Faux support et arnaques à la récupération : le second vol

Certaines des arnaques crypto les plus efficaces ne visent pas les négligents. Elles visent des gens déjà en difficulté.

Quelque chose s’est mal passé — une transaction bloquée, un solde qui cloche, des fonds volés — et vous cherchez de l’aide. En quelques minutes, quelqu’un vous trouve. Aimable, rapide, compétent, et ressemblant exactement à l’aide que vous cherchiez. C’est le second attaquant, et à beaucoup de victimes il prend davantage que le premier.

Comment ils vous trouvent

Le déclencheur est presque toujours une demande d’aide publique.

Vous écrivez dans le canal communautaire d’un projet, répondez à un compte officiel ou cherchez un numéro de support. Les escrocs surveillent précisément ces endroits. Quelques minutes après une plainte, des comptes aux noms et logos d’apparence officielle répondent en public ou, plus souvent, vous écrivent en privé : « Bonjour, je suis de l’équipe support, je peux vous aider. »

Les moteurs de recherche et les boutiques d’applications sont l’autre porte d’entrée. De faux sites de « support » achètent des annonces sur les noms de portefeuilles, et de faux numéros d’assistance sont semés sur des forums et des sites d’avis.

Le fait le plus utile à retenir : le vrai support ne vous contacte pas spontanément. Si vous avez posé la question en public et que quelqu’un vous écrit en privé, c’est l’arnaque qui s’annonce.

Ce qu’ils demandent

Le scénario varie. La destination, non. Tôt ou tard, on vous demandera l’une de ces choses :

Votre phrase de récupération, présentée comme « valider votre portefeuille », « resynchroniser » ou « rétablir l’accès ». C’est tout l’enjeu. Personne de légitime n’en a jamais besoin, pour aucune raison — la différence entre ce qui peut dépenser et ce qui ne fait qu’observer le rend absolu.

Une connexion et une signature sur un site de « diagnostic » ou de « rectification ». C’est la voie du siphonneur : une autorisation ou un permit déguisé en étape de réparation — le même mécanisme qui alimente les fausses réclamations d’airdrop.

Un accès à distance à votre ordinateur, pour « regarder le problème ». Une fois sur votre écran, ils n’ont plus besoin de rien demander.

Des frais. Payez une petite somme pour « débloquer » des fonds, « couvrir le gas de la récupération » ou « vérifier la propriété ». Puis une somme un peu plus grande. Puis une autre.

Les arnaques à la récupération : voler les volés

La variante la plus cruelle vise ceux qui ont déjà perdu de l’argent.

Après un vol, les victimes sont contactées par des « enquêteurs blockchain », des « sociétés de récupération d’actifs », voire de faux policiers promettant de retrouver et de restituer les fonds volés — moyennant des frais payés d’avance. Certains citent les vrais hachages de transaction de votre vol, ce qui les rend crédibles ; ces données sont publiques pour tout le monde.

La réalité honnête est rude. Personne ne peut annuler les transactions d’une blockchain publique. Des fonds envoyés à un attaquant peuvent parfois être gelés s’ils atterrissent sur une plateforme régulée qui coopère avec la police, mais cela passe par la police et la plateforme — pas par un inconnu qui vous a contacté et veut être payé d’abord.

Quiconque garantit la récupération contre des frais payés d’avance exécute la seconde moitié du même crime.

Ce que le support SSP peut faire, et ce qu’il ne peut pas faire

Il vaut la peine d’être précis sur notre propre position, car elle sert de modèle à tout portefeuille légitime.

SSP est non dépositaire. Nous ne détenons jamais vos clés, ce qui signifie que nous ne pouvons structurellement pas faire ce que promettent les escrocs. Nous ne pouvons pas récupérer des fonds envoyés ailleurs. Nous ne pouvons pas annuler une transaction confirmée. Nous ne pouvons pas « débloquer » ou « valider » un portefeuille, car de notre côté il n’y a rien à débloquer.

Et nous ne vous demanderons jamais votre phrase de récupération, une clé privée, un accès à distance à votre appareil ni un paiement pour régler un problème.

La récupération légitime avec SSP se fait dans les applications SSP, sur vos propres appareils, par vous — en restaurant depuis votre phrase ou via le parcours de récupération de portefeuille de SSP Key. Il n’existe aucune version de la récupération qui consiste à lire vos mots à une personne. Ce qui le fait n’est pas une récupération.

Les signes qui les trahissent

Ils vous ont contacté en premier. Surtout en privé, surtout juste après une demande d’aide publique.

Ils veulent déplacer la conversation. D’un canal public vers les messages privés, Telegram, WhatsApp ou un appel — n’importe où sans témoins.

Ils ont besoin de quelque chose que vous seul devriez avoir. Phrase, clé, accès à l’écran, signature.

Ils créent l’urgence. « Votre portefeuille est compromis, agissez maintenant », « la fenêtre de récupération se ferme dans une heure ».

Ils demandent de l’argent pour récupérer votre argent. Il n’en existe aucune version légitime.

Ils utilisent de vrais détails. Votre hachage de transaction, votre adresse, le montant perdu. Tout est public. Rien de cela ne prouve quoi que ce soit.

Que faire à la place

Ne demandez que par des canaux officiels que vous atteignez vous-même — le site du projet tapé à la main, le lien de support dans l’application. Jamais un numéro issu d’une annonce, d’un résultat de recherche ou d’un message privé.

Partez du principe que tout aidant spontané est un attaquant. Vous ne perdez rien à ignorer un vrai ; vous pouvez tout perdre à faire confiance à un faux.

Si des fonds ont été volés, déplacez ce qui reste vers une nouvelle configuration, signalez le vol à la police et à toute plateforme où les fonds sont arrivés, et conservez des traces. C’est la voie réaliste. Elle est lente et incertaine, et n’implique de payer personne d’avance.

Parlez-en à quelqu’un de confiance avant d’agir. Ces arnaques reposent sur l’isolement et la panique. Un second avis, même d’une personne non technique, rompt le charme étonnamment souvent.

Le premier vol prend ce qu’il y avait dans votre portefeuille. Le second prend ce qu’il vous reste, plus ce que vous paierez pour récupérer le premier. Savoir que le support ne vient jamais vous chercher suffit à l’arrêter.