Scénario avancé : documenter une escroquerie aux cryptomonnaies

Niveau : avancé · Durée : 2 h · Compétences : explorateurs de blockchain, chronologie, archivage, plainte

Fiche de mission

Contexte (fictif)

Un proche a investi 3 000 € sur une « plateforme de trading » rencontrée via une publicité. Après un faux gain spectaculaire, la plateforme exige des « frais de déblocage » avant tout retrait. Il a envoyé les fonds en Bitcoin à une adresse fournie par son « conseiller ».

Question : que peut-on établir sur le parcours des fonds et sur la plateforme, pour constituer un dossier de plainte solide ?

Livrable : un dossier de plainte avec chronologie, preuves archivées, analyse des adresses et de la plateforme.

Cadre : à faire avec l'accord de la victime, sur ses propres documents. Sources publiques uniquement. Aucun contact avec les escrocs.

Sur quoi s'entraîner ?

Les adresses signalées publiquement sur Chainabuse et les sites listés par l'AMF comme non autorisés constituent des cas réels déjà documentés.

Étape 1 - Mettre les preuves à l'abri

Avec la victime, rassemblez et archivez :

• Captures du site de la plateforme (toutes les pages, y compris l'espace client)
• Conversations avec le « conseiller » (messagerie, e-mails, numéros de téléphone)
• Preuves de paiement : relevés bancaires, reçus de la plateforme d'achat de cryptomonnaie
• Adresses de réception et identifiants de transaction (TXID)
• Publicité ou message d'origine

Calculez l'empreinte de chaque fichier (voir Archiver et conserver la preuve).

Étape 2 - Analyser la plateforme

Appliquez la méthode du scénario Boutique en ligne suspecte :

1. RDAP et crt.sh : ancienneté du domaine.
2. Recherche de la plateforme sur la liste noire de l'AMF et dans les alertes de l'ACPR.
3. Entité légale affichée : existe-t-elle ? Est-elle agréée pour fournir des services sur actifs numériques ?
4. Recherche du nom de la plateforme avec « arnaque », « avis », « escroquerie ».

Étape 3 - Suivre les fonds

Avec un explorateur de blockchain :

1. Recherchez le TXID du paiement de la victime : vérifiez le montant, la date, l'adresse de destination.
2. Ouvrez l'adresse de destination :
   • combien de transactions entrantes ? De combien d'adresses différentes ?
   • à quelle date a-t-elle été utilisée pour la première fois ?
3. Suivez les transactions sortantes sur un ou deux « sauts » :
   • les fonds sont-ils regroupés vers une autre adresse ?
   • aboutissent-ils à une adresse étiquetée comme appartenant à une plateforme d'échange ?
4. Vérifiez chaque adresse sur Chainabuse.
5. Notez tout dans un tableau : adresse, rôle (réception, regroupement, sortie), dates, montants, étiquettes, sources.

Exercice 1 - L'adresse de réception a reçu 140 paiements de montants variés en trois semaines, puis tout a été transféré vers une seule adresse. Que pouvez-vous en déduire ?

Il est très probable que l'adresse ait servi à collecter les fonds de nombreuses victimes, puis à les regrouper. C'est un élément important pour les enquêteurs : il montre l'ampleur de l'escroquerie et peut permettre de rattacher la plainte à d'autres. Vous ne pouvez pas en déduire l'identité des auteurs.

Exercice 2 - Les fonds aboutissent à une adresse étiquetée comme appartenant à une grande plateforme d'échange. Pouvez-vous contacter la plateforme pour obtenir le nom du titulaire ?

Non. La plateforme ne communiquera pas l'identité de son client à un particulier. Seuls les enquêteurs, dans le cadre d'une procédure judiciaire, peuvent l'obtenir par réquisition. Mentionnez cette étiquette dans la plainte : c'est précisément l'information qui permettra aux enquêteurs d'agir, éventuellement de demander un gel des fonds.

Étape 4 - Construire la chronologie

Date et heure	Événement	Preuve
	Premier contact (publicité, message)	Annexe 1
	Ouverture du compte sur la plateforme	Annexe 2
	Paiement n°1 (montant, TXID)	Annexe 5
	Demande de « frais de déblocage »	Annexe 7

Étape 5 - Déposer plainte et signaler

1. Plainte : au commissariat, à la gendarmerie, ou en ligne selon les cas. Joignez le dossier complet (chronologie, tableau des adresses, TXID, captures avec empreintes).
2. Signalements : AMF (via son formulaire), cybermalveillance.gouv.fr pour l'orientation, Chainabuse pour les adresses.
3. Prévenez la banque de la victime si des virements ont été effectués.

Le piège du « recouvrement »

Prévenez la victime : dans les semaines qui suivent, elle risque d'être contactée par de faux avocats, faux enquêteurs ou faux « experts blockchain » promettant de récupérer les fonds contre des frais. C'est une seconde escroquerie, souvent organisée par les mêmes auteurs.

Grille d'auto-évaluation

• Toutes les preuves de la victime sont archivées avec leur empreinte
• Chaque transaction est identifiée par son TXID
• Le tableau des adresses distingue faits observés et déductions
• Aucune tentative de contacter les escrocs ou la plateforme d'échange
• La victime est informée du risque d'arnaque au recouvrement