SecurCheckCentre Cyber

RECOVERY SCAM · FAUX EXPERT · SEED PHRASE

Comment éviter une arnaque à la récupération de crypto ? Le guide de la double escroquerie

Secur Cloud ·

Après une fraude financière ou un vol de cryptoactifs, une personne peut recevoir une offre de « récupération » d’un prétendu avocat, enquêteur ou expert blockchain. Ce recovery scam cherche à obtenir une seconde avance, des identifiants ou l’accès à un portefeuille encore approvisionné.

Une victime peut être contactée parce que des informations sur sa perte ont circulé ou parce qu’une transaction publique permet de l’identifier. Connaître le montant perdu ne prouve pas l’existence d’une enquête ni la capacité de restitution.

1. Comprendre l’arnaque à la seconde victime

Un fraudeur peut retrouver vos coordonnées à partir d’une première escroquerie, d’une fuite ou d’un témoignage public. Il évoque le montant exact perdu, se présente comme un cabinet spécialisé ou usurpe l’identité d’une autorité pour établir un lien de confiance. Ces détails ne suffisent jamais à authentifier l’interlocuteur.

Un faux message peut reprendre les logos de l’AMF, d’Europol ou d’un service de police et parler de fonds « gelés » ou « localisés ». Un prétendu compte séquestre exige ensuite des frais de déblocage ou une taxe. L’AMF précise qu’elle ne contacte pas les particuliers pour récupérer leurs fonds perdus et ne perçoit pas de taxe à cette fin.

2. Détecter les demandes incompatibles avec un recours sérieux

Aucun avocat, enquêteur ou prestataire sérieux n’a besoin de votre phrase de récupération, clé privée, code MFA ou mot de passe pour tracer un transfert. La divulgation d’une seed phrase peut donner accès aux actifs restants. Une signature de transaction, une autorisation de contrat ou une prise de contrôle à distance peut également exposer les portefeuilles et les comptes.

La traçabilité publique d’une transaction ne signifie pas que l’auteur est identifié ni que les fonds pourront être restitués. Une récupération peut dépendre d’une plateforme, d’une enquête et de décisions de justice. Méfiez-vous des promesses de résultat à 100 % en quelques jours et des frais exigés avant toute preuve de démarche concrète.

Démasquez les faux experts en recouvrement de fonds cyber et protégez vos collaborateurs

Après une fraude ou un vol de cryptoactifs, une entreprise peut être approchée par un prétendu avocat, expert blockchain ou agent officiel. Il promet de restituer les fonds contre des frais d’avance, une signature de transaction ou l’accès au portefeuille.

SecurCheck Entreprise aide les directions, équipes juridiques et financières à examiner la proposition avant de payer ou de partager un accès. Le module recherche les demandes de phrase de récupération, les avances et les promesses de résultat, puis oriente vers des démarches de vérification indépendantes.

L’analyse du texte et des liens ne certifie pas l’identité d’un cabinet, ne vérifie pas un mandat officiel et ne garantit aucune restitution d’actifs.

Lire le guide : éviter la double escroquerie

Découvrir l’offre Entreprise

3. Vérifier un intervenant et protéger les actifs restants

  1. Interrompez les sollicitations spontanées

    Ne poursuivez pas un échange initié par un inconnu sur LinkedIn, par email ou par téléphone après votre perte. Ne rappelez pas le numéro dans son dossier ; recherchez indépendamment les coordonnées de l’organisme qu’il prétend représenter.

  2. Contrôlez séparément l’identité

    Pour un avocat en France, consultez l’annuaire officiel du Conseil national des barreaux puis contactez le cabinet aux coordonnées trouvées dans cet annuaire. Pour une société, l’immatriculation RNE établit l’existence déclarée, sans valider à elle seule sa compétence, son mandat ni son identité numérique. Méfiez-vous d’un numéro d’enregistrement réel recopié par un imposteur.

  3. Suivez la procédure adaptée à l’incident

    Conservez messages, adresses, contrats, transactions et coordonnées. Contactez rapidement votre banque ou plateforme si un transfert récent peut encore être bloqué. Déposez plainte auprès de la police ou gendarmerie ; le service THESEE est accessible pour certaines escroqueries en ligne selon votre situation. Cybermalveillance.gouv.fr propose une orientation et une assistance, sans garantie de restitution.

Sources : AMF · Cybermalveillance.gouv.fr · CNB · Service-Public.fr.

Conclusion : suspendre la promesse de seconde chance

Un outil peut relever les frais anticipés, les demandes de secrets et les garanties impossibles dans une proposition. Faites ensuite confirmer l’identité d’un intervenant par un canal indépendant et sécurisez les accès exposés. Cette vigilance réduit le risque d’une nouvelle perte, sans certifier un prestataire ni promettre de récupérer les fonds.

Déployer SecurCheck Entreprise pour vos équipes