Chapitre 49 : L'illusion de la richesse numérique — Plateformes de trading frauduleuses et jetons factices

Bienvenue dans le Far West du XXIe siècle. Si les chapitres précédents traitaient des portefeuilles personnels et des erreurs humaines liées à la perte de clés, nous pénétrons ici dans le « Palais des glaces » du monde crypto. Imaginez que vous entriez dans une banque prestigieuse dans la rue Herzl à Tel-Aviv. Le marbre brille, les employés portent des costumes sur mesure et les écrans affichent des cours en temps réel. Vous déposez votre argent, recevez un reçu imprimé et sortez avec un sentiment de sécurité. Mais dès que vous fermez la porte derrière vous, tout le bâtiment — les murs, les gens et les ordinateurs — s'évapore comme de la fumée. Il s'avère qu'il ne s'agissait pas d'une banque, mais d'un décor hollywoodien érigé dans un seul but : vous faire abandonner votre argent volontairement.

Dans le monde numérique, créer un tel « décor » est mille fois plus simple. Cela ne nécessite ni marbre ni costumes, mais seulement un code logiciel volé, des graphismes impressionnants et une manipulation psychologique précise. Dans ce chapitre, nous analyserons l'une des menaces les plus sophistiquées pesant sur les investisseurs en crypto-actifs : des plateformes de trading (Exchanges) qui n'existent pas dans la réalité, et des jetons (Tokens) qui ne sont rien de plus qu'une suite de bits sans valeur, conçus pour enfermer votre argent dans un « pot de miel » technologique.

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à l'illustration uniquement.

L'histoire de la mise en scène parfaite : l'écran qui a menti à Lior

Lior (nom fictif), un architecte reconnu, ne s'est jamais défini comme « technophile ». Il savait utiliser des logiciels de conception complexes, mais le monde de la blockchain lui a toujours semblé hermétique. « Tout le monde gagne de l'argent avec les cryptomonnaies, disait-il à sa femme un soir, et nous restons à la traîne avec des taux d'intérêt nuls à la banque. »

L'entrée de Lior dans le piège a commencé par un message innocent dans un groupe Telegram dédié aux investissements immobiliers. Un utilisateur nommé « Alex » a partagé une capture d'écran de gains phénoménaux réalisés sur une plateforme nommée « CrystaBit Global ». Lior, motivé par la curiosité et par la peur de rater une opportunité (FOMO), a contacté Alex en privé. Alex était courtois, patient et n'a rien cherché à vendre. « J'investis juste là-bas, a-t-il expliqué, ils ont un algorithme qui trouve de l'arbitrage (différentiels de taux) entre les bourses. C'est relativement sûr car l'argent est toujours sur la bourse. »

Lior s'est inscrit sur le site. L'interface était spectaculaire. Elle ressemblait à s'y méprendre aux bourses reconnues comme Binance ou Coinbase. On y trouvait des graphiques TradingView, des listes de paires de devises qui oscillaient, et un chat de support disponible 24/7. Lior a déposé ses premiers 2 000 dollars. En deux jours, son solde affichait 2 400 dollars. « Ça fonctionne », a-t-il pensé, et un sentiment d'euphorie a commencé à émousser son sens critique.

L'étape suivante fut le « leurre empoisonné ». Une représentante du service client nommée Sofia l'a contacté sur WhatsApp : « Lior, nous avons une émission privée d'un nouveau jeton appelé 'SOL-Prime'. Il est adossé à la technologie de Solana mais est réservé aux investisseurs VIP de la plateforme. La prévision est une hausse de 500 % le jour de l'inscription à la négociation publique. » Lior ne voulait pas manquer cela. Il a transféré 50 000 dollars — une part importante de ses économies — de son compte bancaire vers un courtier en cryptomonnaies agréé dans le pays, et de là, il a envoyé les USDT (stablecoin indexé sur le dollar) à l'adresse de portefeuille que Sofia lui a fournie au sein de la plateforme CrystaBit.

Pendant deux semaines, Lior était l'homme le plus heureux du monde. L'écran montrait que la valeur de son SOL-Prime montait en flèche. Le solde de son portefeuille d'investissement atteignait 210 000 dollars. Il avait déjà commencé à planifier la rénovation de sa maison. Le coup de massue est arrivé lorsqu'il a tenté de retirer 10 000 dollars pour payer un acompte à un prestataire. Le retrait est resté à l'état « Pending » (en attente). Lorsqu'il a contacté Sofia, le ton a changé. « Il y a un problème sur le réseau blockchain, a-t-elle expliqué, pour libérer l'argent à cause des lois sur la lutte contre le blanchiment d'argent, vous devez déposer une 'taxe de liquidité' de 15 % du solde total. »

Dans ce scénario pédagogique, on peut voir comment, à ce stade, la victime pourrait soupçonner une escroquerie. Lors d'un examen professionnel de l'adresse du portefeuille vers laquelle l'argent a été envoyé, l'image pourrait s'éclaircir : l'argent n'a jamais été investi dans un « jeton ». Il a été transféré immédiatement après son dépôt vers une chaîne de portefeuilles anonymes sur des bourses à l'étranger. Les chiffres affichés à l'écran sur ce type de plateforme sont le plus souvent une fiction totale — des lignes de code destinées à afficher des chiffres variables, sans aucun lien avec une réalité économique. Dans un tel cas, le SOL-Prime n'existe sur aucune bourse externe, et il est impossible d'en trouver la moindre trace dans un « explorateur de blockchain » (Blockchain Explorer).

Anatomie d'une fraude : comment construire une « bourse » en deux semaines

Pour comprendre comment tant d'autres tombent dans le panneau, nous devons comprendre la facilité technologique avec laquelle on peut créer une plateforme de trading frauduleuse. Aujourd'hui, il existe sur le marché noir des logiciels prêts à l'emploi appelés « White Label Exchange Scams ». Des entités criminelles peuvent acquérir pour des sommes modiques un code source de bourse qui semble parfaitement professionnel.

La caractéristique principale d'une plateforme de trading frauduleuse est la rupture du lien avec la blockchain. Dans une bourse légitime, lorsque vous achetez du Bitcoin, la bourse détient pour vous un actif réel dans ses portefeuilles froids. Sur une plateforme frauduleuse, le bouton « Acheter » (Buy) ne déclenche aucune commande sur le réseau crypto. Il met simplement à jour une valeur dans une base de données interne du site. C'est un « jeu vidéo » financier où l'administrateur du système peut décider quel sera le prix de chaque devise à tout moment.

De plus, une technique appelée « API Mirroring » est utilisée. Des données de trading réelles sont récupérées depuis des bourses géantes connues et affichées sur le site frauduleux. L'utilisateur naïf pense observer un marché en direct, alors qu'en réalité, ses actions sont limitées à l'intérieur d'une bulle fermée. L'argent envoyé à une telle bourse va directement dans la poche des opérateurs, et les chiffres verts scintillants sur l'écran ne sont que des pixels destinés à encourager de nouveaux dépôts.

La stratégie de la « tonte lente »

Contrairement aux cyberattaques rapides, les escroqueries par le biais de plateformes de trading frauduleuses sont un processus psychologique continu. Elles reposent sur la construction de la confiance. Dans les premières phases, le site peut permettre à la victime de retirer une petite somme pour « prouver » que tout est en ordre. Cette étape fait tomber les barrières de protection de l'investisseur et l'amène à déposer des sommes bien plus importantes par la suite. C'est la « miette » qui mène au piège.

Jetons fantômes : quand la monnaie devient un pot de miel (Honeypot)

Un autre type, encore plus sophistiqué sur le plan technique, est la fraude aux jetons factices. Ici, les escrocs ne construisent pas nécessairement une bourse entière, mais utilisent des bourses décentralisées (DEX) légitimes pour diffuser leur « produit ».

Le concept de « Honeypot » (pot de miel) dans le monde crypto fait référence à un contrat intelligent (Smart Contract) de jeton écrit avec une fonction malveillante cachée. Le code permet à n'importe qui d'acheter le jeton, mais bloque la possibilité de le vendre pour tout le monde — à l'exception du portefeuille du créateur. L'investisseur voit le prix du jeton monter en flèche sur les graphiques, car tout le monde achète et personne ne peut vendre. Il essaie de vendre et rencontre une erreur technique obscure. Il pense qu'il s'agit d'une surcharge du réseau, mais la vérité est que le code lui-même lui interdit de se séparer de l'actif.

Une autre méthode est celle du « Token Impersonation » (usurpation de jeton). Il s'agit de créer un jeton portant le même nom qu'une monnaie prometteuse sur le point d'arriver sur le marché, ou même le même nom qu'une monnaie existante. Sur la blockchain, n'importe qui peut créer un jeton et lui donner le nom qu'il souhaite. La seule différence est l'adresse du contrat (Contract Address). Les investisseurs qui ne vérifient pas l'adresse exacte sur des sites certifiés se retrouvent à acheter un « faux Bitcoin » qui ne vaut rien, même si le nom dans leur portefeuille semble correct.

Le regard juridique : le devoir de diligence de la banque face à la responsabilité personnelle

Lorsqu'on arrive sur le terrain juridique, la question centrale dans les dossiers de fraude crypto est : qui porte la responsabilité du préjudice ? La réponse dépend des circonstances de l'affaire et de la manière dont l'argent est sorti du compte de la victime.

1. Loi sur les services de paiement, 2019

Cette loi réglemente les relations entre un client et une société de carte de crédit ou une banque. Lorsqu'il s'agit d'une « transaction non autorisée », la responsabilité incombe généralement à l'établissement financier. Cependant, dans de nombreux cas de fraude sur les plateformes de trading, le client est celui qui a effectué le transfert lui-même — il a donné l'ordre à la banque de transférer des fonds, et de là, a envoyé l'argent vers la destination de l'escroquerie. Dans un tel cas, il s'agit d'une opération autorisée effectuée suite à une fausse déclaration, et la protection de la loi peut être limitée.

2. Devoir de diligence et directives de gestion bancaire saine (Instruction 411)

Dans le cadre de l'analyse juridique, le devoir de diligence des banques est examiné. Le superviseur des banques a émis des directives concernant la prévention du blanchiment d'argent, mais à côté de celles-ci existe une obligation potentielle de protéger les clients contre les fraudes. Dans les cas où la banque identifie une activité inhabituelle — par exemple, un client qui n'a jamais pratiqué la crypto transfère soudainement une somme significative vers une société reconnue comme suspecte — une plainte juridique peut être soulevée concernant la négligence de la banque si elle n'a pas arrêté l'opération ou n'a pas averti le client.

Cependant, une analyse juridique générale suggère que les tribunaux pourraient attribuer une « faute contributive » à l'investisseur qui a choisi d'investir sur des plateformes non réglementées promettant des profits faramineux. La question juridique se concentrera le plus souvent sur le point temporel : la banque disposait-elle de signaux d'avertissement qui auraient dû conduire à l'arrêt de l'opération avant la sortie de l'argent du système bancaire traditionnel ?

3. Responsabilité des courtiers en crypto (VASP)

Les sociétés de conversion de crypto opérant sous licence sont soumises à une réglementation. Si un courtier a permis le transfert de sommes significatives vers un portefeuille identifié dans les systèmes de renseignement blockchain comme étant lié à des fraudes, sa responsabilité professionnelle peut être examinée, au motif qu'il a échoué à identifier des signes clairs de fraude en tant que « gardien du seuil ».

Que faire si vous avez été victime ?

Le temps est un facteur critique. Dans le monde crypto, l'argent circule rapidement entre les portefeuilles et les bourses. Voici les étapes qui peuvent être envisagées dans un tel cas :

• Arrêt de toute communication : Il est recommandé de ne pas payer de « taxes », de « frais de libération » ou de « frais de liquidité ». Dans de nombreux scénarios, toute somme supplémentaire envoyée est également perdue.
• Documentation exhaustive : Conservation de la trace de toutes les conversations, des pages du site et des adresses de portefeuilles. Une adresse de portefeuille est une preuve centrale pour l'examen du dossier.
• Traçage blockchain (Tracing) : Il est possible de faire appel à des professionnels pour effectuer un suivi des flux financiers. L'objectif est d'essayer d'identifier si l'argent est arrivé sur une bourse centrale où il est possible d'agir pour geler les fonds par des moyens juridiques.
• Signalement aux autorités : Le dépôt d'une plainte auprès de la police est une étape nécessaire pour toute procédure future.
• Examen des options juridiques : Consultation avec un professionnel pour vérifier la responsabilité des établissements financiers impliqués et examiner les causes d'action en justice possibles.

Signes d'avertissement (Red Flags) pour identifier les plateformes de trading et jetons factices

Résumé du chapitre

Les plateformes de trading frauduleuses exploitent l'écart entre la volonté de prendre part à la révolution numérique et le manque de compréhension technique des mécanismes de la blockchain. La méthode recommandée pour se protéger est de s'en tenir à des plateformes reconnues, réglementées et jouissant d'une bonne réputation. Au fil de ses années de travail professionnel, Me Zion Behaloul a rencontré des cas variés qui enseignent que dans le monde crypto, si quelque chose semble trop beau pour être vrai — la probabilité que ce ne soit pas vrai est élevée. Il est possible d'examiner des options pour récupérer des fonds, mais la chance dépend des circonstances spécifiques de chaque cas.