Sept méthodes d'escroquerie fréquemment utilisées dans l'univers des NFT

La réalité des arnaques aux crypto-actifs

Les jetons non fongibles (NFT) ont suscité un afflux de capitaux sans précédent ces dernières années, devenant un terme incontournable de la finance traditionnelle. Toutefois, cette croissance rapide a favorisé la prolifération des contrefaçons de NFT et des escroqueries qui y sont associées. Les périodes de forte expansion économique ouvrent de nouvelles perspectives, mais apportent aussi d’importants défis.

Les escroqueries liées aux NFT reposent sur des mécanismes identiques à ceux des fraudes aux crypto-actifs qui ont émergé lors des pics de Bitcoin et d'altcoins. De nombreux investisseurs se sont malheureusement fait piéger, et les données indiquent que près de 14 milliards de dollars disparaissent chaque année dans des arnaques liées aux cryptomonnaies.

Avec l’évolution de la technologie blockchain, les escrocs perfectionnent sans cesse leurs méthodes. Toutefois, en apprenant à repérer et à comprendre ces tactiques, il est possible de réduire considérablement son exposition aux risques. N’oubliez jamais : là où il y a du profit, l’activité illégale n’est jamais loin. Une vigilance constante s’impose.

Le nombre d’acteurs sur le marché des NFT s’est fortement accru ces dernières années. Selon les études, on compte environ 280 000 acheteurs et vendeurs NFT actifs, et près de 185 000 nouveaux portefeuilles créés. Beaucoup de ces nouveaux arrivants connaissent peu l’univers crypto, ce qui les rend davantage vulnérables aux fraudes.

Il est essentiel de bien comprendre qu’acheter un NFT associé à une image ne vous accorde pas le droit d’auteur sur cette image. Vous obtenez uniquement un enregistrement sur la blockchain — et non le droit de reproduction ou d’exploitation commerciale de l’œuvre. Cela rend la régulation du marché NFT beaucoup plus complexe que celle du marché de l’art traditionnel.

Cependant, les NFT possèdent une valeur innovante en instaurant la rareté et en permettant aux artistes numériques de vendre la propriété de fichiers numériques uniques à des acheteurs. Maîtriser cette nuance constitue votre première protection contre les arnaques.

Principales techniques d’arnaques NFT

Le projet « Evolved Apes » compte parmi les arnaques NFT les plus célèbres. L’équipe a commercialisé 10 000 NFT uniques sur le thème du singe, en promettant de développer un jeu de combat sur blockchain assorti de récompenses en cryptomonnaies pour les gagnants.

Ce projet a suivi un schéma typique d’arnaque NFT : lever des fonds via la vente de NFT sous prétexte de créer un jeu, sans réelle intention de tenir cet engagement.

Le développeur, connu sous le pseudonyme « Evil Ape », a disparu juste après la vente, emportant 798 ETH (soit environ 2,7 millions de dollars à l’époque). Ce type d’arnaque, appelé rug pull, est un problème récurrent dans l’écosystème NFT.

Autre exemple célèbre : le projet « Mercenary », un jeu NFT médiéval intégrant le play-to-earn et son propre token, « Mercenary Gold ». Les fraudeurs ont promu le projet à travers des campagnes publicitaires massives sur Twitter et les médias spécialisés crypto, attirant de nombreux investisseurs.

Tout cela n’était qu’une imposture. Les escrocs derrière Mercenary Gold ont détourné au moins 760 000 dollars, abandonnant totalement le projet. Ces exemples montrent qu’un marketing agressif ou une forte exposition médiatique ne garantissent en rien la légitimité d’un projet.

Arnaques par imitation de projet

Big Daddy Ape Club a vu le jour comme une parodie du très en vue Bored Ape Yacht Club. Les escrocs ont diffusé de fausses publicités laissant croire à des soutiens de célébrités comme Jimmy Fallon ou Paris Hilton. En réalité, aucune de ces personnalités n’a jamais appuyé Big Daddy Ape Club.

Les fraudeurs ont incité des acheteurs à minter de faux NFT à un prix élevé d’1 Solana — environ 135 dollars à l’époque. De nombreux acquéreurs ont payé sans jamais recevoir de NFT, perdant ainsi leur Solana.

Cette escroquerie NFT a piégé plus de 9 041 victimes et volé plus de 1,3 million de dollars. Cette affaire a marqué la communauté NFT comme une illustration type des fraudes par imitation de projets populaires et de faux soutiens de célébrités.

Schémas de pump-and-dump NFT

Les stratégies de pump-and-dump constituent un risque majeur sur les marchés crypto comme NFT. Dans ce type de schéma, des groupes acquièrent massivement un NFT ou un token précis pour en faire artificiellement grimper le prix. Une fois le cours élevé, ils revendent, abandonnant les autres investisseurs avec des actifs dépréciés.

Le wash trading — où la même entité achète et revend un actif pour simuler de l’activité et gonfler le prix — est fréquemment utilisé. Malgré la transparence de la blockchain, ce type de manipulation reste difficile à déceler.

Par exemple, The Athletic a révélé que des membres du site NFT SoRare ont acheté des NFT pour en faire monter les prix. Ce genre de pratique nuit à la crédibilité du marché et peut entraîner d’importantes pertes pour les investisseurs particuliers.

CryptoKitties, l’une des premières applications NFT, illustre également des variations extrêmes. Lancé sur Ethereum, ce projet a rencontré un succès immédiat. Un chat a été vendu pour 155 000 dollars en ETH, avant de perdre 95 % de sa valeur en six mois.

Pour se prémunir contre les faux projets NFT, quelques réflexes s’imposent : analysez l’historique du projet et des transactions sur les portefeuilles. Sur des plateformes comme OpenSea, vérifiez l’historique des échanges et le nombre d’acheteurs de la collection. EtherScan permet de suivre précisément les transactions sur Ethereum.

Surveillez aussi la présence du projet sur les réseaux sociaux. Consultez le compte Twitter officiel et rejoignez le serveur Discord afin de mesurer l’engagement réel et la transparence de l’équipe. Les projets crédibles se distinguent par leur liquidité, leur valeur artistique et la solidité de leur communauté — attirant des investisseurs et collectionneurs professionnels.

Vol de NFT et atteinte à la propriété intellectuelle

Le vol de NFT est un phénomène en forte progression. Les fraudeurs copient les œuvres d’artistes sans autorisation, les mintent sous forme de NFT, puis les revendent à des acheteurs pensant acquérir des originaux. Ces délits pénalisent artistes et collectionneurs.

DeviantArt, l’une des plus grandes communautés artistiques en ligne (plus de 70 millions de membres et 50 000 milliards d’œuvres), a vu de nombreux artistes signaler la tokenisation illicite de leurs œuvres sous forme de NFT. En réaction, DeviantArt a mis au point de nouveaux outils pour scanner les blockchains publiques et marketplaces tierces, alertant les utilisateurs en cas de tentative d’escroquerie NFT. Plus de 50 000 alertes pour infractions potentielles ont déjà été générées.

Il est capital de retenir que minter une œuvre en NFT ne confère pas la propriété intellectuelle. Des outils tels qu’OpenSea permettent à n’importe qui de minter une œuvre, même sans compétences techniques.

Cette simplicité ouvre la porte aux escroqueries. Les fraudeurs volent des œuvres, créent de faux comptes OpenSea et revendent ces créations comme les leurs. Si la fraude est dévoilée par la communauté, les NFT ainsi acquis deviennent sans valeur.

Avant d’acheter sur une marketplace, effectuez une vérification approfondie. Sur OpenSea et plateformes équivalentes, le badge bleu (signe de vérification) à côté du profil de l’artiste constitue un gage d’authenticité.

Contrôlez aussi la présence de l’artiste sur Twitter, sites officiels et autres réseaux. Si possible, contactez-le directement pour valider son identité et la légitimité du profil. Consultez les canaux Discord de la communauté pour recueillir d’autres avis.

Techniques de phishing

L’achat de NFT nécessite d’abord un portefeuille crypto. MetaMask est le portefeuille Ethereum le plus répandu parmi les collectionneurs. Cette notoriété en fait une cible privilégiée pour les fraudeurs.

Récemment, les utilisateurs de MetaMask ont été confrontés à des campagnes de phishing sophistiquées — faux sites et publicités demandant clés privées et phrases de récupération à 12 mots. Fournir ces informations entraîne la perte totale du contenu du portefeuille.

Le phishing ne se limite pas aux demandes directes de mots de passe. De fausses fenêtres pop-up NFT peuvent apparaître sur Telegram, Discord ou d’autres forums crypto, souvent indiscernables des véritables notifications.

Illustration : le projet « CryptoBatz » du rockeur Ozzy Osbourne a été victime de ce type d’attaque. Deux jours après le lancement, des supporters ont été la cible de faux phishing NFT. La fraude a vidé les portefeuilles des utilisateurs et semblait provenir du compte Twitter officiel du projet — compromis ou imité à la perfection.

Pour se protéger, adoptez des réflexes essentiels. Ne dévoilez jamais vos données sensibles — et surtout, votre phrase de récupération. Cette phrase est indispensable à la sauvegarde et à la récupération du portefeuille.

N’entrez jamais d’informations dans une pop-up MetaMask ou tout pop-up inattendu. Saisissez toujours l’URL officielle dans votre navigateur, et n’utilisez jamais de site accédé via un lien, un email ou une pop-up.

Et surtout, ne communiquez jamais votre phrase de récupération. Aucun service ni support légitime ne vous la demandera.

Arnaques d’influenceurs crypto fictifs

Les NFT ont connu un essor spectaculaire, dopé par des endorsements de célébrités très médiatisés. Ces personnalités investissent dans des projets NFT ou créent leurs propres collections. Cependant, l’aspect numérique des transactions NFT limite l’accès des investisseurs à l’information.

Les scams capitalisant sur ce manque d’informations sont appelés arnaques à la fausse recommandation. Les escrocs prétendent qu’une célébrité soutient un projet alors qu’elle n’y est pour rien. Quand les investisseurs s’en rendent compte, il est souvent trop tard.

Exemple : la collection NFT Trollz du rappeur 6ix9ine, qui a suscité l’engouement sur les réseaux sociaux. Le projet promettait des royalties aux détenteurs lors de la création d’avatars, avec 5 % de chaque transaction redistribué au propriétaire initial du token.

Mais la légitimité du projet a été rapidement remise en cause. NFT Trollz annonçait un don de 100 000 dollars à une organisation caritative, qui n’a jamais eu lieu. Aucun acheteur n’a perçu les royalties promises, ni vu d’actions caritatives concrètes.

Pour éviter ce genre d’arnaque, menez des recherches poussées sur chaque projet. Vérifiez les endorsements sur les réseaux sociaux officiels des célébrités. Analysez de façon critique la crédibilité et la faisabilité des promesses annoncées.

Fraudes à l’enchère

Les arnaques aux enchères sont monnaie courante sur le marché secondaire des NFT. Elles visent les vendeurs désireux de céder leurs NFT. Après publication de l’annonce, un enchérisseur peut tenter de changer la devise de la transaction.

C’est un signal d’alerte majeur. Exemple : si vous listez un NFT à 5 ETH, un acheteur peut soumettre une offre en BTC, mais d’un montant équivalent à 5 dollars — et non 5 BTC. Il est évident que 5 dollars ne valent pas 5 BTC.

Cette escroquerie profite d’un manque de vigilance sur la devise lors de la validation, surtout sur des plateformes complexes ou en situation d’urgence.

Pour s’en prémunir, vérifiez systématiquement la devise avant de valider une transaction. Soyez vigilant face aux offres très inférieures à votre prix, même si la devise semble correcte, et refusez les propositions douteuses.

Sites frauduleux et pièges liés aux smart contracts

La disparition immédiate d’un NFT après achat s’explique souvent par des sites frauduleux exploitant l’architecture blockchain. Sur la blockchain, les smart contracts et l’actif réel (œuvre, etc.) sont stockés séparément.

Déposer une œuvre sur une plateforme comme OpenSea permet d’acheter via Ethereum, et la transaction s’enregistre sous forme de smart contract. Mais le contenu réel (image, vidéo, etc.) auquel le NFT fait référence n’est pas stocké dans le smart contract.

La plupart des smart contracts ne conservent qu’une URL vers l’actif. Le NFT certifie la propriété, mais pas la possession effective de l’actif. Les fraudeurs exploitent cette faille technique.

Vérifiez systématiquement la fiabilité de toute plateforme centralisée utilisée. Acheter des NFT sur des sites douteux ou frauduleux revient souvent à n’acheter qu’un lien, que les escrocs peuvent modifier ou supprimer à tout moment, vous laissant sans actif réel.

Lors d’un achat de NFT, assurez-vous d’avoir un accès réel au fichier sous-jacent (JPEG, MP3, PDF, etc.). Privilégiez les marketplaces réputées et renseignez-vous sur les aspects techniques du projet pour éviter ce type de fraude.

Arnaques au faux support technique

Contrairement à nombre d’escroqueries NFT, les arnaques au support technique sont simples mais redoutablement efficaces. Les fraudeurs se font passer pour des agents du support ou du service client de projets NFT pour inspirer confiance.

Leur objectif : obtenir vos informations personnelles sensibles, en particulier votre phrase de récupération de portefeuille. Ce type de fraude sévit sur Discord, Telegram et Reddit — des points de rencontre majeurs pour la communauté crypto.

Les escrocs contactent souvent les utilisateurs juste après une publication ou une question technique, en se présentant comme des soutiens officiels. Ils réclament la phrase de récupération pour résoudre le problème, mais la communiquer revient à perdre l’intégralité des actifs du portefeuille.

La meilleure protection : méfiez-vous de tout message privé émanant de fondateurs ou du support. Les projets NFT sérieux ne contactent que très rarement les utilisateurs en direct sur Discord ou Telegram.

En cas de besoin, adressez-vous vous-même aux canaux de support officiels. Ne divulguez jamais votre phrase de récupération ou vos clés privées à quiconque, en aucune circonstance.

Soyez extrêmement vigilant lors de l’achat de NFT

Tout le monde souhaite participer à la prochaine révolution technologique ou financière. C’est ce qui explique l’attrait de la blockchain et des NFT. Les investisseurs craignent de passer à côté d’une nouvelle opportunité.

Les crypto-actifs sont bien réels et certains ont une valeur légitime. Mais les escrocs savent exploiter l’espoir de gains rapides. Ils manipulent cet instinct humain via de multiples scénarios sur les marketplaces NFT.

Pour éviter les arnaques, quelques principes s’imposent. Gardez toujours un esprit prudent et critique. Plus une opportunité paraît attractive, plus il convient de l’examiner avec attention.

Ne validez un achat qu’après avoir collecté toutes les informations et vous être assuré de la crédibilité du projet. Analysez le parcours de l’équipe, l’engagement de la communauté, ainsi que la faisabilité réelle du projet.

Avant tout, protégez vos données personnelles et de sécurité. Ne partagez jamais votre phrase de récupération ni votre clé privée, et conservez-les en sécurité. En appliquant ces règles de base, vous réduirez drastiquement votre exposition aux arnaques NFT.

FAQ

Quelles sont les sept techniques d’arnaque NFT les plus répandues ?

Faux projets, rug pulls, attaques de phishing, fausses marketplaces, schémas de pump-and-dump, exploits de smart contracts et usurpation d’identité.

Comment repérer un faux projet NFT ?

Commencez par vérifier le badge officiel : les principaux projets disposent presque toujours d’un signe de vérification. Consultez le site officiel, les réseaux sociaux et des sources fiables, puis vérifiez le volume et l’activité des transactions pour distinguer les faux.

Comment prévenir les arnaques NFT ?

Utilisez exclusivement des plateformes reconnues, conduisez une analyse approfondie avant chaque transaction, ne partagez jamais d’informations personnelles ou de mots de passe de portefeuille, et évitez les transactions suspectes.

Qu’est-ce qu’un rug pull et comment l’éviter ?

Un rug pull correspond au retrait discret des fonds d’un projet par ses développeurs. Pour s’en prémunir, vérifiez la transparence du projet, la réputation des développeurs, l’audit des smart contracts et la présence de liquidités verrouillées.

Comment se protéger des arnaques à la connexion du portefeuille lors de l’achat de NFT ?

Connectez toujours votre portefeuille depuis le site officiel et utilisez une application de portefeuille fiable. Activez l’authentification à deux facteurs et ne partagez jamais d’informations personnelles ou votre phrase de récupération.

Comment reconnaître une fausse marketplace NFT ?

Contrôlez l’exactitude de l’URL officielle et recherchez les badges de vérification. Vérifiez la certification du projet par des sources fiables et la clarté des informations sur l’opérateur.

Que faire en cas de fraude NFT ?

Conservez toutes les preuves de transaction et signalez rapidement l’incident aux autorités compétentes. Prévenez la plateforme concernée et cessez de communiquer toute information supplémentaire. Il peut aussi être utile de consulter un professionnel.

Quelles sont les caractéristiques des arnaques NFT usurpant des célébrités ?

Ces fraudes recourent à des IA avancées pour produire de fausses publicités convaincantes, promouvoir des investissements sur les réseaux sociaux et détourner noms et images de personnalités. Elles attirent les victimes dans des groupes (par exemple sur LINE) pour leur extorquer de l’argent. L’IA générative permet désormais de créer de fausses voix ou vidéos très réalistes, ce qui alimente la croissance de ces escroqueries.