Faux comptes officiels et messages privés du support : repérer les arnaques par usurpation d’identité

L’usurpation d’identité est la colonne vertébrale discrète de nombreuses arnaques crypto. Avant de pouvoir vider votre wallet ou vous convaincre de payer des frais, l’escroc doit généralement vous persuader qu’il est quelqu’un de fiable : un compte officiel de projet, une figure connue, ou un agent de support serviable. Comprendre le fonctionnement de l’usurpation rend presque toutes les autres arnaques plus faciles à repérer.

En quoi consiste cette arnaque

Une arnaque par usurpation d’identité est toute tentative de se faire passer pour une personne, une marque ou une équipe de support légitime afin de gagner votre confiance, puis de l’exploiter. L’usurpateur emprunte de vrais noms, logos, photos de profil et tournures de langage, puis se sert de cette crédibilité empruntée pour vous pousser à connecter un wallet, à communiquer une phrase de récupération, à payer des frais ou à cliquer sur un lien malveillant.

Comment cela fonctionne, étape par étape

1. Le déguisement convaincant

Le compte copie un vrai projet ou une vraie personne : même avatar, identifiant similaire, nom affiché identique, parfois même des badges achetés ou un nombre d’abonnés gonflé pour paraître établi.

2. Le déclencheur

Les usurpateurs guettent souvent les personnes qui demandent de l’aide publiquement. Si vous publiez une question ou signalez un problème, un faux compte de « support » peut vous répondre ou vous écrire en privé en quelques minutes, en se présentant comme l’équipe venue vous aider.

3. La mise en confiance

Ils sont polis, semblent compétents et se veulent rassurants. Ils peuvent évoquer de vraies fonctionnalités ou des événements récents pour paraître authentiques et faire baisser votre garde.

4. La demande

Une fois votre confiance acquise, la véritable demande arrive : connecter votre wallet à un « portail de support », communiquer votre phrase de récupération pour « synchroniser » votre compte, ou envoyer des frais pour « résoudre » le problème. C’est là que l’usurpation se monnaie.

Les signaux d’alerte précis

• Un support qui vous contacte en premier, surtout par message privé. Les équipes légitimes vous écrivent rarement à l’improviste.
• Un identifiant ou un nom presque identique, avec des différences subtiles comme un caractère ajouté, un tiret bas ou une lettre permutée.
• Une réponse qui apparaît quelques secondes après une publication signalant un problème, signe classique d’un usurpateur qui surveille des mots-clés.
• Toute demande de phrase de récupération, de connexion de wallet ou de paiement pour vous « aider ».
• La pression et le secret, par exemple l’invitation à basculer rapidement la conversation vers un canal privé.

Comment l’éviter

Partez du principe que quiconque vous contacte en premier n’est pas vérifié tant que vous ne l’avez pas prouvé par les canaux officiels. Ne faites pas confiance à un compte simplement parce que l’avatar et le nom semblent corrects : ces éléments sont triviaux à copier. Procédez plutôt dans l’autre sens pour joindre le support : rendez-vous sur le site officiel du projet, trouvé via un favori ou une source vérifiée, et utilisez le moyen de contact qui y est indiqué.

Ne laissez jamais un interlocuteur venu vers vous de lui-même vous guider vers une connexion de wallet, une saisie de phrase de récupération ou un paiement. Un véritable agent de support n’aura jamais besoin de rien de tout cela. Soyez particulièrement méfiant lorsque quelqu’un cherche à vous faire basculer rapidement vers une discussion privée, car les escrocs préfèrent opérer là où leur usurpation n’est pas visible d’une communauté plus large qui pourrait vous alerter.

Il vaut aussi la peine de se méfier des signaux visuels sur lesquels nous nous appuyons instinctivement. Un avatar identique, un nom affiché familier, un badge de vérification et un grand nombre d’abonnés peuvent tous être achetés, copiés ou falsifiés : aucun d’eux ne prouve que vous parlez à la vraie équipe. Traitez ces indices comme de la décoration, pas comme des preuves. La seule chose qui confirme de manière fiable à qui vous avez affaire, c’est un canal que vous avez atteint de façon indépendante, comme le moyen de contact figurant sur un site que vous avez ouvert depuis votre propre favori. Quand la vérification devient quelque chose que vous initiez plutôt que quelque chose que vous acceptez, les usurpateurs perdent leur principal avantage, car ils ne peuvent plus compter sur votre confiance envers le déguisement qu’ils portent.

Que faire si vous avez échangé avec un usurpateur

• Interrompez la conversation dès l’instant où une connexion de wallet, une phrase de récupération ou un paiement est demandé.
• Si vous avez connecté un wallet ou signé quelque chose, déplacez vos fonds vers un nouveau wallet et révoquez les approbations avec un outil fiable comme revoke.cash.
• Si vous avez communiqué une phrase de récupération, considérez ce wallet comme compromis et migrez immédiatement l’ensemble vers un nouveau.
• Signalez et bloquez le faux compte sur la plateforme où vous l’avez trouvé, et prévenez le vrai projet via son support officiel afin qu’il puisse alerter les autres.
• Déposez un signalement auprès de votre police locale et du service national de signalement de la cybercriminalité ou des fraudes si vous avez perdu des fonds.

Notre engagement : TokenSpin ne vous écrira jamais en premier en message privé pour vous demander de connecter un wallet, de communiquer une phrase de récupération ou de payer des frais. Si un compte utilise notre nom pour faire l’une de ces choses, c’est un usurpateur, et vous pouvez l’ignorer et le signaler sans crainte.