Community Trust ScoreVérifié
Une escroquerie sophistiquée dans le domaine des cryptomonnaies au Royaume-Uni a fait perdre 2,8 millions de dollars à un investisseur, mettant en évidence la menace croissante de l’ingénierie sociale dans l’univers crypto. La police du Nord du Pays de Galles a rapporté que la victime a été dupée et a fourni la phrase de récupération de son portefeuille après qu’un fraudeur se soit fait passer pour un officier de police supérieur. Cet incident souligne les risques auxquels sont confrontés les détenteurs de crypto dans un monde financier de plus en plus numérique.
L’arnaque a commencé par un appel téléphonique d’une personne prétendant être un officier de police senior. L’appelant a affirmé que le téléphone d’un suspect arrêté contenait les documents d’identité personnelle de la victime. Il a ensuite conseillé à la victime de « sécuriser » immédiatement ses cryptomonnaies. Suivant ce conseil, la personne a saisi sa phrase de récupération — une clé principale de 12 à 24 mots — sur un site web frauduleux contrôlé par l’escroc. En quelques minutes, le voleur a accédé au portefeuille et transféré l’intégralité du solde en bitcoins, laissant la victime incapable de récupérer ses fonds.
Les phrases de récupération sont la clé des portefeuilles crypto en auto-garde. Contrairement aux mots de passe, elles offrent un contrôle total sur le portefeuille, permettant à quiconque y a accès de déplacer les fonds à sa guise. Les experts en sécurité insistent sur le fait qu’aucune entreprise ou agence gouvernementale légitime ne demandera jamais cette information.
La police du Nord du Pays de Galles a émis un avertissement public suite au vol. Elle a précisé que ses officiers n’appellent jamais le public pour discuter des avoirs en crypto ou pour demander de manipuler des portefeuilles ou dispositifs de stockage à froid. La force conseille à toute personne recevant de tels appels de raccrocher immédiatement et de vérifier l’authenticité en contactant la police locale via des canaux officiels, comme le numéro non urgent 101.
Cet incident s’inscrit dans une tendance plus large d’attaques par ingénierie sociale ciblant les détenteurs de crypto. Des sociétés de sécurité blockchain comme TRM Labs ont constaté que, au premier semestre 2025, plus de 80 % des fonds crypto volés l’ont été à cause du vol de clés privées ou de la compromission de phrases de récupération. Ces attaques exploitent souvent la peur et l’urgence, incitant les victimes à agir rapidement sans vérifier l’identité de l’appelant.
L’Europe connaît également une recrudescence des tentatives physiques de vol de cryptomonnaies. En France seulement, les autorités ont documenté au moins dix « attaques à la clé à molette », où des criminels menacent physiquement les détenteurs de portefeuilles pour accéder à leurs actifs numériques. Ces tentatives peuvent parfois dégénérer en enlèvements ou demandes de rançon. Ces incidents soulignent les risques croissants pour les utilisateurs crypto, en ligne comme hors ligne.
Bien que le cas du Nord du Pays de Galles concerne le bitcoin, les tactiques employées peuvent viser n’importe quelle cryptomonnaie stockée dans des portefeuilles en auto-garde. Les escrocs créent souvent des sites de phishing très réalistes et usurpent l’identité de figures de confiance, rendant la détection difficile pour l’utilisateur moyen. Cela devient particulièrement préoccupant alors que de plus en plus d’investisseurs rejoignent le marché, attirés par la hausse des prix et l’adoption institutionnelle des cryptos.
Les conséquences de ces arnaques vont au-delà des victimes individuelles. Elles érodent la confiance dans les actifs numériques et peuvent décourager de nouveaux utilisateurs de participer à l’écosystème crypto. Les plateformes d’échange, fournisseurs de portefeuilles et régulateurs réagissent en mettant l’accent sur l’éducation, le renforcement de la sécurité et des campagnes de sensibilisation pour aider les investisseurs à reconnaître les tentatives de phishing et éviter de tomber dans les pièges de l’ingénierie sociale.
Les experts recommandent plusieurs précautions pour les utilisateurs de crypto. Premièrement, ne jamais partager sa phrase de récupération ou sa clé privée dans aucune circonstance. Deuxièmement, vérifier l’identité de toute personne qui vous contacte, surtout si elle prétend représenter la police ou une institution financière. Troisièmement, activer des mesures de sécurité supplémentaires comme les portefeuilles matériels, l’authentification à deux facteurs et les portefeuilles multi-signatures. Ces étapes réduisent significativement le risque de perte.
Par ailleurs, il est essentiel de rester informé des techniques d’arnaque courantes. Les attaques d’ingénierie sociale s’appuient souvent sur la peur, l’urgence et l’autorité. Les escrocs peuvent prétendre que votre compte est en danger ou que vous subirez des conséquences légales si vous n’agissez pas immédiatement. Reconnaître ces déclencheurs psychologiques aide les utilisateurs à faire une pause et à vérifier avant d’agir.
L’enquête de la police du Nord du Pays de Galles est en cours et les autorités appellent le public à rester vigilant. Bien qu’il soit presque impossible de récupérer les fonds perdus dans des portefeuilles en auto-garde, la sensibilisation du public et de meilleures pratiques de sécurité peuvent aider à prévenir des incidents similaires à l’avenir.
Ce cas rappelle de manière frappante l’importance de la sécurité et de la vigilance dans le monde des cryptomonnaies. À mesure que la valeur et la popularité des actifs numériques continuent de croître, les utilisateurs doivent protéger leurs avoirs contre des arnaques de plus en plus sophistiquées. La combinaison d’éducation, d’outils de sécurité et d’un comportement prudent reste la meilleure défense contre la vague croissante d’attaques par ingénierie sociale ciblant les détenteurs de cryptomonnaies.
