Que faut-il faire si un 'support technique' te contacte par message privé sur Discord ?

L'ignorer et vérifier le canal de support officiel. Aucun support légitime ne contacte jamais en privé d'abord. Toute personne qui te DM en premier en se faisant passer pour le support est suspecte par défaut.

Tu reçois des tokens inconnus dans ton wallet. Que fais-tu ?

Tu n'y touches pas et tu vérifies si tu te souviens d'un airdrop légitime. Les faux airdrops sont des pièges très courants. Si tu n'as pas activement participé à un airdrop, considère ces tokens comme dangereux et n'y touche pas.

Un nouveau projet crypto promet 100 % de rendement par mois. C'est :

Probablement une arnaque type rug pull ou Ponzi. Aucun investissement légitime ne promet 100 % par mois. C'est mathématiquement insoutenable. C'est dans 99 % des cas un schéma de Ponzi ou un rug pull.

Quelle est la règle d'or absolue, qui te protège de 90 % des arnaques ?

Ne jamais partager sa seed phrase, avec personne, sous aucun prétexte. La seed phrase = accès total à ton wallet. Aucun service légitime ne la demandera jamais. La protéger absolument évite la majorité des pertes catastrophiques.

Tu cherches « deblock » sur Google. Le tout premier résultat est marqué « Sponsorisé ». Tu fais quoi ?

Tu l'évites et passes par ton marque-page, en vérifiant l'URL. Les résultats sponsorisés peuvent être de faux sites achetés via Google Ads avec une URL quasi identique. Accède aux sites sensibles via tes marque-pages et vérifie l'URL + le cadenas HTTPS.

Arnaques crypto : 6 pièges courants à éviter absolument

Introduction

La crypto attire malheureusement beaucoup d'arnaques. La bonne nouvelle : 99 % d'entre elles suivent des schémas connus, faciles à reconnaître quand on les a vues une fois. Ce module passe en revue les 6 grandes familles d'arnaques crypto, avec des exemples concrets et les réflexes à avoir. C'est probablement le module qui te fera économiser le plus d'argent dans ta vie crypto.

Les 6 grandes familles d'arnaques

Quasiment toutes les arnaques crypto rentrent dans 6 grandes catégories. Une fois que tu les connais, tu repères les signaux d'alerte en quelques secondes. L'objectif n'est pas de te faire peur, c'est de te rendre confiant — comme un automobiliste qui sait reconnaître un excès de vitesse ou un mauvais conducteur.

Tu reconnais l'une de ces situations ? Reste sur tes gardes.

1. Phishing : le faux site qui copie l'original

Le phishing est la #1 des arnaques crypto. Tu reçois un email ou un SMS qui ressemble à un message de Deblock, Coinbase ou Ledger. Le lien t'envoie vers un faux site, identique au vrai, qui te demande de connecter ton wallet ou d'entrer ta seed phrase. Une fois fait, ton compte est vidé.

Les signaux d'alerte : URL légèrement différente (deblock.co au lieu de deblock.com, ou avec un tiret), une urgence ('action requise sous 24h sinon votre compte sera suspendu'), une demande directe de seed phrase.

Vérifie TOUJOURS l'URL avant de te connecter.
Aucun service ne demande ta seed phrase. JAMAIS.
Tape l'URL manuellement plutôt que cliquer sur un lien email.

2. Faux airdrop : le cadeau qui vide ton wallet

Tu vois apparaître dans ton wallet des tokens inconnus que tu n'as pas achetés. Tu cherches à les vendre, tu vas sur le site indiqué, tu connectes ton wallet pour 'récupérer' la valeur — et tu signes sans le savoir une transaction qui vide tout ton wallet.

Règle simple : si tu ne te souviens pas d'avoir participé à un airdrop, ne touche pas aux tokens reçus. Ne te connecte à aucun site lié.

Analogie

Le cheval de Troie numérique

Imagine quelqu'un qui dépose un cadeau emballé devant ta porte avec un mot : 'pour le récupérer, ouvre cette porte spéciale'. La porte spéciale, c'est ton wallet. Le cadeau est piégé.

3. Rug pull : le projet qui disparaît

Un nouveau projet apparaît sur Twitter, avec un site très propre, une communauté Discord active, des promesses de rendement à 100 % par mois. Tu investis. Pendant quelques semaines, ça marche. Et puis un matin : site fermé, Discord supprimé, équipe disparue, argent volatilisé.

C'est ce qu'on appelle un 'rug pull' (littéralement : tirer le tapis sous les pieds). C'est l'une des arnaques les plus courantes en DeFi. Plusieurs milliards de dollars sont partis comme ça.

Méfie-toi des rendements promis > 20 % par an.
Vérifie depuis quand le projet existe (moins de 6 mois = risque ++).
Cherche si l'équipe est identifiée (KYC public).

4. Faux support : Discord, Telegram, Twitter

Tu poses une question sur Twitter ou Discord. Quelques minutes plus tard, un compte qui ressemble au support officiel te contacte en privé pour 't'aider'. Il te demande ta seed phrase, ou te demande de te connecter à un faux site.

Aucun support légitime ne te contactera jamais en privé en premier. Aucun support ne demandera ta seed phrase. Aucun. Jamais.

5. Pump & dump : la hype artificielle

Un groupe de personnes (souvent des influenceurs) achète massivement un token peu connu, fait monter son prix, hype ce token sur les réseaux sociaux. Quand le grand public commence à acheter, eux revendent tout au sommet. Le prix s'effondre, ceux qui ont acheté en dernier perdent tout.

Si un influenceur te dit 'achète ce token maintenant, il va monter à la lune', il a probablement déjà acheté et veut te vendre le sien plus cher.

6. Romance scam : la version moderne

Tu rencontres quelqu'un sur une appli de rencontres ou un réseau social. La relation se développe sur plusieurs semaines, voire mois. Puis cette personne te parle de 'son investissement crypto qui marche super bien', te montre des screenshots, te convainc d'essayer. Tu mets quelques milliers d'euros sur une plateforme qui semble réelle. Tu vois ton solde grossir. Puis impossible de retirer. Cette personne disparaît.

C'est aujourd'hui l'arnaque crypto la plus dévastatrice en termes de pertes individuelles. Des victimes perdent parfois plusieurs centaines de milliers d'euros.

Idée reçue

L'AMF rembourse les victimes d'arnaque crypto.

En réalité : L'AMF régule les plateformes (faillites, fraudes internes), pas le marché ni les arnaques personnelles. Si tu donnes ta seed phrase à un escroc, personne ne te rembourse. La prévention est ton seul vrai rempart.

Zoom : faux liens sponsorisés (Google Ads)

Une variante redoutable du phishing : les escrocs achètent des publicités Google (Google Ads) pour faire apparaître leur faux site TOUT EN HAUT des résultats de recherche, au-dessus du vrai. Tu cherches « deblock » ou « ledger », tu cliques sur le premier lien (sponsorisé), et tu atterris sur une copie parfaite — mais frauduleuse, conçue pour récupérer tes identifiants ou ta seed phrase.

L'URL est souvent quasi identique à l'originale : une lettre changée, un tiret en plus, une extension différente (.co, .app, .net au lieu de .com). À l'œil, c'est presque invisible. C'est aujourd'hui l'une des techniques qui piègent le plus de débutants.

Les premiers résultats Google marqués « Sponsorisé » / « Annonce » peuvent être des arnaques.
Faux domaines : une lettre changée, un tiret, ou .co/.app au lieu de .com.
Le faux site est une copie pixel-perfect du vrai — l'apparence ne prouve rien.

À retenir

La solution : marque-pages + vérification d'URL

Enregistre les sites sensibles (Deblock, ta banque, ton exchange) dans tes marque-pages (favoris) et n'y accède QUE par là — jamais via Google. Avant de te connecter, vérifie l'URL caractère par caractère et la présence du cadenas HTTPS.

Les règles d'or anti-arnaque

Si tu ne dois retenir qu'une chose de ce module, retiens ces règles. Garde-les en tête à chaque opération crypto — elles te protègent de la quasi-totalité des arnaques.

Ne partage JAMAIS ta seed phrase — aucun service légitime ne la demandera.
Accède aux sites sensibles uniquement via tes marque-pages, jamais via Google.
Vérifie l'URL caractère par caractère + le cadenas HTTPS avant de te connecter.
Méfie-toi des résultats Google « Sponsorisé » : ce sont parfois de faux sites.
Si c'est trop beau pour être vrai (rendement énorme, cadeau), c'est faux.
Le support légitime ne te contacte jamais en premier en message privé.
Prends ton temps : toute urgence ou pression est un signal d'arnaque.
Dans le doute, ne signe rien et ne connecte pas ton wallet.

À retenir

Les points clés à retenir

016 grandes familles d'arnaques : phishing, faux airdrop, rug pull, faux support, pump & dump, romance scam.
02Aucun service légitime ne demande ta seed phrase.
03Faux liens sponsorisés (Google Ads) + URL quasi identiques : accède aux sites sensibles via tes marque-pages.
04Trop beau pour être vrai = arnaque dans 99 % des cas.
05Toujours vérifier l'URL et le cadenas HTTPS, et prendre le temps avant d'agir.