Arnaques crypto à Maurice : vérifier un prestataire avant de payer

La Banque de Maurice et la Financial Services Commission ont publié une mise en garde contre les offres d’investissement non réglementées. Elles invitent le public à se méfier notamment des rendements irréalistes, des méthodes de paiement inhabituelles et des sollicitations qui exercent une pression. Avant toute opération, vérifiez l’entreprise, son rôle, son autorisation éventuelle et le canal officiel de contact.

En bref

• Un rendement garanti, une urgence artificielle ou une demande de secret sont des signaux d’alerte.
• Vérifiez le nom légal et la licence alléguée dans les sources de l’autorité, pas via le promoteur.
• Si vous avez payé, contactez rapidement la banque et préservez les preuves sans payer de nouveaux frais.

Quatre signaux d’alerte avant d’envoyer des fonds

Première alerte : rendement élevé présenté comme certain Pour approfondir le contexte local, consultez aussi le guide pilier de BrefCrypto sur la crypto à Maurice.

Bitcoin, les altcoins et les stablecoins ne produisent pas spontanément un rendement garanti. Une offre qui promet un pourcentage fixe chaque jour, un doublement du dépôt ou un revenu assuré sans risque contredit le fonctionnement d’un marché exposé à la volatilité, à la liquidité et aux risques de contrepartie. Les mentions « IA », « arbitrage automatique », « mining garanti » ou « stratégie institutionnelle » ne remplacent pas les documents qui expliquent l’activité réelle. Pour approfondir le contexte local, consultez aussi le guide pilier de BrefCrypto sur la crypto à Maurice.

Demandez comment l’entreprise génère les revenus, quel produit est utilisé, quels risques peuvent entraîner une perte et quelle entité détient les actifs. Si les réponses reposent uniquement sur des captures d’écran ou des témoignages, ne considérez pas ces preuves comme indépendantes. Une interface peut afficher des profits fictifs et permettre de petits retraits initiaux pour convaincre l’utilisateur d’augmenter son dépôt.

Les bonus de recrutement méritent une vérification supplémentaire. Une offre peut récompenser les membres qui invitent de nouvelles personnes et présenter cette croissance comme une preuve de rentabilité. La question demeure : les fonds proviennent-ils d’une activité vérifiable ou principalement des nouveaux dépôts ? Évitez de transmettre à vos proches une invitation financière que vous ne pouvez pas expliquer, car vous risquez de propager le préjudice même sans en être l’organisateur.

Le niveau de langage n’apporte aucune garantie. Les fraudeurs utilisent des contrats, des graphiques, des dirigeants fictifs et de faux logos d’autorité. Recherchez chaque élément dans des sources séparées : registre officiel, documents juridiques, identité de l’entreprise et contact institutionnel. Ne cliquez pas sur le lien que le promoteur vous fournit pour « prouver » qu’il est agréé ; ouvrez le site de l’autorité vous-même.

Deuxième alerte : urgence et isolement de la victime

Les fraudeurs cherchent souvent à raccourcir le temps de réflexion. « Le marché ferme ce soir », « votre retrait expire », « la place est réservée seulement dix minutes » ou « votre compte sera gelé si vous ne payez pas maintenant » sont des formulations conçues pour limiter les vérifications. Une société sérieuse devrait pouvoir expliquer son produit sans demander à un particulier d’envoyer rapidement de l’argent à un inconnu.

Un interlocuteur peut demander de ne parler à personne, de garder une transaction secrète ou d’ignorer son entourage qui « ne comprend pas la technologie ». Cette tactique isole la victime et empêche un regard extérieur de reconnaître les signes d’alerte. Montrez l’offre à une personne de confiance avant de déposer, sans lui transmettre vos identifiants ou vos clés.

Les faux conseillers peuvent aussi organiser un appel vidéo, partager leur écran ou montrer une identité volée. Une conversation convaincante ne confirme pas le contrôle de l’entreprise. Vérifiez l’adresse mail, le domaine et le numéro à partir de la page officielle, puis rappelez l’organisation via son standard public. Un badge sur une messagerie ou un profil social ne prouve pas que l’interlocuteur représente le prestataire.

Si l’on vous dit de convertir vos économies, de contracter un prêt ou de vendre un bien rapidement, arrêtez la conversation. Une décision financière importante ne devrait pas dépendre d’une pression exercée par un inconnu. Consultez la page FSC Mauritius sur la recherche de licences et activités puis vérifiez la société dans le registre public de la Commission.

Troisième alerte : demande de phrase secrète ou d’accès à distance

Une phrase de récupération, une clé privée ou un code d’authentification donne un accès critique au compte ou au portefeuille. Ne communiquez jamais ces informations dans un chat, un formulaire inattendu ou au téléphone. Un vrai support peut demander une référence de ticket ou les premiers caractères publics d’une transaction, mais ne devrait pas réclamer les éléments permettant de signer une opération.

Une personne qui se présente comme support peut demander d’installer une application de contrôle à distance, de partager son écran ou de cliquer sur un lien de « synchronisation ». Cela permet au fraudeur de voir des données, détourner une session et parfois faire confirmer un transfert. Refusez cette demande si elle ne provient pas d’une procédure vérifiée. Un professionnel ne devrait pas vous demander de déverrouiller un wallet pour lui remettre les clés.

Les applications copiées et faux portefeuilles représentent un autre risque. Téléchargez un wallet depuis le site de son éditeur ou la boutique officielle, puis contrôlez le nom du développeur. Une application peut imiter le logo d’un service légitime et transmettre la phrase de récupération au fraudeur. Le guide BrefCrypto sur les portefeuilles crypto, clés privées et pratiques de sécurité détaille les distinctions nécessaires pour limiter ce risque.

Quatrième alerte : l’argent va vers une personne ou une adresse inattendue

Avant un virement, vérifiez le nom du bénéficiaire et sa concordance avec les instructions contractuelles de la plateforme. Un vendeur peut exercer une activité légitime sous une entité différente de la marque, mais l’écart doit être expliqué et vérifiable. Un paiement vers le compte personnel d’un « agent », vers une société sans lien documenté ou vers un portefeuille indiqué dans un message privé exige une pause immédiate.

En P2P, la plateforme peut verrouiller le crypto-actif dans un système de séquestre pendant l’échange. Gardez la transaction dans l’interface officielle et respectez le processus de litige. Ne marquez pas une opération comme payée avant d’avoir réellement effectué le transfert ; ne libérez pas l’actif sur la seule base d’une capture reçue du prétendu acheteur. Vérifiez le compte bénéficiaire dans votre propre banque ou wallet.

Pour une transaction on-chain, l’adresse n’est pas le nom légal du bénéficiaire. Un explorateur montre l’activité publique, pas l’identité certaine de la personne qui contrôle cette adresse. Une fausse facture peut substituer son QR code à celui du fournisseur réel. Confirmez l’adresse par un canal déjà connu et effectuez un petit test lorsque les montants et frais le justifient. Les transferts confirmés sont généralement très difficiles à annuler.

Les mots « frais de déblocage », « taxe de récupération » ou « dépôt de conformité » employés après un retrait bloqué constituent un signal majeur. Ne transférez pas une nouvelle somme pour obtenir la restitution de la première sans preuve écrite indépendante et vérification réglementaire. L’arnaque de récupération, parfois appelée recovery scam, cible souvent les victimes déjà signalées comme ayant perdu des fonds.

Vérifier un prestataire mauricien sans confondre registre et garantie

Identifiez d’abord l’entité juridique indiquée dans les conditions du produit. Relevez son nom exact, son numéro d’enregistrement, son siège et les services proposés. Si l’entreprise prétend exercer une activité réglementée à Maurice, cherchez la dénomination dans le registre officiel de la FSC. Comparez la classe et les activités autorisées, pas seulement le nom.

La loi VAITOS couvre différentes activités de fournisseurs de services sur actifs virtuels et les offreurs d’Initial Token Offerings. La FSC explique son cadre de licence et de supervision. Une société enregistrée comme entreprise n’est pas automatiquement autorisée à vendre, garder ou gérer des crypto-actifs pour le public. À l’inverse, l’absence d’une marque dans un registre n’établit pas à elle seule le statut d’une filiale différente ou d’un service étranger : vérifiez l’entité exacte et demandez conseil si la situation reste ambiguë.

Un enregistrement dans un autre pays ne vaut pas autorisation mauricienne. La disponibilité d’une application dans une boutique ne prouve ni licence FSC ni accès à toutes les fonctions. Pour comparer les éléments à contrôler avant d’envoyer des roupies, consultez le guide choisir une plateforme crypto à Maurice.

Examinez les coordonnées de recours, la politique de retrait et les règles de remboursement avant de déposer. Une page de service qui n’indique aucun nom légal, aucune adresse de contact vérifiable ou aucune procédure de plainte n’offre pas assez d’éléments pour engager ses économies. Méfiez-vous des copies de certificats sans lien vers l’autorité qui les aurait délivrés.

Les stablecoins et le faux sentiment de sécurité

Un stablecoin comme USDT vise à suivre une valeur de référence, mais le jeton ne devient pas un dépôt bancaire. Son prix peut s’écarter de la parité ; l’utilisateur dépend de l’émetteur, du réseau, du wallet, de l’exchange et de la liquidité de sortie. Un escroc peut exploiter l’expression « dollar numérique » pour faire croire qu’aucune perte n’est possible.

Pour évaluer un stablecoin, distinguez le jeton sur la blockchain d’un compte bancaire en USD. Le prestataire qui le vend peut ne pas être l’émetteur, et le rachat direct peut suivre des conditions qui ne s’appliquent pas aux utilisateurs d’un exchange. Le guide USDT à Maurice expose les risques de réseau, d’émetteur et de conversion en roupies.

Une promesse de rendement sur stablecoin ajoute d’autres risques. Le service peut prêter les dépôts, les placer dans un protocole, les utiliser comme collatéral ou dépendre d’une société tierce. Demandez d’où vient le rendement et si les actifs sont ségrégués, prêtés ou bloqués. Si les documents ne répondent pas, ne déduisez pas de la stabilité du token que le produit rémunéré est également stable.

Si vous avez déjà envoyé de l’argent

Agissez vite, sans promettre de payer davantage. Contactez votre banque ou le prestataire de paiement via les coordonnées officielles de sa carte ou de son site et demandez quelles mesures restent possibles. Un virement déjà réglé ou une transaction blockchain confirmée ne peut pas toujours être rappelé, mais signaler rapidement l’incident peut aider à documenter la situation et à éviter d’autres paiements.

Conservez les messages, numéros, adresses de sites, reçus, références de virement, identifiants de transaction et noms de compte. Exportez les conversations si la plateforme le permet. Notez la chronologie de manière factuelle : premier contact, promesse, montant, destination, date et réponses reçues. Ne modifiez pas les fichiers d’origine. Ne publiez pas vos pièces d’identité ou relevés bancaires sur les réseaux sociaux.

Signalez l’offre à l’autorité correspondant à son activité. La mise en garde conjointe de la Banque de Maurice et de la FSC indique leurs canaux de contact officiels pour les offres d’investissement suspectes. Si l’incident implique une fraude ou une usurpation, prenez également contact avec les services de police compétents. Une institution ne peut pas forcément récupérer les actifs, mais le signalement documente le schéma et peut prévenir d’autres victimes.

Ignorez les messages de récupération spontanés qui prétendent être des enquêteurs, des hackers éthiques ou des employés d’exchange. Demandez comment ils ont obtenu vos coordonnées et vérifiez toute organisation depuis son site officiel. Ne partagez ni clé privée ni code et ne payez pas d’avance. Un service qui garantit la récupération de crypto-actifs sans examiner les preuves ne peut pas tenir cette promesse de façon crédible.

Un protocole simple avant chaque opération

Avant de payer, attendez au moins le temps nécessaire pour vérifier le nom légal, le statut, le destinataire, le coût, la liquidité de sortie et les conditions de retrait. Demandez à un proche de relire l’offre. Si le vendeur refuse ces contrôles ou maintient l’urgence, interrompez l’échange. Les mises en garde officielles de la BoM et de la FSC rappellent que des rendements irréalistes et des paiements inhabituels doivent inciter à la prudence.

Utilisez un montant modeste pour tester un nouveau parcours, sans le considérer comme une preuve complète de fiabilité. Certaines escroqueries autorisent un premier petit retrait pour encourager un dépôt plus important. Un test réussi confirme seulement que cette transaction s’est déroulée, pas que l’entreprise est honnête, solvable ou autorisée.

Séparez les économies essentielles des sommes exposées au risque. Ne financez pas une position avec un prêt ou l’argent des dépenses courantes. Activez l’authentification à deux facteurs, sécurisez l’adresse mail et conservez les sauvegardes hors ligne. Aucun dispositif ne supprime tous les risques, mais cette préparation empêche souvent qu’une fraude se transforme en perte plus lourde.

La protection la plus efficace commence avant le transfert : vérifier l’entité et la licence revendiquée, comprendre le produit et savoir comment sortir. Dès qu’une personne exige un secret, un paiement immédiat ou un frais supplémentaire pour rendre des fonds, la bonne réponse consiste à suspendre l’opération et à contacter une institution par un canal vérifié.

Le guide sur les plateformes et leurs statuts et le dossier sur les exchanges aident à contrôler l’intermédiaire avant tout transfert.