Droit crypto/Niveau IV · Les pièges des détenteurs/4.2 Les arnaques vues par le droit/Leçon 2

Plateformes d'échange frauduleuses et applications factices

Le fonctionnement des plateformes de trading frauduleuses et des applications imitant les vraies, la raison pour laquelle une inscription au registre ou un listing dans un magasin d'applications ne prouve presque rien, et comment vérifier une plateforme à sa source.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

Vérifications gratuites avant tout dépôt : trouvez vous-même l'entreprise sur le registre du régulateur (FINRA BrokerCheck, recherche MSB du FinCEN, Firm Checker et Warning List de la FCA britannique, registre MiCA de l'ESMA) ; le FinCEN précise qu'un listing ne constitue pas un parrainage.
Tapez vous-même l'adresse de la plateforme et vérifiez l'éditeur de l'application lettre par lettre au lieu d'utiliser des liens, des publicités ou des applications de bêta-test, que le FBI a associées aux plateformes d'échange frauduleuses (I-081423-PSA, 14 août 2023).
Si les retraits sont bloqués en attendant le paiement d'un « frais » ou d'une « taxe », ne payez rien ; signalez gratuitement sur ic3.gov avec les adresses de dépôt et les identifiants de transaction, et attendez-vous à ce que les offres ultérieures de récupération soient une seconde arnaque.
Une perte subie par un particulier (for-profit) auprès d'une plateforme frauduleuse peut être déductible en tant que perte due à un vol au titre du §165(c)(2) sur le formulaire 4684 (IRS CCA 202511015) ; le moment de la déduction dépend de l'absence de perspective raisonnable de récupération.

MatérielLa page de recherche des inscrits MSB (MSB Registrant Search) du FinCEN, y compris son avertissement selon lequel un listing ne constitue pas une recommandationLe communiqué de service public I-081423-PSA du FBI (14 août 2023) sur les applications mobiles frauduleuses de bêta-testFINRA BrokerCheck, ou le Firm Checker et la Warning List de l'autorité britannique FCA si vous résidez au Royaume-UniL'adresse web et le nom de l'application de toute plateforme que vous utilisez, tapés caractère par caractère

Curiosité

Comment une application téléchargée depuis un véritable magasin d'applications peut-elle être frauduleuse ?
Si le site web montre mon solde augmenter, l'argent n'est-il pas réellement là ?
Un numéro d'enregistrement affiché sur le site web d'une plateforme prouve-t-il qu'elle est légitime ?

Explorer

Une plateforme d'échange frauduleuse est un site web ou une application conçue pour ressembler à un lieu de trading ou à un portefeuille, tandis que les adresses de dépôt affichées appartiennent aux escrocs. Rien n'est réellement négocié. Le solde affiché à l'écran n'est qu'un chiffre dans la base de données des opérateurs eux-mêmes, et ils peuvent le faire augmenter aussi vite qu'ils le souhaitent. Le FBI a décrit ce schéma dans une alerte d'octobre 2022 : les sites et applications factices permettent aux victimes de suivre des « investissements » qui semblent croître de manière exponentielle, et lorsque les victimes tentent de retirer leurs fonds, on leur demande de payer des impôts ou des frais supplémentaires. Comparez avec un compte sur une véritable plateforme d'échange (leçon 4.1.1), où au moins une société identifiable vous doit quelque chose.
Les victimes accèdent généralement à ces plateformes par l'intermédiaire de quelqu'un d'autre. Certaines arrivent via un lien envoyé par un nouvel ami en ligne (leçon 4.2.1). D'autres tapent une adresse web légèrement mal orthographiée ou cliquent sur une publicité dans les résultats de recherche : en décembre 2022, le FBI a averti que des criminels achètent des publicités dans les moteurs de recherche imitant des plateformes d'échange de cryptomonnaie pour collecter des identifiants de connexion. En août 2023, il a alerté sur des applications malveillantes de « bêta-test », versions de test qui ne sont généralement pas soumises à la revue normale des magasins d'applications, que les contacts sur des applications de rencontre incitent les victimes à installer en tant qu'échanges de cryptomonnaie. Une alerte conjointe du SEC, CFTC, FINRA et NASAA ajoute qu'une application présente dans un magasin bien connu n'est pas nécessairement légitime.
Les plateformes factices affichent souvent des références qui semblent authentiques : un numéro de société, une allégation de licence ou le logo d'un régulateur. Le FinCEN, l'agence du Trésor américain qui enregistre les entreprises de services monétaires, avertit sur sa page MSB Registrant Search qu'un listing n'est « ni une recommandation, ni une certification de légitimité, ni un parrainage », qu'il ne vérifie pas ce que les inscrits soumettent, et que les allégations d'« approbation » par le FinCEN sont fausses et peuvent faire partie d'une arnaque. L'enregistrement et la licence ont leur importance (leçons 1.3.4 et 1.3.6), mais un numéro ne prouve rien tant que vous n'avez pas vérifié que l'inscription existe et que ses coordonnées et son adresse web correspondent au site que vous utilisez.
En dehors des États-Unis, la même vérification s'applique. Au Royaume-Uni, l'autorité de conduite financière (Financial Conduct Authority, FCA) indique que presque toutes les entreprises financières doivent être autorisées ou enregistrées par elle. Son Firm Checker montre si une entreprise est autorisée, et la FCA conseille de confirmer que le numéro de référence de l'entreprise et les coordonnées qui vous ont été fournies correspondent au registre ; les criminels copient les détails des entreprises réelles pour créer des « clones ». La FCA publie également une Warning List d'entreprises non autorisées. Dans l'UE, l'ESMA publie un registre provisoire MiCA des prestataires de services sur crypto-actifs autorisés et des entités non conformes (leçon 3.3.2). La règle est la même partout : accédez au registre en tapant vous-même l'adresse du régulateur, jamais via un lien fourni par la plateforme.
L'étape du retrait d'argent est le piège. Lorsqu'un retrait est bloqué, l'« assistance » de la plateforme demande le paiement d'une taxe, d'un frais de déverrouillage ou d'un dépôt de vérification. Le rapport annuel 2025 du FBI qualifie ces prélèvements d'une dernière tentative pour extorquer davantage avant que les escrocs ne disparaissent, et l'alerte conjointe destinée aux investisseurs note que les cibles récupèrent fréquemment ni leur argent ni les profits promis, si bien que payer n'aggrave que la perte. En droit, exploiter une plateforme factice constitue une fraude par câble (wire fraud) au titre du 18 U.S.C. §1343. Les agences américaines poursuivent également l'infrastructure : un Scam Center Strike Force du ministère de la Justice, décrit dans le rapport 2025 du FBI, œuvre à saisir les installations et comptes basés aux États-Unis utilisés par les centres d'arnaque.
Une vérification pratique avant tout dépôt : trouvez vous-même l'entreprise sur le registre du régulateur compétent, comparez l'adresse web et l'éditeur de l'application lettre par lettre, et méfiez-vous de toute plateforme choisie pour vous par un nouveau contact. Les signaux d'alerte (red flags) du FBI pour les applications malveillantes incluent un grand nombre de téléchargements avec peu d'avis, des autorisations sans rapport avec le but de l'application et des erreurs d'orthographe dans la description. Si de l'argent a déjà été envoyé, conservez les adresses de dépôt, les identifiants de transaction et les captures d'écran, signalez rapidement (leçon 4.2.7) et attendez-vous à des offres ultérieures de « récupération » des fonds, qui sont généralement une seconde arnaque (leçon 4.2.5).

Faits clés

Le FinCEN précise que l'inclusion dans sa recherche MSB Registrant ne constitue ni une recommandation, ni une certification de légitimité, ni un parrainage d'une entreprise.
Le FinCEN n'accorde pas de licence et ne vérifie pas les informations fournies par les entreprises de services monétaires lors de leur enregistrement.
L'alerte I-081423-PSA du FBI (14 août 2023) avertissait que des applications d'échange de cryptomonnaie frauduleuses étaient distribuées sous forme d'applications mobiles de bêta-test.
En décembre 2022, le FBI a averti que des criminels achètent des publicités dans les moteurs de recherche imitant des plateformes d'échange de cryptomonnaie pour voler des identifiants de connexion.
Le Firm Checker de la FCA britannique montre si une entreprise est autorisée, et la Warning List de la FCA nomme les entreprises non autorisées.
Une alerte conjointe du SEC, CFTC, FINRA et NASAA destinée aux investisseurs avertit que la présence d'une application dans un magasin d'applications bien connu ne la rend pas légitime.

Exercice neuf, six, trois, un

9RassemblerÉnumérez jusqu'à 9 détails que vous pourriez vérifier sur une plateforme de trading ou une application, tels que son adresse web, l'éditeur de l'application, les allégations d'enregistrement, les avis, les autorisations demandées, les coordonnées et la manière dont vous en avez entendu parler pour la première fois.

6RegrouperClassez-les dans 6 catégories : adresse et nom de domaine, détails du magasin d'applications, enregistrement réglementaire, personnes qui vous l'ont présentée, conditions de retrait et canaux de contact ou d'assistance.

3DistillerRéduisez ces 6 catégories à 3 vérifications pouvant être effectuées avant tout envoi d'argent et ne reposant pas sur des informations fournies par la plateforme elle-même.

1CristalliserUn solde affiché à l’écran d’une plateforme n’est pas une preuve que l’argent existe réellement.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS