Je viens de réaliser ce que signifie réellement scam, c’est une question que tout le monde devrait bien comprendre avant de se lancer dans la crypto. Plus le marché se développe, plus les risques augmentent, et les arnaques deviennent de plus en plus sophistiquées.

En réalité, scam désigne une activité frauduleuse visant à s’approprier des biens ou des informations personnelles, les malfaiteurs utilisent toujours des stratagies astucieuses pour manipuler la psychologie. Bien que les pertes dues aux scams crypto en 2023 aient diminué de 65 % par rapport à l’année précédente, le chiffre reste à plusieurs milliards de dollars selon Chainalysis.

Les formes d’arnaque les plus courantes que je vois sont le phishing — des imposteurs qui falsifient des emails, sites web ou messages provenant de services de confiance. Ensuite, il y a le scam de pump and dump, où les développeurs manipulent le prix d’un token, créent du FOMO puis vendent en masse. Le scam OTC est aussi assez répandu, les victimes transfèrent de l’argent puis disparaissent.

Il y a aussi des faux apps, wallets, plateformes d’échange. Je me souviens d’une application Ledger frauduleuse sur Microsoft Store — c’était très dangereux. La falsification de comptes sur X/Discord est aussi fréquente, des hackers piratent des comptes puis diffusent des liens de scam.

Il existe aussi le modèle Ponzi — prendre l’argent des nouveaux investisseurs pour payer les anciens, jusqu’à ce que le système s’effondre quand il n’y a plus de nouveaux entrants. Le rug pull, c’est quand un développeur retire soudainement toute la liquidité, laissant les investisseurs avec un token sans valeur.

Reconnaître une arnaque n’est pas très difficile. Promettre des profits excessifs, des informations floues, une publicité excessive sans produit réel — ce sont des signaux d’alerte. Un projet sans audit de sécurité, des retours négatifs de la communauté, utiliser un nom de domaine ressemblant à celui de grands projets, des restrictions pour retirer ses fonds — tout cela doit alerter.

Je pense que la meilleure façon de se protéger est de faire des recherches approfondies avant d’investir. Lire le whitepaper, connaître l’équipe, comprendre le modèle économique. Vérifier toujours les infos du projet sur CoinMarketCap, CoinGecko ou des sites d’alerte scam comme ScamAdviser.

N’oubliez jamais de ne pas partager votre clé privée ou phrase de récupération avec qui que ce soit. Utiliser un wallet populaire et sécurisé. Après chaque transaction DeFi, révoquer les permissions d’accès des apps. Activer le code anti-phishing et la double authentification sur la plateforme. Diversifier ses investissements plutôt que de tout miser sur un seul projet.

Il y a quelques grosses arnaques que je connais. Confio a fait un exit scam — après avoir levé 375 000 USD fin 2017, ils ont disparu soudainement, le token est passé de 0,6 USD à 0,1 USD en moins de deux heures. Centra a escroqué 32 millions USD via une ICO, soutenu par Floyd Mayweather et DJ Khaled, mais les deux fondateurs ont été arrêtés en 2018.

LayerZero a aussi été piraté sur Discord, le CEO Bryan Pellegrino a été attaqué, puis a partagé un lien de scam avec le titre pour recevoir le token ZRO. BitConnect utilisait un modèle pyramidale, a fonctionné un an puis a fait un exit scam, le token passant de 320 USD à 6 USD en 24 heures.

Les sites web frauduleux utilisent aussi souvent des URL similaires, en changeant "m" par "n", "0" par "o". Certains diffusent même des publicités Google pour piéger les utilisateurs. Le hacking DNS est aussi complexe — le trafic est redirigé d’un site légitime vers un site de scam.

L’essentiel est d’acquérir des connaissances pour se protéger. Ne pas cliquer sur des liens suspects, ne pas télécharger d’apps non vérifiées. Utiliser des outils comme Netcraft, SpoofGuard. En cas de doute, demander l’aide de la communauté ou d’un expert. Comprendre ce qu’est scam et comment s’en prémunir est la première étape pour protéger ses actifs dans ce marché.