Faux support crypto : comment vérifier une demande

Avant de contacter le support

Des escrocs se présentent comme le support d’une plateforme crypto, annoncent un piratage et demandent un code, l’installation d’un logiciel ou un transfert. Ils peuvent connaître votre nom et citer un numéro de dossier. Avant de suivre leurs instructions, raccrochez et contactez la plateforme par son application ou son site.

Pour vérifier, utilisez l’application officielle ou une adresse de la plateforme que vous connaissez. Si vous avez déjà donné le contrôle de votre ordinateur ou téléphone, prenez un autre appareil de confiance. Les sections suivantes expliquent quoi faire après avoir transmis un mot de passe, un code ou des fonds.

Les gestes essentiels

Mettez fin à la conversation inattendue. Ouvrez vous-même la plateforme et vérifiez la demande auprès du support. En attendant, gardez vos identifiants secrets, refusez les installations et ne transférez aucun actif sur instruction de votre interlocuteur. Si vous avez déjà partagé l’accès, protégez d’abord le compte et l’appareil.

Comment les escrocs imitent le support

Le FBI/IC3 a décrit cette fraude dans une alerte du 1 août 2024. L’escroc se fait passer pour un employé, signale un problème de compte et presse son propriétaire d’agir. Il réclame ensuite les informations de connexion ou dirige la personne vers une page qu’il contrôle pour accéder aux cryptomonnaies.

Notez le numéro de dossier et le nom de l’employé pour les vérifier auprès du vrai support. Un escroc peut copier un logo et usurper un numéro de téléphone, comme le rappelle Coinbase. Vérifiez la demande même si votre interlocuteur connaît votre problème.

Étape 1. Terminez la conversation avec le prétendu conseiller

Raccrochez ou cessez de répondre. « Je vais vérifier dans l’application » suffit. Ouvrez la plateforme après la conversation.

Notez le service, le problème annoncé, le numéro de dossier et l’action demandée. Par exemple : « demande un code pour annuler un retrait » ou « veut faire installer un logiciel pour examiner l’appareil ». Transmettez cette formulation au vrai support avec le numéro de dossier.

Conservez le message, l’adresse de l’expéditeur ou son numéro sans ouvrir de pièce jointe ni suivre de lien. Si vous voyez déjà des opérations inconnues, donnez priorité à la procédure officielle de protection. Vous pourrez recueillir les captures après le verrouillage.

Étape 2. Trouvez le vrai support de la plateforme

Utilisez l’application déjà installée ou une adresse officielle connue. Évitez le lien et le numéro fournis par l’appelant. Le FBI recommande d’ouvrir séparément le site de la plateforme et de vérifier par ses coordonnées authentiques.

Ne choisissez pas le premier numéro trouvé dans un moteur de recherche. La FTC avertit que les faux supports peuvent promouvoir leurs pages dans les résultats et les annonces. Si vous doutez de l’adresse, commencez par l’application connue et sa rubrique d’aide.

Ouvrez l’aide et choisissez un moyen de contact disponible. Certaines plateformes reçoivent les demandes par chat ou formulaire. Si vous ne pouvez pas vous connecter, consultez l’aide officielle pour récupérer l’accès ou verrouiller le compte.

Étape 3. Vérifiez le dossier et la demande du conseiller

Si le compte affiche un historique d’assistance, comparez le numéro, le sujet et le contenu. Un numéro concordant ne valide pas toutes les instructions. En l’absence d’historique, ouvrez votre propre dossier par le canal officiel.

Vous pouvez écrire :

Une personne m’a appelé en se présentant comme votre employé. Elle a cité le dossier [numéro], signalé [problème] et demandé de [action]. Avez-vous ce dossier ? Comment dois-je vérifier mon compte ? Je n’ai transmis aucun mot de passe ni code.

Si vous avez partagé des données, remplacez la dernière phrase par une description exacte. N’ajoutez pas le mot de passe, le code à usage unique ou la phrase de récupération.

Attendez la réponse dans le canal que vous avez ouvert. Comparez l’action à la procédure publiée. En attendant, suspendez les demandes de l’appelant, même s’il a fixé un délai. Si vous constatez des signes d’accès non autorisé, utilisez la protection officielle sans attendre une réponse ordinaire du support.

Étape 4. Repérez les demandes de codes ou d’accès

Coinbase indique que ses conseillers ne demandent ni mots de passe, ni codes de vérification en deux étapes, ni phrases de récupération de portefeuille. Ils ne demandent pas d’installer un logiciel, de prendre le contrôle à distance ou d’envoyer des cryptomonnaies à une adresse externe. Pour une autre plateforme, consultez sa propre documentation.

Un code d’authentification à deux facteurs, ou 2FA, confirme une connexion ou une action. Ne le dictez pas et ne l’envoyez pas dans un chat. Si une procédure officielle exige un code, saisissez-le uniquement dans l’application ouverte par vos soins ou sur le site vérifié, en comprenant l’opération à confirmer.

Lors d’un partage d’écran, votre interlocuteur peut voir le solde, des données personnelles ou des codes. Ce partage est inutile pour vérifier un contact inattendu. Si l’on vous demande un transfert vers un « portefeuille sécurisé », cessez de suivre les instructions et transmettez l’adresse et la demande au vrai support.

Exemple : « Donnez le code pour annuler le retrait »

Imaginons cet appel : « Des fonds quittent votre compte. Dossier ABC-123. Vous allez recevoir un code d’annulation, dictez-le. » Gardez le code pour vous, raccrochez et ouvrez vous-même l’application.

Vérifiez les notifications et les informations disponibles sur les opérations. Si une activité inconnue apparaît, utilisez la protection officielle. Même sans activité visible, faites vérifier la demande : un écran sans transaction ne confirme pas l’identité de l’appelant.

Mentionnez le numéro et l’instruction sur le « code d’annulation » dans votre dossier. Suivez uniquement une procédure confirmée. Même un véritable incident sur la plateforme ne rendrait pas fiable l’adresse de transfert proposée par un inconnu. Cet exemple fictif sert à pratiquer la vérification.

Si vous avez déjà transmis des données ou un accès

Vous avez seulement ouvert un lien. Fermez la page et notez si vous avez saisi des informations, téléchargé ou lancé un fichier. Précisez au support si vous avez seulement consulté la page, saisi des données ou exécuté un fichier. Accédez à la plateforme par votre propre canal.

Vous avez saisi un mot de passe ou partagé un code. Depuis un appareil de confiance, utilisez la protection du compte et signalez un éventuel accès non autorisé. La FTC recommande de changer un mot de passe divulgué partout où vous l’avez réutilisé et d’activer l’authentification à deux facteurs. Vérifiez connexions et transactions : l’attaquant a pu utiliser le code pour se connecter ou autoriser un transfert.

Vous avez installé un logiciel ou autorisé le contrôle à distance. Terminez la session ; déconnectez l’appareil du réseau si nécessaire. Contactez la plateforme et changez les mots de passe depuis un autre appareil de confiance. La FTC recommande de mettre à jour le logiciel de sécurité, de lancer une analyse et de supprimer les menaces détectées. En cas de difficulté, demandez l’aide d’un spécialiste connu ou du fabricant. Supprimer une seule application ne confirme pas que tout accès a cessé.

Vous ne pouvez plus vous connecter. Utilisez les procédures de récupération ou les contacts d’urgence de l’aide officielle. Ne créez pas d’autres comptes sur instruction de l’expéditeur initial. Indiquez au vrai support votre dernier accès et les actions suspectes observées.

Exemple de protection du compte Coinbase

Selon l’aide Coinbase, le parcours mobile est menu → Account & settings → Security → Lock Account. Lisez les conditions affichées avant de confirmer. Les libellés peuvent différer dans une interface traduite ; consultez l’aide actuelle si l’interface change.

Après confirmation, cherchez la notification de verrouillage. Coinbase précise que celui-ci déconnecte les appareils et limite les opérations, tout en conservant l’accès à l’activité et au support. Si la procédure échoue, utilisez l’assistance officielle de la même page. Le verrouillage n’annule pas les transferts achevés.

Si les fonds ont déjà été envoyés

Signalez immédiatement la transaction suspecte à la plateforme. Conservez l’actif, le montant, le réseau, l’adresse de destination, l’heure et l’identifiant de transaction. Également appelé hash, cet identifiant aide à retrouver le transfert dans la blockchain concernée. S’il manque, transmettez le numéro de demande de retrait et son statut, puis complétez le dossier.

Ne payez pas de nouveau pour un « déblocage », une « taxe » ou une récupération garantie. Le FBI avertit aussi des offres de récupération de cryptomonnaies volées. Signalez les faits par les canaux officiels des autorités compétentes de votre pays ; l’IC3 reçoit les signalements aux États-Unis et demande les informations de transaction. Déposer un signalement ne garantit pas de remboursement.

Constituez un dossier de preuves privé. Classez séparément les messages originaux, les transferts et les numéros de dossier. Ne publiez pas de documents d’identité ni d’informations permettant l’accès aux comptes.

Avant de reprendre l’utilisation du compte

Ouvrez votre dossier au support et vérifiez :

• Vous communiquez par un canal trouvé par vos soins.
• Le vrai support a confirmé le problème et la procédure, ou accepté un signalement d’usurpation.
• Vous comprenez ce que vous confirmez dans l’application et pourquoi.

Gardez votre numéro de dossier. Si la réponse est obscure, posez votre question dans le même chat avant de confirmer quoi que ce soit. Pour un appel d’un prétendu policier ou enquêteur, consultez notre guide de vérification des alertes de fraude crypto.