Types d’arnaques
Recovery scams : les fausses promesses de récupération de fonds
Comment des victimes sont poussées à payer une seconde fois, et pourquoi retracer des fonds ne signifie pas pouvoir les récupérer.
Dans cet article
Une promesse de remboursement suivie d’une demande de paiement
Une arnaque à la récupération de fonds vise une personne qui a déjà perdu de l’argent. Un nouveau contact promet l’accès à des fonds volés, un remboursement ou un compte prétendument bloqué, puis exige un paiement pour les libérer. La FTC décrit comment les escrocs réutilisent des informations sur d’anciennes victimes et usurpent l’identité d’organisations pour rendre leur approche convaincante. Connaître le montant perdu ou le nom de la plateforme initiale ne prouve donc pas un accès légitime au dossier. FTC guidance on refund and recovery scams.
La somme réclamée peut être présentée comme une taxe, un dépôt de déblocage ou des frais administratifs. Le nom change, mais les questions restent vérifiables : qui détient l’argent, quelle autorité peut le libérer et pourquoi un paiement à ce destinataire précis déclencherait-il sa restitution ? Un solde affiché sur un site inconnu ne répond à aucune de ces questions. Son opérateur peut modifier le chiffre sans déplacer le moindre actif.
Une enquête ne donne pas le contrôle des fonds
Un chercheur peut documenter un transfert et expliquer où mène la piste visible. Cela ne lui donne ni la clé privée du portefeuille destinataire, ni le pouvoir d’annuler un transfert confirmé, ni l’autorité sur un compte de plateforme. Un rapport payant doit préciser le travail acheté et les documents livrés. Il ne doit pas présenter le traçage comme une garantie de restitution des actifs.
Par exemple, un rapport peut montrer que 3 transferts ont atteint une adresse étiquetée comme appartenant à une plateforme. Il faut encore établir séparément qui contrôlait le compte concerné et si la plateforme peut ou veut le restreindre. L’étiquette, la réponse de la plateforme et le fondement juridique d’une intervention sont des éléments différents. Un message privé affirmant que tout est déjà réglé doit être vérifié auprès de l’organisation, avec des coordonnées obtenues indépendamment.
La pression détourne l’attention des preuves manquantes
Des délais peuvent détourner l’attention des vérifications. Un interlocuteur peut prétendre que la possibilité de récupérer les fonds expire dans 30 minutes, que parler à quelqu’un d’autre annule la demande ou qu’un nouveau paiement est nécessaire parce que le précédent ne suffisait pas. Chaque nouvelle condition doit être documentée. Des demandes répétées ne deviennent pas plus crédibles parce que la victime en a déjà payé plusieurs.
Une demande de phrase de récupération ou de clé privée est particulièrement révélatrice. Ces secrets permettent de contrôler des actifs ; ce ne sont pas de simples identifiants de dossier. Les identifiants de transaction et les adresses publiques permettent de désigner les transferts visibles sans transmettre le pouvoir de signature. Ne renseignez pas de clé privée, de phrase de récupération ou de code d’authentification dans un formulaire de dossier.
Conserver un dossier exploitable
Conservez le premier contact, l’identité revendiquée, les domaines, les demandes de paiement, les adresses de portefeuille et les identifiants de transaction. Séparez les promesses de récupération des faits observés. La FTC recommande de vérifier indépendamment les organisations à l’origine de ces approches et de signaler les arnaques au remboursement. Un dossier utile permet au prochain examinateur de suivre la séquence sans dépendre d’une capture de conversation tronquée ou d’un tableau de bord contrôlé par l’attaquant.