Comment reconnaître les tentatives de fraude en ligne

Cet article vous montre comment protéger vos actifs contre les menaces externes en ligne telles que les arnaques ou les logiciels malveillants.

 

Conseil : De plus, nous vous recommandons fortement de jeter un œil à la manière dont vous pouvez sécuriser votre compte Bitpanda.

 

Remarque : Il est important de noter que les transactions de cryptomonnaies ne peuvent pas être annulées ou récupérées. La personne qui contrôle l’adresse à laquelle elles se trouvent est la seule à y avoir accès et à pouvoir les renvoyer. Si la personne ne peut être retrouvée ou refuse de renvoyer les cryptomonnaies, il n’y a aucun moyen de les récupérer.

Les escroqueries par SMS (smishing)

Les tentatives d'hameçonnage par SMS (smishing) sont des escroqueries où des escrocs peuvent envoyer des messages SMS trompeurs pour vous inciter à télécharger des logiciels malveillants, à cliquer sur des liens dangereux, à partager des informations sensibles (telles que des mots de passe ou des codes d'authentification à deux facteurs [2FA]) ou à envoyer de l'argent à une tierce partie. 

 

Les messages de smishing peuvent parfois apparaître dans le même chat que des textes légitimes parce que les attaquants peuvent falsifier l'identité de l'expéditeur (spoofing de l'ID de l'expéditeur) et que les réseaux mobiles ne vérifient pas toujours l'identité de l'expéditeur du message. Il est donc difficile de faire la différence entre un vrai et un faux message.

Pour assurer la sécurité de votre compte, veuillez suivre les lignes directrices suivantes :

  • Vérifiez l'expéditeur/l'appelant : Méfiez-vous des messages/appels provenant de numéros inconnus ou d'adresses e-mail prétendant provenir de notre équipe d'assistance. Bitpanda n'effectue pas d'appels non sollicités, n'accepte pas d'appels entrants et n'offre pas d'assistance par téléphone.
  • Ne cliquez pas sur les liens : Ne cliquez jamais sur les liens contenus dans les messages non sollicités, même s'ils semblent provenir de Bitpanda. En règle générale, ne cliquez jamais sur un lien qui ne passe pas par notre domaine "bitpanda.com" (par exemple blog.bitpanda.com ou support.bitpanda.com), ou qui utilise des liens raccourcis ou des domaines inconnus. Utilisez toujours le formulaire de contact officiel sur notre site web pour vérifier la légitimité des demandes suspectes.
  • Ne partagez pas vos informations personnelles : Ne partagez jamais votre mot de passe, vos codes 2FA ou d'autres informations sensibles avec qui que ce soit, même avec quelqu'un qui se fait passer pour un employé de Bitpanda.
  • Ne vous précipitez pas : Les escroqueries par hameçonnage par SMS créent souvent un sentiment d'urgence, vous poussant à agir dans un temps limité. Ne vous précipitez pas ! Prenez le temps d'évaluer la situation.
  • Signalez les messages suspects : Transmettez les messages suspects à votre opérateur et bloquez l'expéditeur.

Rappelez-vous qu'aucun employé de Bitpanda ne vous demandera jamais le solde de votre compte, votre mot de passe, votre 2FA ou vos codes SMS. Nous ne vous demanderons jamais d'envoyer vos fonds où que ce soit.

Si vous avez donné à un tiers vos informations ou vos identifiants, bloquez votre compte ici et contactez-nous immédiatement via notre formulaire de contact officiel.

Escroqueries au support technique et usurpation d’identité de Bitpanda

Scénario : Vous recevez un appel téléphonique d’une personne se faisant passer pour un employé de Bitpanda, qui vous demande de vous connecter à votre appareil ou vous demande de payer des frais pour pouvoir déposer de l’argent. Vous pouvez également recevoir un e-mail d’hameçonnage qui vous invite à vous connecter à une fausse page ou à ouvrir une pièce jointe.

 

Signal d’alarme : Quelqu’un qui se fait passer pour un employé de Bitpanda vous contacte et vous demande l’accès à votre appareil, à vos informations d’identification, à vos mots de passe, à des frais ou à des paiements et prétend que vous devez payer ces services en crypto.

 

Conseil : Ne donnez à personne un accès à distance à votre appareil et ne partagez pas vos informations de connexion avec qui que ce soit. Si vous avez reçu un e-mail, n’ouvrez aucun lien ou pièce jointe.

 

Veuillez garder à l’esprit les points suivants :

 

  • Bitpanda peut vous appeler pour des raisons spécifiques, mais nous vous en informerons à l’avance par e-mail. Veuillez noter que nous ne vous demanderons jamais vos informations d’identification ou mots de passe, vos paiements, vos frais ou l’accès à votre appareil. Si vous doutez de la personne qui vous a contacté, vous pouvez toujours vérifier en nous contactant via notre formulaire de contact.
  • Bitpanda n’offre pas de support téléphonique actif, vous ne pourrez donc pas nous appeler. Nous n’opérons pas via WhatsApp ou chats privés sur Telegram. Veillez à nous contacter via notre formulaire de contact ou sur nos réseaux officiels.
  • Bitpanda n’offre pas de support technique à distance. Si quelqu’un prétendant travailler pour Bitpanda vous contacte et vous demande d’accéder à votre appareil, méfiez-vous, car il s’agit sans aucun doute d’une escroquerie, surtout si on vous demande de payer ces services en cryptomonnaies. Souvent, les fraudeurs utilisent une application desktop à distance pour accéder à votre appareil.
  • Bitpanda n’emploie pas de gestionnaires de compte, de conseillers fiscaux, de mineurs, de représentants bancaires, d’agents, de mentors ou de courtiers pour aider ses clients. En outre, Bitpanda n’investit pas en votre nom.

Remarque : Bitpanda ne vous demandera JAMAIS vos informations personnelles où que ce soit.

Un organisme légitime ne demandera JAMAIS vos identifiants de connexion ni vos données personnelles, mais certains fraudeurs essaieront.

 

Le phishing est une pratique frauduleuse qui consiste à envoyer des messages prétendant provenir d’une entreprise réputée afin que les personnes révèlent leurs informations personnelles : il peut s’agir de numéros de cartes de crédit, mots de passe, clés secrètes, etc. Parfois, pour voler des informations, les phishers ou hameçonneurs clonent le site web pour qu’il ait l’air identique à l’original afin de voler vos données. Ainsi, lorsque vous consultez le site de Bitpanda, assurez-vous que l’URL ressemble à ceci :

Screenshot 2024-10-15 at 10.00.58.png

Vous pouvez cliquer sur le cadenas à gauche pour voir les informations sur les certificats du site. Voici ce que vous devriez voir :



Screenshot 2024-10-15 at 10.01.33.png

 

Vous devez également être attentif aux téléchargements douteux et ne pas cliquer sur les pièces jointes ou liens étranges dans les e-mails. Il peut s’agir d’un logiciel malveillant de mining qui prétend effectuer une chose, mais qui en réalité obtient accès à votre appareil en arrière-plan. Une fois que le logiciel a obtenu accès à votre appareil, les hackers peuvent voir ce que vous tapez sur votre clavier avec un logiciel enregistreur de frappe qui permet ensuite de révéler les mots de passe ou codes confidentiels. Ils peuvent éventuellement aussi effectuer des captures d’écran de votre appareil pour voir ce que vous faites. 

Remarque : Si une wallet-adresse vous a été donnée par un autre individu ou une autre société, il ne s’agit pas de votre wallet.  

Si vous pensez qu’un escroc se faisant passer pour un employé de Bitpanda vous a contacté, veuillez nous joindre.

L'arnaque « Envoyez 1 coin, recevez 5 coins »

Scénario : Les imposteurs se font passer pour les véritables propriétaires de comptes de médias sociaux populaires tels que le nôtre. Ils copient des posts et tentent généralement de convaincre les utilisateurs peu méfiants de l'authenticité de leur contenu. Parfois, les imposteurs tentent également de contacter les gens directement au nom de l'entreprise pour laquelle ils prétendent travailler, en faisant des offres improbables telles que « envoyez 1 ETH et recevez 5 ETH en retour ». Si la transaction venait à être effectuée, les cryptos envoyées à l'adresse de l'escroc seraient alors malheureusement perdues.

 

L'arnaque a tendance à se présenter sous la forme suivante :

 

Screenshot 2024-10-15 at 10.01.59.png

Signal d’alarme : C’est l’une des escroqueries les plus courantes sur les réseaux sociaux. Si c’est trop beau pour être vrai, il s’agit probablement d’un cas d’escroquerie. Normalement (mais pas nécessairement toujours), le compte incriminé publie un message dans la section des commentaires ou en réponse à un message légitime de l’entreprise. Il est important de savoir que Bitpanda ne procédera jamais à un giveaway de cette nature. Bitpanda ne vous demandera jamais d’envoyer des cryptomonnaies où que ce soit dans le but de les multiplier.

 

Conseil : Voici les liens vers les comptes officiels de Bitpanda sur les réseaux sociaux Facebook, Discord, Twitter et Instagram, ainsi que le lien vers nos groupes officiels sur Telegram

 

Les escroqueries sur les réseaux sociaux (Twitter, Telegram, etc.)

 

Scénario : Quelqu’un publie une offre intéressante dans la section des commentaires d’un article légitime ou vous contacte par message direct pour vous proposer son aide concernant une opportunité d’investissement. Sachez qu’il s’agit très probablement d’une arnaque.

 

Signal d’alarme : Quelqu’un publie une offre intéressante dans la section des commentaires d’un message légitime ou vous contacte par message direct pour vous proposer une excellente opportunité d’investissement. Sur Twitter, le badge de vérification du compte est absent ; sur Telegram, l’identifiant de l’utilisateur ne correspond pas aux identifiants de Bitpanda.

 

Conseil : Vérifiez l’identité et la légitimité de tout individu qui vous contacte au sujet d’un investissement. Voici les liens vers les comptes officiels de Bitpanda sur les réseaux sociaux Facebook, Discord, Twitter et Instagram, ainsi que le lien vers nos groupes officiels sur Telegram. Veuillez également consulter notre FAQ à propos des réseaux sociaux de Bitpanda et prenez connaissance des informations ci-dessous.

 

Remarque : Recherchez toujours le badge sur Twitter et Facebook et comparez le pseudo.

 

Faites attention aux badges de vérification sur les réseaux sociaux, tels que le badge de vérification gris sur Facebook et le badge de vérification bleu sur Twitter. Voici à quoi ils ressemblent :

 

Screenshot 2024-10-15 at 10.02.29.png

De manière générale, vous devez faire preuve de discernement sur le web et ne pas faire confiance aux comptes avec peu de contenu et peu d’abonnés. Ces comptes peuvent être mal intentionnés.

 

Sur les plateformes des réseaux sociaux comme Twitter, votre @nom d’utilisateur ou identifiant est unique, ce qui veut dire qu’il ne peut être utilisé que pour un seul compte. Par conséquent, si l’identifiant du compte n’est pas @bitpanda, vous pouvez être sûr qu’il ne s’agit pas de nous ! Cette méthode vous permet de vous assurer à 100 % que vous avez bien affaire à nous.

Conseil : Ne tombez pas dans le piège sur Telegram.

Si vous voulez utiliser les groupes officiels sur Telegram, il est important que vous sachiez qui sont nos membres officiels. Les membres officiels de Bitpanda sont reconnaissables grâce à la mention grise « admin » à droite de leur nom.

Screenshot 2024-10-15 at 10.02.58.png

Vous pouvez également consulter la bio ou ce qu’on appelle « handle » (@marc_bitpanda) en cliquant sur l’icône de l’utilisateur.

Screenshot 2024-10-15 at 10.03.20.png

Admins Telegram officiels

Ci-dessous, vous trouverez une liste de nos membres Bitpanda vérifiés actifs sur nos groupes :

  • @max_pantos
  • @eda_bitpanda
  • @flo_bitpanda
  • @christian_bitpanda
  • @phoebe_bitpanda
  • @sebastien_bitpanda
  • @mara_bitpanda

 

Il peut y avoir d’autres admins, mais ils ne sont pas responsables du support.

Modérateurs Telegram officiels

Les modérateurs sont reconnaissables grâce à la mention grise « Moderator » à droite de leur nom. Les modérateurs soutiennent la communauté en répondant aux questions et en fournissant de l’aide. Ce ne sont pas des employés officiels de Bitpanda, mais des membres actifs de la communauté qui souhaitent nous soutenir en nous aidant. Si vous souhaitez également devenir modérateur, vous pouvez nous contacter via notre formulaire de contact. Soyez aussi actif que possible dans la communauté et aidez les autres membres en répondant à leurs questions.

Actuellement, les modérateurs officiels sont :

  • @marcel_pantos
  • @IOTAGOD
  • @p_h_i_l
  • @IxeYgrek
  • @deletespam
  • @bertolomaeus
  • @Der1Wolf
  • @oue_st
  • @GiazFav
  • @chris40001
  • @LloydZX
  • @Golgoin
  • @harald_h
  • @GalsonTele
  • @Lukestorm1
  • @Antje0172

Les arnaques romantiques

Scénario : Une personne rencontrée sur une plateforme de rencontre vous demande de l’argent, des informations financières ou d’autres informations personnelles. Cette personne prétend avoir un parent riche ou quelqu’un qui travaille dans une société d’investissement et qui peut vous aider à gagner de l’argent. Cette personne vous demande de payer ses billets d’avion, son séjour à l’hôtel, ses soins de santé, etc.

 

Signal d’alarme : Vous n’avez jamais rencontré cette personne dans la vie réelle ou vous ne l’avez jamais vue par webcam. Vous ne savez pas grand-chose de cette personne et vous voyez toujours les mêmes photos. Cette personne vous demande des informations financières et de payer quelque chose pour elle.

 

Conseil : N’envoyez pas d’argent à une personne rencontrée sur un réseau social ou une plateforme de rencontre.

Les escroqueries liées au mining

Scénario : Vous tombez sur un service de mining qui vous demande d’envoyer des bitcoins (ou d’autres cryptomonnaies) pour commencer à gagner de l’argent. Il peut également vous être demandé d’acheter une clé privée.

Signal d’alarme : Si c’est trop beau pour être vrai, il s’agit probablement d’un cas d’escroquerie. On vous promettra probablement aussi des taux de retour élevés. De plus, vous pourriez rencontrer un certain nombre de frais, tels que des frais d’activation pour le mining ou l’activation du wallet. Il est très probable que le site web ne révèle pas le domaine du site, mais utilise plutôt des acronymes. En outre, le site web manque souvent de contenu essentiel, comme des photos et des informations sur les installations de mining. 

Conseil : Comprendre le fonctionnement du mining vous aidera également à vous protéger contre les escroqueries courantes liées au crypto-mining. Pour en savoir plus sur le sujet, consultez notre cours dédié au mining de bitcoins dans notre Bitpanda Academy.

Concernant les investissements en mining de cryptomonnaies, tout comme dans le cas des réseaux sociaux, il existe un risque de rencontrer des activités d’escroquerie. Par exemple, dans les cas où un bénéfice est garanti à l’avance, il vaut mieux se montrer très prudent. Le mining de cryptomonnaies est un processus assez complexe, où les calculs pour le rendement exact sont presque impossibles.

Il est donc avisé d’envisager de choisir des entreprises connues et de confiance dans le secteur. Comme dans d’autres domaines, au lieu de se fier uniquement aux évaluations en ligne, il est conseillé de faire ses propres recherches ou de faire preuve de diligence raisonnable pour connaître l’autre partie.

Les escroqueries en matière d’investissement

Scénario : Un prétendu ami à vous, une personne que vous ne connaissez pas ou une entreprise vous envoie des informations sur une nouvelle cryptomonnaie dans laquelle investir, et vous devez utiliser Bitpanda pour tirer le meilleur parti de cette opportunité. On vous demande de payer des frais à l’avance ou d’envoyer de l’argent dès que possible, et on vous promet qu’il n’y aura pas de frais de retrait.

 

Signal d’alarme : L’entreprise vous contacte à l’improviste et vous pousse à investir. Cela semble trop beau pour être vrai et ressemble à une combine pour s’enrichir rapidement. Si quelqu’un vous contacte sur les réseaux sociaux, n’oubliez pas que les personnes que vous rencontrez en ligne et qui vous proposent des services financiers, des bénéfices ou des liens d’affiliation sont généralement des fraudeurs.

 

Conseil : Avant d’investir dans les cryptomonnaies, n’oubliez pas qu’il est important de rassembler des connaissances suffisantes sur le sujet. De même, veuillez vous méfier des conseils de personnes que vous ne connaissez pas, et réalisez des investissements sous votre propre jugement et par votre propre volonté. Assurez-vous de bien comprendre l’investissement dans lequel vous souhaitez vous lancer et lisez le contrat, les petits caractères sur le site web de l’opportunité d’investissement et les critiques en ligne.

Les arnaques à l’emploi

Scénario : Vous recevez une fausse offre d’emploi de Bitpanda ou d’une autre société pour travailler à distance, et pour cela on vous demande de créer un compte Bitpanda. En général, les escrocs prétendent que vous travaillerez en tant que gestionnaire de compte et que vous redirigerez l’argent vers les clients désignés. Un autre scénario courant consiste à créer un compte pour participer à un faux test de capture vidéo d’un logiciel. Attention ! Vous êtes sur le point de prendre part à un système de blanchiment d’argent. 

 

Signal d’alarme : Un employeur vous demande de créer un compte Bitpanda et de transférer de l’argent à Bitpanda via votre compte bancaire personnel. L’e-mail ou le message que vous recevez contient souvent des erreurs textuelles, et l’adresse e-mail ne correspond pas à celle de l’entreprise (@bitpanda.com). L’escroc peut également vous demander de fournir des informations confidentielles.

 

Conseil : Si un tiers vous demande de vous inscrire à Bitpanda, veuillez cesser de communiquer avec lui, ne procédez pas à l’inscription et signalez-le-nous. Si vous doutez de la légitimité d’une offre d’emploi, jetez un coup d’œil à notre liste de contrôle pour les demandes d’emploi.

Les escroqueries liées à la récupération d’argent

Scénario : Vous avez perdu de l’argent dans le cadre d’une arnaque par le passé et quelqu’un vous contacte pour vous aider à le récupérer. Cependant, pour récupérer vos fonds, vous devez d’abord payer. C’est ce qu’on appelle une « double arnaque », et les personnes qui ont volé votre argent sont souvent les mêmes qui prétendent vouloir vous aider à le récupérer. Ces escrocs partent du principe que si vous avez été victime d’une escroquerie par le passé, vous êtes plus susceptible d’y succomber à nouveau. En général, les escrocs contacteront votre fournisseur de carte de crédit pour contester l’argent que vous avez perdu contre des frais. N’oubliez pas que de tels services sont le plus souvent gratuits et qu’il suffit d’un appel à votre fournisseur de carte de crédit pour contester.

 

Signal d’alarme : Quelqu’un vous contacte au sujet de l’argent que vous avez perdu par le passé lors d’une escroquerie et vous propose de vous aider à le récupérer, mais vous devez payer des frais à l’avance. Les escrocs détiennent vos informations personnelles et des détails sur la perte de votre argent. N’oubliez pas : si c’est trop beau pour être vrai, il s’agit probablement d’un cas d’escroquerie.

 

Conseil : Ne communiquez pas avec l’escroc.

Les sites marchands frauduleux

Scénario : Vous souhaitez commander quelque chose de spécifique en ligne pour profiter en apparence d’une bonne affaire, cependant, le paiement doit être effectué en BTC ou via Bitpanda, et il y a des frais qui doivent être payés à l’avance.

 

Signal d’alarme : Les plaintes, les avis négatifs et le fait de devoir payer en BTC pour des marchandises peuvent indiquer que vous traitez avec une entreprise frauduleuse. Le marchand vous demande d’envoyer de l’argent par l’intermédiaire d’un tiers ou d’un système que vous ne connaissez pas. Très souvent, il n’y a pas d’assistance à la clientèle ni de véritable site web.

 

Conseil : Vérifiez toujours les avis sur le site web du commerçant et en ligne sur Google et Trustpilot. Vérifiez également leur présence sur les réseaux sociaux.

 

Les escroqueries au support technique

Scénario : Une pop-up apparaît vous avertissant que votre ordinateur a été infecté par un virus et que vous devez appeler l’assistance. Vous pouvez également recevoir un appel téléphonique d’une personne qui prétend travailler pour une société de technologie, telle que Microsoft, et qui dit avoir trouvé des problèmes sur votre ordinateur qui doivent être résolus. Les escrocs demandent à accéder à votre appareil et à être payés en BTC pour leurs services.

Signal d’alarme : Votre ordinateur est soi-disant infecté par un virus et vous avez besoin d’une assistance technique pour le réparer. Les escrocs ont besoin d’accéder à votre ordinateur et vous demandent de transférer de l’argent ou de payer en BTC.

Conseil : Si vous voyez une pop-up vous avertissant sur la sécurité de votre appareil, vérifiez toujours son authenticité. Si quelqu’un vous appelle au sujet d’un problème avec votre ordinateur, raccrochez. Ne partagez pas votre mot de passe et ne donnez pas accès à votre ordinateur à qui que ce soit.

Listes noires

 

Retrouvez les escroqueries connues publiquement et déjà signalées en suivant ces liens :

 

Signaux d’alarme

Les informations ci-dessus devraient déjà vous aider à mieux identifier les escrocs, mais voici quelques signaux d’alarme généraux à surveiller :

 

  • Une personne que vous avez rencontrée en ligne ou que vous ne connaissez pas vous propose une opportunité d’investissement.
  • L’opportunité d’investissement semble trop belle pour être vraie
  • Une personne vous contacte en prétendant qu’il y a un problème avec votre ordinateur et qu’elle doit y accéder pour vous aider à le résoudre.
  • Le domaine de messagerie de l’expéditeur ne correspond pas au domaine de messagerie enregistré de l’entreprise. Par exemple, @gmail.com au lieu de @bitpanda.com ou @bitpanda.zendesk.com.
  • L’e-mail que vous recevez contient un certain nombre de fautes de frappe, de liens et de pièces jointes. Veuillez ne pas cliquer sur les liens, ne pas saisir vos informations personnelles et ne pas ouvrir les pièces jointes.
  • L’e-mail que vous recevez souligne l’urgence et la nécessité d’une action immédiate.

Conseils pour éviter les escroqueries

Notre guide ne peut vous aider que dans une certaine mesure, mais comme les escrocs trouvent sans cesse de nouveaux moyens de piéger les utilisateurs, voici quelques conseils d’ordre général à garder à l’esprit :

 

  • Utilisez des sources web fiables pour vérifier la fiabilité de la personne ou de l’organisme qui vous a contacté, du site web et/ou de l’investissement. 
  • N’autorisez pas l’accès au contrôle à distance de votre appareil (Anydesk, Teamviewer, etc.)
  • Ne partagez pas votre mot de passe et vos données de connexion
  • Ne partagez pas vos informations financières (notamment vos numéros de carte, vos informations bancaires, etc.)
  • Ne répondez pas aveuglément aux investissements et opportunités non sollicités provenant d’appels, d’e-mails ou de messages privés.
  • Ne faites pas aveuglément confiance à une personne rencontrée en ligne ; les profils, les photos et les appels téléphoniques peuvent être facilement falsifiés.
  • Ne créez pas de compte Bitpanda sur recommandation d’un tiers ou à la demande de personnes inconnues ou de personnes en qui vous n’avez pas confiance.

Ne prenez pas de décisions financières rapides sous la pression ou parce que quelqu’un vous menace.

Restez sur vos gardes et vérifiez toujours plusieurs fois


Enfin, faites preuve de vigilance sur le web. Veillez à vous tenir au courant des dernières escroqueries, car les escrocs trouvent constamment de nouveaux moyens de piéger les utilisateurs, en se donnant souvent beaucoup de mal pour y parvenir. Soyez prudent à chaque clic et ne divulguez jamais vos données confidentielles à quiconque en ligne. Si vous avez été victime d’une arnaque ou si vous souhaitez signaler une tentative d’escroquerie liée à votre compte Bitpanda, veuillez nous contacter et signaler l’incident à la police. La police pourra nous contacter et demander les informations nécessaires à une enquête officielle.