Faux site crypto disparu avec votre argent : arnaque, mode opératoire et recours
Lorsqu’un faux site crypto disparaît avec vos fonds, les traces de l’escroquerie subsistent : virements bancaires, transactions blockchain, e-mails, adresses de wallets. La disparition de la plateforme ne fait pas disparaître ces éléments, qui permettent d’engager des démarches pénales et civiles.
Un montage bâti pour durer le temps d’encaisser
Les fausses plateformes d’investissement en cryptomonnaie ne s’improvisent pas. Elles sont construites pour paraître crédibles le temps nécessaire à la collecte des fonds, puis pour disparaître sans laisser de prise évidente aux victimes.
Le site lui-même reproduit les codes des plateformes légitimes : interface soignée, espace client personnalisé avec tableau de bord, graphiques de trading en temps réel, documents réglementaires au nom de régulateurs européens, adresse postale en Europe et numéro de téléphone avec indicatif français. Rien, à première vue, ne distingue ce site d’une plateforme régulière.
La fermeture est programmée dès le départ. Elle intervient lorsque le volume de fonds collectés atteint un seuil jugé suffisant, ou lorsque les premières plaintes commencent à circuler. Le site ferme, et la victime se retrouve sans interlocuteur.
Les cinq étapes du schéma type
Le montage suit une progression identifiable, quelle que soit la marque utilisée.
- Le premier contact : la victime est approchée via les réseaux sociaux, une publicité en ligne ou un appel non sollicité. L’interlocuteur se présente comme un conseiller financier spécialisé en cryptomonnaies.
- La mise en confiance : un premier investissement modeste est proposé. L’espace client affiche rapidement des gains. Le conseiller relance régulièrement pour encourager de nouveaux versements.
- La montée en charge : les sommes investies augmentent progressivement, sous l’effet des prétendus rendements affichés et des encouragements répétés du faux conseiller.
- Le blocage des retraits : lorsque la victime demande à récupérer ses fonds, des obstacles apparaissent : frais de déblocage, taxe de conformité, validation KYC supplémentaire. Chaque étape exige un nouveau paiement.
- La disparition : le site cesse de fonctionner. L’espace client devient inaccessible. Le conseiller ne répond plus. Le nom de domaine est abandonné ou redirigé.
Ce que cache l’espace client fictif
L’espace client est l’un des outils centraux du montage. Les chiffres qu’il affiche — capital investi, bénéfices, historique des opérations — sont entièrement fabriqués. Aucune transaction réelle ne correspond à ce qui est présenté à l’écran.
Le faux relevé de compte remplit une double fonction : il convainc la victime que son argent fructifie, et il justifie les demandes de frais supplémentaires présentées comme des conditions nécessaires au retrait des gains.
Les faux documents de conformité — licences, agréments, certifications — servent le même objectif. Ils reprennent parfois les noms ou logos d’autorités financières réelles, comme l’Autorité des marchés financiers (AMF), dont les registres publics permettent justement de vérifier si une plateforme est bien autorisée à opérer en France.
Les signaux qui trahissent la fraude avant la fermeture
Plusieurs indices signalent le montage avant même que le site ne disparaisse :
- Le conseiller contacte la victime de manière proactive, sans sollicitation préalable.
- Les rendements affichés sont disproportionnés par rapport aux marchés réels.
- La demande de retrait déclenche systématiquement l’apparition de nouveaux frais.
- Les documents transmis comportent des fautes, des incohérences ou des noms d’organismes mal orthographiés.
- La plateforme n’apparaît sur aucune liste d’établissements autorisés publiée par l’AMF ou l’ACPR.
- Le nom de domaine a moins d’un an d’existence.
- Aucune information vérifiable ne permet d’identifier les dirigeants ou l’adresse réelle de la société.
Pourquoi les fraudeurs changent de marque sans changer de méthode
Un même réseau frauduleux exploite souvent plusieurs marques en parallèle. Lorsqu’une plateforme commence à apparaître sur les listes d’alerte — comme la liste noire publiée par l’AMF — ou à faire l’objet de signalements, les opérateurs du réseau migrent vers un nouveau nom de domaine.
Le changement est superficiel : seuls le nom et le logo sont modifiés. La structure du site, la charte graphique, les faux documents et le discours commercial restent quasi identiques. Cette réutilisation de l’infrastructure existante est l’une des caractéristiques les plus constantes de ce type de montage.
Les victimes d’une plateforme fermée peuvent donc se retrouver face à une nouvelle marque qui reprend exactement le même mode opératoire, parfois avec le même faux conseiller sous un pseudonyme différent.
Le second niveau d’escroquerie : les faux récupérateurs
La fermeture de la plateforme ouvre souvent la voie à une deuxième arnaque, appelée recovery scam ou escroquerie au faux récupérateur.
Quelques semaines après la disparition du site, la victime reçoit un appel d’un interlocuteur qui prétend avoir localisé ses fonds et être en mesure de les restituer. Cet interlocuteur se présente sous des identités variables : autorité financière, cabinet juridique, société spécialisée dans la récupération d’actifs numériques, entreprise blockchain.
Il connaît parfois le montant perdu et le nom de l’ancienne plateforme. Cette connaissance ne prouve rien : les données de victimes circulent entre réseaux frauduleux. Elle est précisément utilisée pour inspirer confiance.
La mécanique est identique au premier montage : une somme est réclamée pour payer une taxe, débloquer les fonds ou couvrir des frais administratifs. Aucun fonds n’est restitué. La victime perd une deuxième fois.
Quelles traces subsistent après la fermeture du site ?
La disparition du site ne fait pas disparaître l’ensemble des éléments du dossier. Plusieurs catégories de preuves restent exploitables.
Les relevés bancaires conservent la trace des virements effectués : montants, dates, comptes bénéficiaires, établissements destinataires, pays concernés. Ces informations permettent de reconstituer le circuit financier de l’escroquerie.
Les transactions en cryptomonnaie sont enregistrées sur des blockchains publiques. Un transfert de Bitcoin, d’Ethereum ou d’USDT vers un wallet laisse une trace technique permanente : adresse de départ, adresse de destination, montant, date, et identifiant unique de l’opération appelé hash de transaction. Ces données peuvent être analysées même lorsque le site a fermé.
Les échanges avec le faux conseiller — e-mails, messages WhatsApp ou Telegram, SMS, conversations sur la messagerie interne de la plateforme — constituent des éléments documentaires essentiels. Même lorsque les identités utilisées sont fictives, les adresses e-mail et numéros de téléphone peuvent être rapprochés d’autres dossiers.
Les faux documents transmis au cours de l’escroquerie — contrats, faux agréments, relevés de compte, documents KYC — permettent de démontrer les manœuvres frauduleuses mises en œuvre pour obtenir les versements.
L’historique du nom de domaine peut révéler la date de création du site, le registrar, l’hébergeur et les domaines liés à la même infrastructure. Ces éléments contribuent à documenter la fraude même lorsque le site est hors ligne.
Les équipes de Ziegler & Associés, cabinet spécialisé dans la défense des victimes d’escroqueries financières, analysent l’ensemble de ces éléments pour déterminer les axes de recours disponibles.
FAQ
Le site a disparu : est-il encore possible d’agir ?
Oui. La fermeture du site n’efface pas les virements bancaires, les transactions blockchain, les e-mails ni les documents transmis. Ces éléments peuvent servir de base à une procédure pénale et à une analyse civile et bancaire.
À quoi ressemble un faux document KYC ou un faux agrément ?
Ces documents reprennent souvent la mise en forme de documents officiels, avec logos et mentions réglementaires. Ils contiennent fréquemment des fautes d’orthographe, des noms d’organismes mal orthographiés ou des numéros d’autorisation qui ne correspondent à aucun registre vérifiable. L’AMF publie une liste des établissements autorisés, consultable en ligne.
Les transactions en Bitcoin ou en USDT sont-elles vraiment traçables ?
Les blockchains publiques enregistrent chaque transaction de manière permanente. L’adresse du wallet destinataire, le montant et la date restent visibles, ainsi que les transferts ultérieurs réalisés depuis ce wallet. Le hash de transaction est l’identifiant technique qui permet de retrouver l’ensemble de ces informations.
Un interlocuteur affirme pouvoir récupérer mes fonds : comment savoir s’il est légitime ?
Un récupérateur légitime ne réclame jamais de paiement préalable pour débloquer des fonds. Si une somme est demandée avant toute restitution — quelle que soit la justification avancée : taxe, frais administratifs, déblocage réglementaire — il s’agit d’une escroquerie au faux récupérateur.
Dois-je déposer plainte même si je ne connais pas l’identité des escrocs ?
Oui. La plainte pénale vise les faits, pas uniquement des identités déjà établies. Les éléments rassemblés dans le dossier — comptes bénéficiaires, wallets, adresses e-mail, numéros de téléphone — permettent aux enquêteurs de progresser dans l’identification des auteurs.
Ma banque peut-elle être impliquée dans la procédure ?
Dans certaines situations, le comportement bancaire peut être examiné : virements importants vers des bénéficiaires inhabituels, succession rapide de paiements, destinations atypiques. L’analyse de ces éléments permet de déterminer si une action est envisageable, au cas par cas.
La même escroquerie peut-elle opérer sous plusieurs noms simultanément ?
Oui. Un même réseau frauduleux utilise fréquemment plusieurs marques en parallèle. Lorsqu’une plateforme est signalée, l’activité est transférée vers un nouveau nom de domaine avec une infrastructure quasi identique. Cela explique pourquoi certains éléments — design, discours, documents — se retrouvent à l’identique dans des dossiers portant sur des marques différentes.
Que faire en priorité si je réalise que le site est fermé ?
Réunir immédiatement toutes les preuves disponibles : captures d’écran de l’espace client, relevés bancaires, e-mails, messages, hash de transactions, adresses de wallets, documents reçus. Ne pas effectuer de nouveau paiement, quelle que soit la justification avancée. Consulter un avocat pour évaluer les recours disponibles à partir des éléments conservés.
Sources
- AMF - Autorité des marchés financiers (amf-france.org) : liste des établissements autorisés et liste noire des sites non autorisés
- ACPR - Autorité de contrôle prudentiel et de résolution : registre des entités autorisées
Cette analyse s'appuie sur l'article publié par le cabinet Ziegler & Associés : Faux site de cryptomonnaie : que faire lorsque la plateforme disparaît avec votre argent ?.
