Des sites de pronostics et de paris liés aux cryptomonnaies font leur apparition à l'approche de la Coupe du monde, et des chercheurs ont déjà repéré des escroqueries visant les supporters, notamment la vente de faux billets, les paris sur des matchs truqués, les arnaques aux pronostics et les « meme coins » à l'effigie des supporters.
Nous avons nous-mêmes enquêté sur un site de pronostics. Bien que nous ne prétendions pas que tous les sites fonctionnent de la même manière, celui-ci correspondait à plusieurs schémas d'arnaque bien connus. Qu'il s'agisse d'un jeton sans valeur, d'une fausse plateforme de paris ou d'un site web qui disparaît, le résultat est souvent le même : vous perdez de l'argent.
Ce qu'il faut savoir
- Il ne s'agit pas d'une arnaque isolée. Les différents sites utilisent des tactiques variées, mais beaucoup suivent les mêmes schémas.
- Même si un site verse exactement ce qu'il promet, vous pourriez recevoir un jeton difficile, voire impossible, à revendre.
- Certains sites se contentent de garder votre acompte et cessent de répondre.
- En règle générale, les transactions en cryptomonnaie ne peuvent pas être annulées. Une fois que vous avez envoyé l'argent, il peut s'avérer impossible de le récupérer.
Comment on perd de l'argent
Les trois derniers exemples ci-dessous s'appuient sur un jeton que nous avons étudié directement. Les deux premiers correspondent à des schémas d'escroquerie courants dans cette catégorie.
- « Pump-and-dump » : un token fait l'objet d'une campagne promotionnelle au sein du jeu ; les premiers participants reçoivent de véritables gains qui renforcent la confiance, puis les créateurs vendent leurs avoirs et le cours s'effondre. Les acheteurs tardifs se retrouvent alors avec un token dont presque personne ne veut.
- Prendre l'argent et disparaître : vous déposez des cryptomonnaies pour débloquer des paris ou accéder au jeu. Le site empoche l'argent et disparaît.
- Faux « free-to-play » : le jeu est présenté comme gratuit, mais il faut acheter ou détenir un jeton pour pouvoir y jouer. Le jeu attire les utilisateurs ; la vente de jetons génère des revenus.
- Dénomination « copiée » : un nouveau jeton utilise un nom similaire à celui d'une cryptomonnaie bien établie, ce qui incite davantage les utilisateurs à le confondre avec un projet légitime.
- Activité artificielle : les mêmes jetons transitent à plusieurs reprises par un portefeuille central, donnant ainsi l'impression d'une activité de négociation. Sur les graphiques, cela peut donner l'impression d'un marché actif alors qu'il n'y a en réalité que très peu de transactions réelles.
Les conseils habituels sur les cryptomonnaies ne sont pas d'une grande aide dans ce cas-là
Vous avez sans doute déjà entendu des conseils du genre « ne communiquez jamais votre phrase de récupération ». C'est toujours important, mais ce n'est pas de cela qu'il s'agit ici.
Ces sites n'ont pas besoin d'accéder à votre portefeuille ni à votre phrase de récupération. Ils vous incitent à leur envoyer de l'argent de votre plein gré. Une fois que vous l'avez fait, il se peut qu'il n'y ait plus rien à récupérer.
Comment vérifier un jeton
- Regardez combien de personnes détiennent réellement ce token. Un token qui compte très peu de détenteurs, malgré un volume de transactions apparemment important, mérite qu'on s'y attarde davantage.
- Vérifiez l'historique des transferts, et pas seulement le volume des transactions. Sur un jeton que nous avons examiné, des montants identiques ont été transférés à plusieurs reprises vers un même portefeuille central, puis en sont ressortis. Nous avons constaté ce schéma sur plus d'une douzaine d'adresses. Une activité de marché authentique produit rarement des allers-retours répétés et identiques comme ceux-ci.
- Recherchez le nom du token en association avec le mot « prix ». Si une cryptomonnaie portant un nom similaire existe déjà, il s'agit peut-être d'une contrefaçon.
- Avant d'envoyer de l'argent, demandez-vous ce qui se passerait si vous ne le revoyiez plus jamais. Si la réponse ne vous convient pas, ne l'envoyez pas.
Si vous avez déjà envoyé de l'argent
- N'envoyez pas d'argent supplémentaire pour débloquer un remboursement ou un paiement. Cela fait souvent partie de l'arnaque.
- Partez du principe que l'argent a peut-être disparu. Attendre que le site règle le problème ne donne que rarement de bons résultats.
- Déconnectez les applications que vous ne connaissez pas, puis révoquez toutes les autorisations de paiement que vous avez accordées. Le fait de déconnecter un portefeuille d'un site ne révoque pas nécessairement les autorisations de paiement que vous avez déjà accordées. Consultez les pages d'aide de votre portefeuille pour savoir comment vérifier et révoquer ces autorisations.
- Signalez cette arnaque pour aider à protéger les autres :
- Signalez ce site web au service de lutte contre la cybercriminalité ou à l'agence de protection des consommateurs de votre pays.
- Signalez l'adresse du portefeuille si le portefeuille ou la plateforme d'échange que vous utilisez propose une option de signalement d'abus.
- Si vous avez découvert ce site via les réseaux sociaux ou un moteur de recherche, signalez la publication ou l'annonce afin qu'elle puisse être examinée.
Que le site vous rémunère avec un jeton qui perd rapidement toute valeur ou qu'il disparaisse tout simplement avec votre dépôt, le résultat peut être pratiquement le même.
Si un jeu de pronostics sur les cryptomonnaies vous demande d'acheter ou de conserver un token avant de pouvoir jouer, prenez le temps de vous demander pourquoi. Ce jeu pourrait avoir pour but d'encourager la vente de tokens plutôt que de récompenser les pronostics réussis.
Mettez fin aux menaces avant qu'elles ne causent du tort.
Malwarebytes Browser Guard automatiquement les pages de hameçonnage et les sites malveillants. Gratuit, s'installe en un clic. Ajoutez-le à votre navigateur →
