106 des 12,780 fausses demandes d’aide concernant des portefeuilles crypto ont reçu des réponses de fraudeurs potentiels, soit 47.8%. Le taux pour les fausses demandes de récupération de comptes sociaux était de 10.8%. | Demander publiquement de l’aide pour des cryptomonnaies peut attirer un grand nombre de fausses offres d’assistance. |
| Dans le test de portefeuilles de Conning the Crypto Conman, les fraudeurs ont déplacé des fonds de 35 des 100 portefeuilles dont les phrases de récupération avaient été communiquées. Neuf fraudeurs ont demandé des dépôts plus importants, compris entre $500 et $3,500. | Une demande d’ajout d’argent à un portefeuille à des fins de récupération ou de vérification peut préparer un nouveau vol. |
| Parmi les 74 personnes ayant répondu par courriel dans cette étude, 27 ont demandé des clés secrètes. Les 47 autres ont demandé un paiement, par PayPal ou en cryptomonnaie. | Les arnaques à la récupération peuvent voler des accès ou faire payer une aide fictive. Un moyen de paiement connu ne prouve pas la légitimité du service. |
| Dans ScamChatBot, 48 des 156 premières réponses par courriel sont arrivées en moins d’une seconde et ont été identifiées comme automatisées. | Une réponse immédiate et soignée peut provenir d’un script dirigeant les personnes vers une page de paiement ou d’hameçonnage. |
Il s’agissait d’expériences contrôlées fondées sur des demandes leurres. Leurs pourcentages n’estiment pas la proportion de victimes réelles escroquées et ne renseignent pas sur les chances de récupérer des fonds volés.
Pourquoi le prochain fraudeur connaît déjà vos informations
Les fraudeurs achètent, vendent et échangent des listes contenant les coordonnées des victimes, le type d’arnaque subi et les sommes versées. Les auteurs de la fraude initiale peuvent également gérer eux-mêmes l’opération de récupération.
Cela explique pourquoi un interlocuteur peut connaître le montant de votre perte avant que vous le lui indiquiez. Cela ne prouve ni qu’il travaille avec la police ni qu’il a localisé votre argent.
Les faux sites de signalement constituent une autre source d’informations. En juillet 2026, le FBI a décrit des vidéos générées par IA qui dirigeaient les victimes vers une copie du site de plainte IC3. Le faux formulaire recueillait les noms, les coordonnées, les types d’arnaque et les pertes estimées, puis délivrait un numéro de référence.
Il est facile d’inventer un numéro de dossier. Vérifiez le site et l’organisme qui l’ont délivré.
Comment reconnaître une arnaque à la récupération de cryptomonnaies
1. Vérifier l’identité de la personne en dehors de la conversation
Recherchez l’organisme par une source indépendante. Appelez le numéro publié par l’autorité de régulation, le cabinet d’avocats, la police ou un autre annuaire officiel. Demandez si la personne nommée y travaille et si l’offre est authentique.
Les fraudeurs copient les noms, adresses et numéros d’enregistrement de véritables entreprises. Vérifiez que le site, l’adresse électronique, le numéro de téléphone et toute autorisation revendiquée correspondent aux informations d’un annuaire officiel indépendant.
Si quelqu’un prétend représenter le FBI, vérifiez son identité auprès d’un bureau local du FBI. Les forces de l’ordre ne facturent pas aux victimes les enquêtes pénales.
2. Demander ce qui rendrait réellement la récupération possible
Une explication crédible doit présenter des mesures concrètes et leurs limites. Demandez :
- Quelles preuves relient ces transactions à ma perte ?
- Qui contrôle actuellement les fonds et quelles preuves étayent cette conclusion ?
- Quelle plateforme d’échange, quel tribunal ou quelle autre partie pourrait intervenir ?
- Quel travail recevrai-je en échange des frais, même si rien n’est récupéré ?
Les entreprises privées de récupération ne peuvent pas émettre d’ordres de saisie. Les plateformes d’échange gèlent les comptes selon leurs propres procédures ou à la suite d’une action en justice.
Un schéma montrant les mouvements de fonds ne permet pas, à lui seul, d’établir à qui appartient le compte destinataire, si les fonds s’y trouvent toujours ou s’ils peuvent être restitués.
Une promesse de récupération à 100% est un signal d’alarme. Le résultat dépend des preuves, du contrôle des actifs et des actions judiciaires possibles.
3. Vérifier ce que le paiement est censé financer
Les demandes suivantes doivent vous dissuader de payer :
| Demande | Pourquoi c’est problématique |
|---|---|
| Payer un impôt ou des frais de déblocage pour libérer des fonds prétendument récupérés pour vous. | La récupération prétendue sert à obtenir un nouveau paiement. Vérifiez toute obligation fiscale réelle directement auprès de l’autorité compétente. |
| Déposer davantage de cryptomonnaies pour activer, synchroniser ou valider le solde récupéré. | Ajouter de l’argent ne prouve pas que le solde existant est réel ni qu’il peut être dépensé. |
| Payer de nouveaux frais parce que l’étape précédente de récupération a échoué. | Des erreurs répétées peuvent pousser une victime à continuer de payer, comme l’illustre le témoignage de Kern. |
| Payer un enquêteur gouvernemental ou un représentant d’IC3. | Le FBI ne facture aucun frais d’enquête aux victimes. |
De véritables transactions sur la blockchain peuvent nécessiter des frais de réseau. Demandez quelle transaction nécessite ces frais et vérifiez leur montant dans votre propre logiciel de portefeuille. Le fait de nommer une facture « frais de gas » ne prouve pas l’existence de fonds récupérés.
Les avocats légitimes peuvent demander une provision ou d’autres honoraires convenus. Obtenez par écrit la description du travail et les modalités de paiement avant son début. Des honoraires professionnels rémunèrent un travail défini ; une arnaque aux frais de déblocage vous facture l’accès à un solde promis. Vérifiez indépendamment le prestataire ainsi que le contrat.
4. Protéger l’accès au portefeuille pendant toute évaluation
Le traçage de fonds volés repose sur les enregistrements de transactions. Un inconnu n’a pas besoin de votre phrase de récupération, de votre clé privée, de votre mot de passe d’échange ou d’un code de connexion à usage unique pour examiner cette piste.
Une phrase de récupération est l’ensemble des mots permettant de restaurer un portefeuille. Quiconque la possède peut contrôler le portefeuille. L’équipe de l’IEEE a confirmé le vol de clés avec des portefeuilles leurres.
Examinez aussi toute demande de signature d’une transaction ou d’un message. Une autorisation de jeton peut permettre à un contrat de déplacer certains actifs de votre portefeuille. Déconnecter un site Web n’annule pas les autorisations déjà accordées.
Consultez vous-même l’assistance officielle de votre portefeuille. N’utilisez pas le lien d’un prétendu agent de récupération pour installer un logiciel, restaurer un portefeuille ou approuver une transaction de « vérification ».
5. Vérifier les transactions plutôt que de croire une capture d’écran
Demandez les identifiants des transactions, le réseau blockchain et l’actif exact concerné. Vérifiez les enregistrements à l’aide d’un explorateur de blocs que vous ouvrez indépendamment, et non d’un tableau de bord fourni par le service de récupération.
Une capture d’écran affichant un solde important ne prouve pas que quelqu’un a récupéré votre argent. Même une transaction réelle nécessite une explication la reliant à votre perte et à des fonds pouvant être légalement restitués.
Ne connectez pas votre portefeuille et ne signez rien pour simplement consulter des enregistrements publics de blockchain.
6. Considérer les témoignages et les mentions médiatiques comme des affirmations à vérifier
Coin Dispute Network aurait utilisé des acteurs, de faux profils sociaux et de faux articles d’actualité. Ces éléments sont importants lorsque plusieurs personnes prétendument indépendantes recommandent le même service de récupération.
Les fraudeurs peuvent utiliser des services de diffusion de communiqués de presse pour publier du contenu promotionnel sur des sites d’actualité. Le logo d’un média connu ne prouve pas que ses journalistes ont enquêté sur l’entreprise.
Cherchez des preuves en dehors du site du prestataire : une affaire judiciaire vérifiable indépendamment, une identité professionnelle confirmée ou un client prêt à parler du travail réellement effectué. Un taux de réussite annoncé exige une explication de son mode de calcul.
À quoi ressemble une véritable récupération
Une véritable récupération est possible. Elle implique généralement plusieurs étapes distinctes :
- Traçage : les enquêteurs déterminent où les actifs ont été transférés.
- Sécurisation des actifs : une plateforme d’échange ou une autre partie ayant le contrôle intervient, ou les autorités obtiennent les ordonnances judiciaires nécessaires.
- Restitution des actifs : la propriété des actifs et les demandes des victimes sont vérifiées selon la procédure applicable.
Un traçage réussi ne constitue qu’une partie de ce travail.
Un exemple documenté provient de Richmond Hill, en Géorgie. En octobre 2024, un résident a signalé environ $124,000 de transferts de cryptomonnaies non autorisés. Le FBI a retracé et saisi des actifs, puis une procédure fédérale de confiscation civile a suivi. En novembre 2025, le bureau du procureur fédéral a annoncé que $84,327.50 avaient été restitués à la victime après confiscation et liquidation.
Il s’agissait d’une récupération partielle obtenue grâce à une enquête et à une procédure judiciaire. Cet exemple ne permet pas d’établir un taux de récupération habituel ni de garantir le même résultat dans une autre affaire.
Si vous avez déjà payé un service de récupération
- Cessez tout paiement supplémentaire. Enregistrez les messages avant de bloquer leur expéditeur. Ne payez pas de derniers frais de déblocage ni de frais supplémentaires pour obtenir un remboursement.
- Contactez immédiatement le prestataire de paiement. Signalez à votre banque, à l’émetteur de votre carte, à la plateforme d’échange ou à l’application de paiement que vous soupçonnez une fraude. Demandez si le paiement peut être arrêté, rappelé, contesté ou signalé. Les recours possibles dépendent du mode de paiement.
- Conservez les deux ensembles de preuves. Gardez les documents relatifs à l’arnaque initiale et au service de récupération, notamment les reçus, identifiants de transactions, adresses de portefeuilles, sites Web, courriels et exports de conversations.
- Sécurisez tous les actifs restants. Si vous avez accordé des autorisations suspectes sur des jetons, suivez les instructions officielles de votre fournisseur de portefeuille pour les révoquer. Se déconnecter du site ne suffit pas.
- Considérez toute phrase de récupération divulguée comme compromise. Suivez les instructions de l’assistance officielle pour transférer les actifs restants vers un nouveau portefeuille doté d’une nouvelle phrase. Si un robot vide l’ancien portefeuille, n’ajoutez pas de cryptomonnaies pour payer les frais de gas. Révoquer les autorisations ne peut pas rendre à nouveau secrète une phrase exposée.
- Signalez la deuxième arnaque ainsi que la première. Contactez la police ou le service de signalement de la cybercriminalité de votre pays. Aux États-Unis, signalez les faits à IC3 et à la FTC. Fournissez les informations sur les personnes qui ont proposé l’aide à la récupération.