La plupart des vols de crypto ne commencent pas par un piratage de la blockchain, mais par un message convaincant. Voici comment fonctionne la manipulation et les signes qui la trahissent.
Publié 30 septembre 2026 · 3 min de lecture
L'ingénierie sociale consiste à manipuler une personne pour qu'elle agisse contre son propre intérêt, plutôt que de briser une technologie. L'escroc n'a pas besoin de pirater un portefeuille s'il peut vous persuader de l'ouvrir pour lui. Dans le domaine des cryptos, cela fonctionne particulièrement bien car les transferts blockchain sont irréversibles : une fois que vous envoyez des fonds à la mauvaise adresse, personne ne peut les récupérer. L'attaque peut arriver sous forme de message, d'appel, de chat de support ou d'un inconnu amical, et le canal importe moins que la pression qu'il exerce.
Les escrocs s'appuient sur un petit ensemble de leviers qui poussent les gens à agir avant de réfléchir. Le tableau ci-dessous associe chaque levier à ce à quoi il ressemble généralement et à une réponse sensée. Tout levier unique est une raison de prudence, et plusieurs à la fois sont un signal fort. La pression est le fil conducteur : l'arnaque a généralement besoin que vous décidiez maintenant.
| Levier | Ce à quoi cela ressemble | Réponse saine |
|---|---|---|
| Urgence | Agissez maintenant ou l'offre disparaît | Arrêtez-vous et prenez le temps de vérifier |
| Autorité | Nous sommes le support ou la sécurité et devons vous vérifier | Contactez vous-même le service via son canal officiel |
| Peur de la perte | Vos fonds sont en danger à moins que vous ne les déplaciez | Ne déplacez rien ; vérifiez l'affirmation de manière indépendante |
| Promesse de gain facile | Envoyez un peu et obtenez beaucoup plus en retour | Traitez cela comme un avertissement, pas une opportunité |
L'objectif est généralement l'une des trois choses suivantes : un code, un identifiant ou un virement envoyé à une adresse qu'ils contrôlent. Ce sont exactement les choses qu'un service réel n'a jamais besoin que vous lui transmettiez. Un code de vérification est destiné à vous seul, et aucun agent de support n'a de raison légitime de le demander. Si une demande implique l'un des éléments ci-dessous, traitez-la comme suspecte, quelle que soit l'apparence professionnelle de l'expéditeur.
Commencez par la pression : une date limite, une menace de perdre l'accès ou de l'argent, ou une récompense qui diminue si vous hésitez. Ensuite, regardez qui demande et pourquoi ils vous ont contacté en premier, car un contact inattendu d'un expéditeur à l'air officiel mérite d'être mis en doute. Enfin, vérifiez ce qui est demandé ; les codes, les identifiants et les virements urgents sont les signes révélateurs. Une promesse de gain facile avec peu d'effort ou de risque est un autre signe avant-coureur. Ceci est une information générale, pas un conseil en investissement ou juridique.
Ralentissez et vérifiez via un canal officiel, c'est-à-dire un canal que vous ouvrez vous-même plutôt qu'un lien ou un numéro que l'expéditeur vous a donné. Cette étape à elle seule désamorce la plupart de ces tactiques, car elles dépendent de la rapidité. Ne partagez aucun code et n'envoyez rien tant que la conversation est en cours. Si une carte est en danger, la bloquer se fait en un seul clic dans l'application Nexus Pay et peut être annulé de la même manière, ce qui vous donne le temps de vérifier calmement.
Mettez en place de petites barrières qui vous donnent un moment pour réfléchir. Nexus Pay offre un code d'accès facultatif à quatre chiffres, et une connexion Google peut être liée comme deuxième moyen d'accéder au portefeuille. Avant tout dépôt, confirmez que l'adresse correspond au réseau que vous utilisez, car chaque adresse appartient à un seul réseau et un transfert vers un mauvais réseau ne peut pas être annulé. Surtout, gardez la règle simple : aucun service légitime n'a besoin de vos codes, donc la réponse à une telle demande est toujours non.
Dans Telegram, en une minute, sans papiers.
Ouvrir Nexus Pay
Ouverture…