L'arnaque au faux support technique est l'une des plus efficaces, car elle joue sur un réflexe sain : vouloir protéger ses comptes. L'escroc se présente comme un membre du support de Binance, Coinbase, Ledger ou de votre banque, crée un sentiment d'urgence, et obtient ce qu'aucune plateforme légitime ne demande jamais.
1. Qu'est-ce que l'arnaque au faux support ?
C'est une usurpation d'identité : l'escroc se fait passer pour le service client officiel d'un exchange ou d'un fabricant de portefeuille. Son but n'est pas de vous aider, mais d'obtenir un accès à vos fonds.
Aucun support légitime ne vous demandera jamais votre phrase de récupération (seed phrase), votre mot de passe, ni un code de double authentification, et ne vous demandera jamais d'installer un logiciel de prise de contrôle à distance. Toute demande de ce type est, à elle seule, la preuve de l'arnaque.
2. Comment ils vous contactent
Le premier contact emprunte des canaux qui semblent crédibles :
- Un appel ou SMS affichant un numéro usurpé (« spoofing ») au nom de la plateforme ou de votre banque.
- Un e-mail de phishing imitant à la perfection les couleurs et le logo officiels, avec un lien vers un faux site.
- Une publicité ou un résultat de recherche menant à un faux numéro de « support ».
- Un message direct sur Telegram, X ou Discord après que vous avez signalé un problème publiquement.
3. Le scénario type, étape par étape
- L'alerte. « Une activité suspecte a été détectée sur votre compte. » L'urgence est créée d'emblée.
- La prise de contrôle. On vous demande d'installer AnyDesk ou TeamViewer pour « vérifier » ou « protéger » votre compte. L'escroc voit alors votre écran et pilote votre appareil.
- L'extraction. Sous prétexte de « migrer vos fonds vers un portefeuille sécurisé », on vous fait révéler votre seed phrase, valider une transaction, ou saisir vos identifiants sur un faux site.
- La vidange. Une fois la phrase de récupération ou l'accès obtenus, les fonds sont transférés en quelques minutes vers des adresses contrôlées par l'escroc.
Votre phrase de récupération ne se partage jamais. Elle donne un contrôle total et définitif sur vos fonds. Ni un support, ni un « agent de sécurité », ni personne d'autre n'a de raison légitime de vous la demander.
4. Les signaux qui doivent alerter
- On vous contacte spontanément au nom du support (le support légitime répond, il n'appelle pas sans demande).
- On crée un sentiment d'urgence et de peur.
- On vous demande d'installer un logiciel de contrôle à distance.
- On vous réclame seed phrase, mot de passe ou code 2FA.
- On vous presse de « déplacer » vos fonds vers un portefeuille « sûr » qu'on vous indique.
- Le numéro, l'adresse e-mail ou l'URL comportent de légères variations par rapport aux officiels.
Vos fonds sont-ils encore traçables ?
Le diagnostic Arkane Risk vous dit franchement, sous 48 h et gratuitement, si la piste de vos fonds est exploitable et quelles sont vos options concrètes.
Réserver un diagnostic gratuit5. Comment réagir si c'est arrivé
- Coupez l'accès : désinstallez tout logiciel de prise de contrôle à distance, déconnectez l'appareil d'Internet si la session est en cours.
- Sécurisez vos comptes depuis un appareil sain : changez vos mots de passe, activez la 2FA, et si vous gérez vos propres cryptos, transférez ce qu'il reste vers un nouveau portefeuille dont vous seul connaissez la phrase.
- Conservez les preuves : numéros, e-mails, captures, identifiants de transaction (TXID), adresses de destination.
- Signalez et portez plainte : cybermalveillance.gouv.fr, puis dépôt de plainte.
La marche à suivre complète est détaillée dans notre guide : Arnaque crypto : que faire ?.
6. Peut-on tracer les fonds ?
Oui. Dès qu'ils quittent votre portefeuille, les fonds circulent sur des blockchains publiques : une analyse on-chain permet de suivre leur trajet et d'identifier les plateformes de sortie. Lorsque le vol porte sur des stablecoins, voyez aussi : tracer des USDT volés. La récupération reste conditionnée à la procédure judiciaire et à la coopération des plateformes.
En résumé
L'arnaque au faux support repose sur l'usurpation et l'urgence. Retenez une règle simple : un vrai support ne vous contacte pas spontanément, ne prend pas le contrôle de votre appareil et ne demande jamais votre phrase de récupération. En cas de doute, raccrochez et contactez le service client par le canal officiel.