Guide pratique — édition d’octobre 2026 · Lecture estimée : 10 minutes · Auteur : [Nom de l’auteur]
Sommaire
- L’essentiel : où se cachent les pièges ?
- Les bases à maîtriser : plateforme, portefeuille et phrase de récupération
- Les arnaques les plus courantes
- Les signaux d’alerte
- Vérifier un prestataire : listes blanches et listes noires
- Les réflexes de protection
- Que faire si vous avez été piégé ?
- Questions fréquentes
- Pour aller plus loin
- Sources et méthodologie
L’essentiel : où se cachent les pièges ?
Réponse rapide. Les arnaques aux cryptomonnaies prennent trois formes principales : les fausses plateformes d’investissement qui affichent des gains fictifs puis bloquent les retraits, le vol direct de vos cryptos (phrase de récupération ou codes soutirés par un faux conseiller, un faux support ou un faux policier) et les « projets » promettant des rendements garantis. Règle d’or de l’Autorité des marchés financiers (AMF) : aucune société sérieuse ne peut garantir un rendement sur des crypto-actifs. Depuis le 1er juillet 2026, seuls les prestataires autorisés au titre du règlement européen MiCA peuvent vous proposer leurs services en France : vérifiez toujours la liste blanche de l’AMF avant de déposer le moindre euro.
Bitcoin, ether et autres jetons attirent les épargnants… et les escrocs. L’AMF le résume ainsi : après le Forex, les options binaires et les diamants, les escrocs sont passés aux crypto-actifs. Le terme « cryptomonnaies » est d’ailleurs trompeur : ces actifs n’ont pas cours légal en France.
Le risque ne se limite pas à la volatilité des cours, déjà considérable. Une transaction en cryptomonnaie est généralement irréversible, les escrocs sont le plus souvent basés à l’étranger et, avec une plateforme illégale, l’AMF prévient que les chances de récupérer votre argent sont très limitées. La prévention est donc votre meilleure protection.
Les bases à maîtriser : plateforme, portefeuille et phrase de récupération
La plateforme (ou prestataire)
C’est l’entreprise qui vous permet d’acheter, de vendre, d’échanger ou de conserver des crypto-actifs. En Europe, elle doit disposer du statut de prestataire de services sur crypto-actifs (PSCA, ou CASP en anglais), délivré par l’AMF ou par l’autorité d’un autre pays de l’Union européenne.
Le portefeuille (wallet)
Le portefeuille sert à détenir vos cryptos. Il peut être hébergé par la plateforme (c’est elle qui garde les clés) ou personnel : une application sur votre téléphone ou une clé matérielle (hardware wallet). Dans ce second cas, vous êtes seul responsable de sa sécurité.
La phrase de récupération (seed phrase)
Lors de la création d’un portefeuille personnel, une suite de mots vous est remise : c’est la phrase de récupération, aussi appelée « seed ». Elle permet de restaurer le portefeuille sur n’importe quel appareil. Qui possède cette phrase possède vos cryptos. Elle ne doit jamais être communiquée, photographiée, stockée dans un e-mail, une note en ligne ou un service de stockage en ligne, ni saisie sur un site. Aucun support, aucune plateforme, aucun policier n’a besoin de la connaître.
| Élément | À quoi il sert | Ce qu’il ne faut jamais faire |
|---|---|---|
| Identifiants de plateforme | Se connecter à votre compte chez le prestataire | Les réutiliser ailleurs ou les saisir après un clic dans un message |
| Double authentification | Bloquer une connexion avec un mot de passe volé | Communiquer le code reçu à un interlocuteur |
| Portefeuille personnel | Détenir vous-même vos cryptos | Installer une application de portefeuille hors des magasins officiels |
| Phrase de récupération | Restaurer votre portefeuille | La donner, la photographier, la saisir sur un site |
| Clé matérielle | Protéger vos clés hors ligne | La remettre à un « coursier » ou à un « agent » |
Les arnaques les plus courantes
Les fausses plateformes d’investissement
C’est le scénario le plus fréquent décrit par l’AMF. L’escroc vous contacte par e-mail, téléphone, réseaux sociaux ou messagerie, souvent après que vous avez laissé vos coordonnées dans un formulaire en ligne. Il est aimable, son discours est rodé, il s’appuie parfois sur un réseau de faux « professionnels ». Vous investissez une petite somme, votre espace client affiche des gains, et un premier retrait vous est même accordé. En confiance, vous versez davantage. Puis plus rien : interlocuteurs injoignables, somme « bloquée », « problème technique », ou demande de payer de fausses « taxes » ou de faux « impôts » pour débloquer les fonds.
Variante sournoise relevée par l’AMF : l’escroc vous fait d’abord acheter des cryptos chez un prestataire réellement autorisé, puis vous fait transférer ces cryptos vers sa plateforme frauduleuse. Le premier site est légitime ; le piège est au second transfert.
Témoignage publié par l’AMF : une épargnante pensait acheter des cryptomonnaies. Relancée sans cesse, elle a versé 53 000 € au total. Dès qu’elle a demandé à récupérer ses fonds, plus personne n’a répondu.
Le faux conseiller, le faux support et le faux policier
Cybermalveillance.gouv.fr reçoit de nombreux témoignages, via son service 17Cyber, de détenteurs de cryptos contactés par de faux employés d’opérateurs connus ou de faux services anti-fraude de leur banque, qui signalent des « transactions suspectes ». Comme dans la fraude au faux conseiller bancaire, l’objectif est de vous faire transférer vos actifs vers un portefeuille « sécurisé »… qui appartient à l’escroc.
Certains se font passer pour des policiers, gendarmes, douaniers ou magistrats afin d’obtenir des informations ou des objets sensibles : moyens de paiement, phrase de récupération, clé matérielle. Ces approches s’appuient souvent sur des fuites de données touchant des acteurs du secteur : l’interlocuteur connaît alors votre nom, votre adresse et sait que vous détenez des cryptos. Dans les cas les plus graves, Cybermalveillance.gouv.fr signale des menaces, agressions, enlèvements et séquestrations, encore rapportés aux forces de l’ordre en janvier 2026.
Les « projets » miraculeux et les promesses de rendement
Nouveau jeton « qui va faire x100 », programme qui « rémunère » le parrainage, robot de trading « infaillible », « staking » garanti à taux très élevé : ces discours trop beaux pour être vrais sont la marque des escroqueries, et les systèmes pyramidaux paient les premiers entrants avec l’argent des suivants. Même pour un crypto-actif réel, l’AMF rappelle que le livre blanc notifié à l’autorité n’est pas approuvé par elle : son émetteur en est seul responsable.
L’usurpation de notoriété et les arnaques sentimentales
Faux articles de presse, fausses interviews de personnalités, vidéos détournées d’émissions télévisées : les escrocs usurpent des noms connus pour vous attirer vers leurs plateformes. D’autres tissent une relation amoureuse ou amicale en ligne avant d’aborder « l’opportunité » crypto. L’AMF invite à se méfier des personnes jamais rencontrées en vrai et des gens trop bien intentionnés.
Les formations « pour devenir trader »
Payantes, elles promettent de tout vous apprendre en quelques heures et vous orientent souvent vers des plateformes douteuses. L’AMF rappelle qu’on ne devient pas trader en quelques heures.
L’arnaque au remboursement
Après une première escroquerie, un « avocat », une « banque », une « autorité » ou une société de « récupération de cryptos » vous contacte pour récupérer vos fonds… moyennant de nouveaux frais. C’est une seconde arnaque. Selon l’AMF, ni votre banque, ni l’AMF, ni aucune autre autorité ne vous contactera jamais d’elle-même pour vous aider à récupérer des fonds perdus.
Les signaux d’alerte
| Signal d’alerte | Exemple typique | Ce qu’il faut en penser |
|---|---|---|
| Rendement garanti ou très élevé | « 10 % par mois sans risque » | L’AMF juge qu’un rendement élevé garanti n’existe pas : au-delà de 2 à 3 % garantis, méfiance |
| Contact non sollicité | Appel après un formulaire, message sur un réseau social | Les escrocs démarchent ; un vrai prestataire ne vous relance pas sans cesse |
| Urgence | « Position à prendre dans l’heure » | La pression sert à vous empêcher de vérifier |
| Retraits bloqués ou soumis à des frais | « Payez la taxe pour débloquer vos gains » | Les fonds n’existent probablement plus |
| Demande de phrase de récupération ou de clé matérielle | « Pour sécuriser votre portefeuille » | Vol pur et simple, quel que soit l’interlocuteur |
| Demande d’installer un logiciel de prise en main à distance | « Je vais vous aider à configurer » | L’escroc prendra le contrôle de vos comptes |
| Site sans mentions légales, coordonnées à l’étranger | Présentation sommaire, contacts vagues | Signes relevés par l’AMF |
| Personnalité célèbre qui « recommande » | Faux article ou vidéo détournée | Usurpation de notoriété |
Vérifier un prestataire : listes blanches et listes noires
Depuis le 1er juillet 2026, fin de la période transitoire prévue par le règlement européen MiCA (Markets in Crypto-Assets), seules les sociétés autorisées en tant que PSCA peuvent proposer des services sur crypto-actifs en France. Celles qui n’ont pas obtenu cette autorisation doivent cesser leurs activités et informer leurs clients du devenir de leurs cryptos, indique AMF Epargne Info Service.
Avant tout dépôt :
- Consultez la liste blanche des PSCA sur le site de l’AMF : elle recense les professionnels autorisés, en France ou dans un autre pays de l’Union, à proposer leurs services aux investisseurs en France.
- Pour les produits dérivés sur cryptos (comme les CFD), vérifiez que l’intermédiaire est un prestataire de services d’investissement inscrit au registre Regafi.
- Consultez les listes noires de l’AMF et les informations de l’ESMA, l’Autorité européenne des marchés financiers. Attention : ces listes ne sont pas exhaustives. Un acteur absent de la liste noire n’est pas fiable pour autant ; seule la liste blanche fait foi.
- Vérifiez l’adresse exacte du site : les escrocs copient les noms et l’apparence de prestataires autorisés.
- En cas de doute, contactez AMF Epargne Info Service par formulaire ou au 01 53 45 62 00, ou Assurance Banque Epargne Info Service au 34 14.
À savoir : même chez un prestataire autorisé, les crypto-actifs ne sont pas couverts par le Fonds de garantie des dépôts et de résolution (FGDR) en cas de faillite.
Les réflexes de protection
| Réflexe | Ce que ça bloque | Comment faire |
|---|---|---|
| Vérifier la liste blanche de l’AMF | Fausses plateformes, acteurs non autorisés | Recherchez le nom exact et l’adresse du site sur amf-france.org |
| Ne jamais communiquer sa phrase de récupération | Vol de l’intégralité du portefeuille | Notez-la sur papier, conservez-la hors ligne en lieu sûr |
| Raccrocher et rappeler soi-même | Faux conseillers, faux support, faux policiers | Utilisez les coordonnées officielles du site ou de votre espace client ; en cas d’urgence, le 17 |
| Activer la double authentification | Connexion avec un mot de passe volé | Application d’authentification plutôt que SMS si possible |
| Refuser toute prise en main à distance | Vol de vos comptes | Raccrochez si on vous demande d’installer un logiciel |
| Ignorer les rendements garantis | Escroqueries et systèmes pyramidaux | Aucune société sérieuse ne garantit de rendement sur les cryptos |
| Faire un petit test de retrait… sans en conclure trop vite | Plateformes qui accordent un premier retrait pour gagner votre confiance | Un retrait réussi ne prouve rien : vérifiez l’autorisation |
| N’investir que ce que vous pouvez perdre | Ruine en cas de chute des cours ou de fraude | Fixez un plafond avant d’investir |
| Rester discret | Ciblage par des escrocs ou des malfaiteurs | Ne publiez pas le montant de vos avoirs sur les réseaux sociaux |
Que faire si vous avez été piégé ?
- Cessez tout versement, y compris les « frais de déblocage » ou « taxes » réclamés.
- Si vos accès ou votre phrase de récupération ont été compromis, transférez immédiatement les cryptos qui restent vers un nouveau portefeuille créé par vous, changez vos mots de passe et activez la double authentification.
- Prévenez votre banque si vous avez effectué des virements ou des paiements par carte, et demandez ce qui peut être fait.
- Conservez toutes les preuves : messages, adresse du site, captures d’écran, ordres de virement, identifiants de transactions, adresses de portefeuilles.
- Déposez plainte au commissariat ou à la gendarmerie, ou par écrit au procureur de la République. Avec une plateforme illégale, c’est votre seul recours selon l’AMF.
- Signalez la plateforme à AMF Epargne Info Service (01 53 45 62 00).
- Méfiez-vous des offres de récupération qui suivent : elles sont l’arnaque suivante.
Si la plateforme est autorisée en France et qu’il s’agit d’un litige (et non d’une escroquerie), le médiateur de l’AMF peut intervenir pour tenter un règlement amiable. Pour un prestataire autorisé dans un autre pays de l’Union, consultez ses conditions générales. Pour être accompagné gratuitement, l’association France Victimes répond au 116 006. Ce guide ne remplace pas un conseil juridique personnalisé.
Questions fréquentes
Une plateforme qui n’est pas sur la liste noire de l’AMF est-elle fiable ?
Non. L’AMF précise que ses listes noires ne sont pas exhaustives. Pour savoir si un acteur est autorisé, il faut consulter la liste blanche des PSCA (ou le registre Regafi pour les produits dérivés sur crypto-actifs).
Mon prestataire n’a pas obtenu l’agrément MiCA : que faire ?
Depuis le 1er juillet 2026, il doit cesser ses activités en France et vous informer du devenir de vos cryptos. Suivez ses communications officielles, récupérez vos actifs vers un prestataire autorisé ou un portefeuille personnel, et méfiez-vous des messages qui exploitent cette situation pour vous faire cliquer.
Un policier m’appelle au sujet de mes cryptomonnaies : est-ce possible ?
Le parquet de Paris, relayé par Cybermalveillance.gouv.fr, est clair : police, gendarmerie, douane ou magistrats ne vous appelleront jamais pour demander votre phrase de récupération ou le montant de vos avoirs, prendre le contrôle de votre appareil ou vous faire effectuer des opérations. Raccrochez et, en cas d’urgence, appelez le 17.
Peut-on récupérer des cryptos volées ?
C’est rarement possible : les transactions sont généralement irréversibles et les escrocs souvent à l’étranger. Déposez plainte avec un maximum de preuves, et refusez toute société qui vous promet une récupération contre paiement.
Les cryptos sont-elles garanties comme un livret bancaire ?
Non. Même chez un prestataire autorisé, les crypto-actifs ne sont pas couverts par le FGDR en cas de faillite, rappelle l’AMF.
Pour aller plus loin
- Fausses plateformes d’investissement
- Escroqueries sentimentales
- Arnaques par SMS et appels (smishing, vishing)
- Où et comment signaler
Sources et méthodologie
Ce guide s’appuie sur les sources officielles suivantes, consultées le 1er octobre 2026.
- AMF — « “Crypto-monnaies” (bitcoin, etc.) : attention aux arnaques ! » — statut PSCA, liste blanche, Regafi, listes noires non exhaustives, déroulé des arnaques, arnaque au remboursement, signaux d’alerte, recours, absence de garantie FGDR, témoignages, contacts 01 53 45 62 00 et 34 14 : https://www.amf-france.org/fr/espace-epargnants/proteger-son-epargne/crypto-actifs-bitcoin-etc/crypto-monnaies-bitcoin-etc-attention-aux-arnaques
- Cybermalveillance.gouv.fr — « Violation de données personnelles dans le secteur des crypto-actifs » — faux employés, faux services anti-fraude et faux représentants de l’ordre, demandes de « seeds », agressions signalées en janvier 2026, mises en garde du parquet de Paris : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/violation-de-donnees-secteur-crypto-actifs-202601
- AMF Epargne Info Service — publication « Depuis le 1er juillet 2026, seules les sociétés autorisées au titre du règlement européen MiCA… » — fin de la période transitoire et obligations des prestataires non autorisés : https://www.facebook.com/AmfEpargneInfoService/videos/-depuis-le-1er-juillet-2026-seules-les-soci%C3%A9t%C3%A9s-autoris%C3%A9es-au-titre-du-r%C3%A8glement/1061129659904599/
- Cybermalveillance.gouv.fr — « Que faire en cas de piratage de compte sur les réseaux sociaux ? » — numéro de France Victimes (116 006) : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/que-faire-en-cas-de-piratage-de-compte-sur-les-reseaux-sociaux
[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.