Les escroqueries crypto vendent rarement un simple jeton. Elles vendent surtout une urgence, une promesse de rendement ou la certitude qu’un « expert » pourra récupérer un argent perdu. En Égypte, ces tactiques se combinent à un cadre réglementaire strict : la Banque centrale a averti contre les plateformes prétendant investir l’argent du public dans les cryptomonnaies et rappelle les risques de fraude.
Le meilleur réflexe consiste à ralentir avant de payer ou de transmettre des données. Une adresse blockchain, une application disponible ou un compte social vérifié ne prouve ni l’identité d’un interlocuteur ni son statut légal. Ce guide aide à reconnaître les signaux, protéger ses comptes et documenter un incident sans promettre de récupération.
En bref
- Les garanties de rendement, les urgences, les faux reçus et les demandes de phrase secrète indiquent un risque élevé.
- Un transfert confirmé sur blockchain ne se rappelle généralement pas comme un virement bancaire ; la vitesse de réaction et les preuves comptent.
- En Égypte, l’avertissement officiel du CBE et l’article 206 de la loi 194/2020 justifient une prudence juridique supplémentaire.
Les promesses de rendement cachent souvent le vrai mécanisme
Une offre frauduleuse peut se présenter comme un robot de trading, un groupe d’investissement, un fonds garanti, un airdrop ou un programme de minage. Le guide complet de la crypto en Égypte rappelle le contexte réglementaire qui rend les promesses de services locaux particulièrement importantes à vérifier. Les fraudeurs affichent parfois des captures de gains, de faux tableaux de bord et des témoignages de personnes rémunérées. Le solde montré dans une interface créée par l’escroc n’est pas une preuve de fonds détenus sur une plateforme réelle.
Les promesses de rendement « fixe », « sans risque » ou « garanti chaque jour » ne correspondent pas au fonctionnement d’un actif volatil. Un acteur légitime doit expliquer les risques, les frais, la stratégie, la garde et les limites. Une offre qui empêche les retraits jusqu’au paiement d’une taxe, d’une commission ou d’un dépôt supplémentaire signale un schéma de blocage, pas une procédure de récupération normale.
La pyramide peut rémunérer les premiers participants avec l’argent des nouveaux. Les organisateurs utilisent le bouche-à-oreille pour rendre crédible le système, puis encouragent chaque membre à recruter des proches. Les paiements initiaux ne prouvent pas que l’activité crée une valeur ou que les fonds restent disponibles. Il faut vérifier les flux, la société, le produit et les autorités concernées, plutôt que se fier aux recommandations privées.
La Banque centrale d’Égypte a publié un avertissement officiel sur les plateformes crypto frauduleuses. Elle évoque alors une plateforme ayant prétendu investir des fonds dans des activités crypto et rappelle les risques de fraude. Le communiqué date du 8 mars 2023 ; il documente une alerte du CBE et sa position à cette date, mais ne remplace pas une recherche sur les annonces officielles plus récentes.
L’article 206 de la loi 194/2020 prévoit un cadre de licence pour plusieurs activités crypto. Une société qui dit « travailler avec une banque » ou « être enregistrée à l’étranger » doit produire des preuves vérifiables et préciser la portée de ses autorisations. L’ouverture d’un site ou l’existence d’un groupe local ne suffit pas à certifier un opérateur.
Faux supports, faux airdrops et usurpation d’identité
Après une première perte, les victimes deviennent la cible d’une seconde fraude. Un faux agent prétend connaître le dossier, promet de récupérer les actifs ou dit représenter une entreprise d’analyse on-chain. Il demande alors une avance, une phrase de récupération, une clé privée ou l’installation d’un outil de contrôle à distance. Aucun service légitime ne peut récupérer une clé secrète que l’utilisateur lui transmet sans risque.
Les faux airdrops demandent parfois de connecter un wallet à un site qui ressemble à une marque connue. Une signature peut autoriser une dépense ou exposer les actifs. Un cadeau crédible ne doit pas nécessiter le partage de la phrase de récupération. Vérifiez le domaine exact, les annonces sur les canaux officiels et les autorisations demandées par le portefeuille avant toute interaction.
Les comptes sociaux peuvent être copiés ou compromis. Une coche, un nombre élevé d’abonnés ou une capture vidéo ne prouve pas que la personne qui écrit contrôle réellement la marque. Les fraudeurs imitent un profil connu, ajoutent une lettre au nom de domaine et reproduisent les mêmes couleurs. Recherchez vous-même l’adresse du site et le contact officiel, au lieu de cliquer sur le lien du message.
Un faux conseiller peut demander une pièce d’identité pour « débloquer un compte ». La collecte de documents constitue un risque à long terme : l’escroc peut les réutiliser pour ouvrir un compte, usurper une identité ou convaincre une autre victime. Le guide BrefCrypto sur le KYC et les données personnelles explique comment vérifier l’entité qui collecte ces informations, son objectif et son canal sécurisé.
Les escrocs exploitent aussi les notifications. Ils envoient un SMS qui imite une banque, une plateforme ou un opérateur mobile et demandent un code à usage unique. Ce code permet parfois de se connecter, réinitialiser un mot de passe ou autoriser une transaction. Un support officiel ne doit pas demander de transférer un code confidentiel par chat.
Le P2P crée des fraudes liées aux paiements et aux identités
Sur un marché entre particuliers, l’acheteur et le vendeur utilisent parfois un paiement bancaire en dehors de la blockchain. Le risque de triangulation apparaît lorsqu’un escroc utilise le compte d’une victime pour payer un vendeur, puis reçoit les cryptoactifs sur une autre adresse. Le vendeur peut se retrouver avec un transfert contesté et des actifs envoyés à une personne différente.
Un faux reçu ou une capture de virement peut inciter le vendeur à libérer un actif avant crédit réel. Le nom du compte payeur peut ne pas correspondre à l’identité du profil. Une demande de remboursement vers un tiers peut également masquer une fraude. Il faut conserver les références originales et contacter la banque, pas faire confiance à un message transmis par la contrepartie.
Les mécanismes d’escrow protègent une partie de la transaction, mais ne garantissent pas la finalité du paiement fiat. La plateforme peut résoudre un litige interne sans contrôler la décision de la banque. Une note élevée ou une vérification d’identité ne garantit pas la provenance des fonds ni la conformité juridique locale. Notre guide sur les plateformes et leurs critères en Afrique détaille ces différences.
En Égypte, un paiement par un réseau bancaire ou un wallet mobile ne signifie pas qu’une activité crypto obtient l’autorisation du CBE. L’avertissement de la Banque centrale et le texte de l’article 206 doivent être examinés séparément des mécanismes techniques d’une place de marché. Pour des questions concrètes de conformité, l’utilisateur doit demander l’avis d’un avocat local, et non se fier aux assurances d’un vendeur.
Ne partagez pas plus de données que nécessaire. Un acheteur n’a pas besoin de connaître la phrase de récupération d’un wallet. Le vendeur ne devrait pas demander une vidéo du compte bancaire ou des codes secrets. Enfin, un document envoyé sur une messagerie privée peut être téléchargé, modifié et republié.
Protéger les comptes avant qu’une attaque ne réussisse
Utilisez des mots de passe uniques et activez l’authentification à deux facteurs lorsqu’elle existe. Une clé de sécurité physique limite certaines attaques de phishing, tandis qu’une application d’authentification évite une partie des risques liés aux SMS. L’utilisateur doit toutefois garder les codes de récupération hors ligne, dans un endroit qui reste accessible en cas de panne du téléphone.
Les liens doivent être vérifiés dans la barre d’adresse. Un faux domaine peut différer d’un caractère, ajouter un sous-domaine ou utiliser des caractères proches. Ouvrez le site en saisissant son adresse officielle ou depuis un favori créé auparavant. Évitez les liens transmis par des groupes publics, surtout lorsqu’ils promettent de doubler un dépôt ou de récupérer une transaction.
Les wallets personnels exigent une sauvegarde prudente. Une phrase secrète conservée dans le cloud, une photo ou un email reste exposée si le compte est compromis. Notre guide de sécurité des portefeuilles décrit les différences entre garde personnelle et garde par une plateforme. Aucune solution ne supprime tous les risques : la première impose une responsabilité de sauvegarde, la seconde une confiance envers l’opérateur.
Séparez les appareils et les comptes si une somme importante est en jeu. Un ordinateur où des logiciels piratés circulent, un téléphone partagé ou un navigateur chargé d’extensions inconnues augmente la surface d’attaque. Installez les applications depuis les boutiques ou domaines officiels, maintenez le système à jour et retirez les extensions dont vous ne connaissez pas l’origine.
La prudence porte également sur les contrats intelligents. Avant d’en signer un, vérifiez les permissions demandées et révoquez les autorisations obsolètes à travers des outils fiables. Une signature ne se limite pas à un simple « login » : elle peut autoriser une transaction ou un accès aux actifs. Ne signez pas un message illisible sous prétexte qu’un conseiller l’exige.
Documenter un incident sans détruire les éléments utiles
Si une fraude semble en cours, arrêtez les échanges et ne payez pas de frais additionnels. Conservez les messages, URL complètes, noms de compte, emails, numéros de téléphone, reçus, références de virement et adresses blockchain. Notez les dates et fuseaux horaires. Faites des captures sans modifier les originaux et sauvegardez les fichiers dans un emplacement sécurisé.
Séparez les faits des interprétations. Une adresse blockchain montre les mouvements associés à cette adresse ; elle n’identifie pas automatiquement la personne qui la contrôle. Un compte social peut être usurpé. Un nom affiché sur un reçu peut ne pas correspondre au titulaire bancaire. Les preuves doivent rester décrites avec leurs limites pour qu’une banque, une plateforme ou une autorité puisse les évaluer correctement.
Contactez rapidement l’établissement financier qui a traité le paiement, via son application ou son numéro officiel. Demandez les démarches de signalement, les options de contestation et un numéro de dossier. Si un compte crypto a été compromis, utilisez l’assistance officielle de la plateforme et changez les identifiants depuis un appareil sain. N’envoyez jamais les clés privées ou codes d’authentification au support.
Les escroqueries susceptibles d’enfreindre le droit doivent être signalées aux autorités compétentes en Égypte. Vérifiez les procédures auprès des sites gouvernementaux ou d’un avocat local : les coordonnées et formulaires peuvent évoluer. Ne transmettez pas vos documents à un compte trouvé dans une conversation et ne payez pas un « enquêteur privé » qui promet une récupération garantie.
Si une clé secrète a été divulguée, considérez les actifs correspondants comme exposés. Ne saisissez pas la même phrase dans un outil inconnu. Demandez une assistance indépendante et vérifiez les étapes à partir d’une source fiable. Changer un mot de passe ne protège pas un wallet dont la clé a déjà quitté l’appareil.
Évaluer une plateforme et ses promesses avant tout dépôt
Un opérateur sérieux identifie son entité contractuelle, ses conditions, ses frais, son service de garde, ses limites et ses procédures de réclamation. Il explique les risques sans promettre un rendement. L’utilisateur doit pouvoir retrouver ces éléments sur le domaine officiel, à une date récente, et les comparer aux informations publiées par les régulateurs.
Le statut d’une entreprise à l’étranger ne prouve pas son autorisation dans chaque pays. Un registre de société n’est pas une licence d’échange crypto. Un audit de code ne prouve pas la solvabilité, l’identité de l’équipe ou l’existence d’un recours en Égypte. Les publicités d’affiliation peuvent rémunérer leur auteur ; elles ne doivent pas être l’unique source de vérification.
Une application peut fonctionner puis suspendre une fonctionnalité. Les conditions d’un service centralisé peuvent prévoir des contrôles, gels temporaires ou demandes de documents. Une auto-garde donne le contrôle technique, mais pas le pouvoir de récupérer un paiement fiat ou de contourner la loi. Il faut savoir quelle entité répond à chaque étape.
Le lecteur devrait vérifier la loi, le fournisseur, le paiement, la garde et les voies de recours comme cinq sujets distincts. Ce contrôle ne garantit pas l’absence de fraude, mais il rend certaines promesses invérifiables plus visibles. En Égypte, l’avertissement de la Banque centrale appelle à une prudence renforcée ; aucune publicité ne devrait effacer ce contexte.
Quand une perte se produit, agir vite, préserver les preuves et contacter les prestataires officiels aide davantage que payer un inconnu pour une récupération miraculeuse. La blockchain documente certains mouvements, mais ne remplace ni les autorités, ni l’assistance juridique, ni les protections d’un système de paiement. La première défense reste de ne jamais transmettre les secrets qui donnent accès aux actifs.
Yves Kitsongo
Yves Kitsongo est rédacteur spécialisé en cryptomonnaies et blockchain pour BrefCrypto.com, alliant une formation en droit public et une expertise analytique pour décrypter les enjeux juridiques, économiques et sociétaux des actifs numériques, avec un focus particulier sur l’Afrique.
