Les chiffres donnent le vertige. En 2025, les pertes liées aux arnaques aux cryptomonnaies et aux faux placements en ligne ont atteint 2,7 milliards de dollars en Amérique du Nord selon le rapport annuel du FBI Internet Crime Complaint Center (IC3). Au Canada, le Centre antifraude du Canada (CAFC) recense une augmentation de 47 % des signalements liés aux fraudes aux investissements crypto entre 2023 et 2025. Et ces statistiques ne reflètent qu’une fraction de la réalité : selon les estimations des autorités, moins d’une victime sur dix dépose une plainte officielle.
Ce qui a changé en 2026, c’est la sophistication des outils à la disposition des fraudeurs. L’intelligence artificielle générative leur permet de créer en quelques heures des plateformes d’investissement visuellement indiscernables des exchanges légitimes, de générer des témoignages vidéo deepfake de clients « satisfaits », et de déployer des chatbots capables de répondre à des questions techniques complexes sur la blockchain pour endormir la méfiance des victimes potentielles. Comme la rédaction l’a documenté dans notre enquête sur les arnaques à l’IA et aux deepfakes, ces technologies ont abaissé le seuil d’entrée dans la fraude professionnelle à quelques centaines de dollars.
Ce guide ne vise pas à vous décourager d’explorer le monde des cryptomonnaies, qui reste un secteur d’innovation réel. Il vise à vous donner les outils pour distinguer les projets légitimes des pièges qui ont déjà coûté leurs économies à des dizaines de milliers de Canadiens. Comprendre comment fonctionnent les huit tactiques les plus utilisées par les escrocs en 2026 est le premier réflexe de protection — et souvent le plus efficace.
Les plateformes d’investissement fictives : comment elles imitent les vraies
La première tactique, et la plus répandue, consiste à créer une plateforme d’échange ou d’investissement crypto qui imite visuellement les exchanges légitimes comme Coinbase, Kraken ou Bitbuy. En 2026, ces plateformes fictives atteignent un degré de sophistication tel que même des utilisateurs expérimentés peuvent s’y laisser prendre au premier coup d’œil.
Le processus fonctionne par étapes soigneusement calculées. La victime est d’abord contactée via les réseaux sociaux, une application de rencontre, ou un groupe WhatsApp apparemment anodin consacré à l’investissement. L’escroc — qui se présente parfois comme un « expert financier », un « conseiller en cryptomonnaies » ou simplement un utilisateur enthousiaste — prend le temps d’établir une relation de confiance sur plusieurs semaines avant d’introduire la plateforme.
Le premier dépôt est délibérément modeste — quelques centaines de dollars — et le tableau de bord fictif affiche immédiatement des gains spectaculaires. La victime peut même retirer une petite somme pour prouver que le système « fonctionne ». Ce premier retrait réussi est le mécanisme clé : il construit la confiance et incite à des dépôts beaucoup plus importants. Quand la victime tente de retirer des sommes plus importantes, les excuses s’accumulent — « taxes à payer », « frais de validation », « problème de conformité » — jusqu’à ce que le site disparaisse.
Pour identifier une plateforme fictive, les vérifications techniques sont décisives. La date de création du domaine, consultable via des services WHOIS gratuits comme who.is, révèle dans la quasi-totalité des cas un domaine créé dans les six derniers mois. L’absence d’enregistrement auprès de l’AMF Québec, de l’Autorité des marchés financiers, ou de l’ACFC (Agence de la consommation en matière financière du Canada) est également un signal dirimant : tout exchange légal opérant au Canada doit être enregistré auprès des régulateurs provinciaux ou fédéraux compétents.
Le schéma Ponzi crypto : fonctionnement et 5 signes avant-coureurs
Le schéma Ponzi appliqué aux cryptomonnaies reprend un modèle centenaire — payer les anciens investisseurs avec l’argent des nouveaux — et l’habille du vocabulaire technique de la blockchain pour le rendre méconnaissable. La promesse centrale est immuable : des rendements garantis, présentés comme le produit d’un algorithme de trading « propriétaire », d’une stratégie de minage « exclusive » ou d’un protocole DeFi « révolutionnaire ».
Le cas de référence reste OneCoin, dont la fondatrice Ruja Ignatova — surnommée la « cryptoreine » — a orchestré l’une des plus grandes fraudes de l’histoire avant de disparaître en 2017. L’arnaque a généré plus de 4 milliards de dollars de pertes mondiales et continue, dix ans après, d’alimenter des procédures judiciaires dans une vingtaine de pays. En 2026, les Ponzi crypto opèrent avec des cycles de vie beaucoup plus courts — souvent quelques semaines à quelques mois — pour limiter l’exposition aux enquêtes des autorités.
Les cinq signes avant-coureurs d’un Ponzi crypto sont : premièrement, des rendements mensuels garantis supérieurs à 5 % — aucun placement légal ne peut promettre cela avec certitude ; deuxièmement, une structure de parrainage qui récompense le recrutement de nouveaux investisseurs ; troisièmement, l’impossibilité d’auditer le code ou la stratégie d’investissement — le mécanisme de génération de profit est toujours décrit comme « propriétaire » et non vérifiable ; quatrièmement, une pression à investir avant une échéance fictive (« fenêtre d’investissement qui se ferme ») ; et cinquièmement, l’absence de tout historique vérifiable de l’équipe dirigeante sur LinkedIn ou dans des sources d’information indépendantes.
Rug pull : quand un projet disparaît avec vos fonds
Le rug pull — littéralement « tirer le tapis » — est une forme d’arnaque spécifique à l’univers des cryptomonnaies décentralisées et des tokens DeFi. Le mécanisme est simple : une équipe lance un nouveau token via une ICO (Initial Coin Offering) ou une prévente, génère un engouement artificiel via des campagnes de marketing agressives et des communautés Discord ou Telegram très actives, puis retire soudainement toute la liquidité du protocole et disparaît avec la trésorerie.
La rapidité de l’opération est son arme principale. Entre le lancement du token et le rug pull, il ne s’écoule parfois que quelques jours ou quelques semaines — juste assez pour collecter plusieurs millions de dollars avant que les régulateurs n’aient le temps d’intervenir. Certains rug pulls planifiés à long terme — on parle de « slow rug » — laissent le projet vivre plusieurs mois pour attirer des investisseurs plus importants.
Les signaux d’alerte sont précis et vérifiables avant tout investissement. L’équipe anonyme est le premier indicateur : si les fondateurs refusent d’associer leurs noms réels et vérifiables au projet, la probabilité de fraude est élevée. L’absence d’audit de sécurité publié par une firme tierce reconnue (Certik, Trail of Bits, Quantstamp) est le deuxième indicateur. Un whitepaper vague, rempli de jargon technique sans explication concrète du modèle économique, constitue le troisième. La concentration des tokens — si les fondateurs détiennent plus de 20 % de l’offre totale, un dump coordonné est techniquement possible à tout moment — est le quatrième. Pour approfondir votre compréhension des techniques d’escroquerie en ligne, la lecture de notre enquête sur les mécanismes des fraudes numériques apportera un éclairage complémentaire précieux.
Les « récupérateurs de fonds » frauduleux : l’arnaque dans l’arnaque
Une fois victime d’une arnaque crypto, la tentation est grande de vouloir récupérer ses fonds par tous les moyens. Les fraudeurs le savent et ont développé une industrie parallèle spécifiquement conçue pour exploiter cette vulnérabilité : les faux services de récupération de fonds.
Le mode opératoire est répétitif. La victime d’une arnaque crypto est contactée — souvent dans les jours ou semaines suivant la fraude initiale, car les listes de victimes circulent dans des réseaux criminels — par un individu ou une organisation se présentant comme spécialiste de la « récupération d’actifs numériques ». Ils prétendent avoir des connexions avec les autorités, des outils de traçage blockchain propriétaires, ou des contacts au sein des plateformes pour geler les fonds volés. Après avoir demandé des frais initiaux — présentés comme des « honoraires de dossier », des « frais juridiques » ou des « taxes de libération des actifs » — ils disparaissent à leur tour.
Ces « récupérateurs » ciblent spécifiquement les victimes en état de vulnérabilité émotionnelle et financière aiguë, ce qui en fait l’une des arnaques les plus cruelles dans sa conception. Le Centre antifraude du Canada a documenté des cas où des victimes ont perdu deux à trois fois le montant initial en s’adressant successivement à plusieurs « récupérateurs » frauduleux. La règle absolue : aucun récupérateur de fonds privé ne peut accéder à des fonds crypto transférés à un fraudeur. Les seules voies légitimes sont les autorités (CAFC, AMF, police), les tribunaux, et votre banque si un virement bancaire est impliqué.
L’arnaque par influenceur crypto : partenariats rémunérés non déclarés
Plusieurs cas emblématiques ont marqué les années 2023-2025. Aux États-Unis, la FTC (Federal Trade Commission) a sanctionné des influenceurs ayant promu des tokens crypto sans déclarer les rémunérations reçues — certains contrats atteignaient plusieurs centaines de milliers de dollars pour une série de publications. En France, plusieurs influenceurs ont fait l’objet de procédures judiciaires pour promotion de projets ayant causé des pertes significatives à leurs abonnés. L’AMF Québec a publié en 2024 un guide spécifique sur les risques des promotions crypto via les réseaux sociaux.
Pour évaluer la fiabilité d’une recommandation crypto par un influenceur, deux vérifications sont essentielles. La première : le projet est-il listé sur CoinMarketCap ou CoinGecko, avec un historique de prix sur au moins six mois ? La seconde : l’influenceur déclare-t-il explicitement une relation commerciale avec le projet dans ses publications ? L’absence de déclaration de partenariat rémunéré sur une publication promotionnelle est non seulement un signal d’alarme, mais une violation des règles publicitaires dans la plupart des juridictions. Par ailleurs, si vous souhaitez comprendre comment les fausses publicités sont construites et diffusées, notre enquête sur les publicités mensongères sur Facebook détaille les mécanismes utilisés par les fraudeurs sur les plateformes sociales.
Les arnaques IA : faux conseillers, faux exchanges générés par algorithme
En 2026, l’intelligence artificielle a ouvert un nouveau chapitre dans l’histoire des fraudes aux investissements crypto. Les outils de génération de sites web par IA permettent à des individus sans compétence technique de créer en quelques heures une plateforme d’investissement complète — avec pages d’accueil professionnelles, pages de tarification, simulateurs de portefeuille, et chatbots capables de répondre à des questions techniques complexes sur la blockchain et les protocoles DeFi.
Ces chatbots représentent l’évolution la plus dangereuse de l’arnaque crypto IA. Contrairement aux scripts de discussion préenregistrés utilisés dans les fraudes précédentes, les chatbots alimentés par des LLM (Large Language Models) peuvent engager des conversations techniques convaincantes pendant des heures, simuler de l’empathie, et adapter leurs réponses aux objections spécifiques de chaque victime. Un utilisateur sceptique qui pose des questions techniques pointues sur le protocole de sécurité de la plateforme ou sur la réglementation AMF recevra des réponses précises et rassurantes — rédigées par l’IA, pas par un humain.
La détection de ces arnaques IA passe par des vérifications qui ne peuvent pas être falsifiées facilement. La présence dans les registres des régulateurs — AMF Québec, ACFC, FINTRAC — est vérifiable en quelques minutes sur les sites officiels. Une adresse physique vérifiable via Google Maps Street View, un numéro de téléphone qui répond à des heures normales et met en relation avec un humain réel, et un historique d’entreprise consultable via le Registraire des entreprises du Québec (REQ) ou Corporations Canada sont des éléments que l’IA ne peut pas fabriquer de toutes pièces en dehors du web. Pour comprendre l’étendue des capacités des arnaques par IA générative, la rédaction a publié un guide complet sur les arnaques IA en 2026, incluant les deepfakes et la voix clonée.
Il convient également de noter que les arnaques crypto IA exploitent souvent les mêmes vecteurs de diffusion que les arnaques par SMS et smishing : messages non sollicités avec liens vers des plateformes fictives, dont l’URL imite visuellement celle d’un exchange légitime avec un caractère ou une extension modifiés.
10 questions à poser avant tout placement en ligne
La meilleure protection contre les arnaques aux cryptomonnaies reste l’application systématique d’une checklist de vérification avant tout dépôt d’argent. La rédaction de Sentinelle Numérique a compilé les dix questions qui permettent d’éliminer la grande majorité des plateformes frauduleuses.
1. La plateforme est-elle enregistrée auprès d’un régulateur canadien ? Vérifiez sur lautorite.qc.ca (AMF Québec) et sur fintrac-canafe.gc.ca. Toute plateforme légale opérant au Canada doit être inscrite comme courtier en valeurs mobilières ou comme entreprise de services monétaires.
2. Quelle est la date de création du domaine ? Consultez who.is ou icann.org/lookup. Un domaine créé il y a moins de douze mois pour une plateforme présentée comme « établie » est un signal d’alarme majeur.
3. Les rendements promis sont-ils garantis ? Si oui, fuyez immédiatement. Aucun placement légal — pas même les obligations d’État — ne peut promettre des rendements garantis dans les marchés financiers modernes. La garantie de rendement est la définition même d’une promesse frauduleuse en droit financier canadien.
Le marketing d’influence dans l’univers crypto a créé un terrain fertile pour une forme particulière d’arnaque : la promotion non déclarée de projets frauduleux par des créateurs de contenu ayant une audience de confiance. La mécanique est connue sous le terme anglais de « pump and dump » : les promoteurs acquièrent une position dans un token à bas prix, en font la promotion agressive auprès de leur audience, puis vendent quand le prix monte, laissant leurs abonnés avec des actifs sans valeur.
4. Pouvez-vous trouver des informations indépendantes sur l’entreprise ? Cherchez sur Google le nom de la plateforme suivi de « avis », « arnaque », « scam », « review » — en anglais et en français. Vérifiez si des alertes ont été publiées par l’AMF ou le CAFC. Consultez des sources indépendantes comme i-actu.fr pour les actualités tech et cybersécurité liées au secteur crypto.
5. L’équipe dirigeante est-elle identifiable et vérifiable ? Les fondateurs doivent être nommés, avec des profils LinkedIn actifs et un historique vérifiable dans le secteur financier ou technologique. Une équipe entièrement anonyme est un indicateur de fraude potentielle.
6. Le code du projet crypto est-il open-source et audité ? Pour tout projet blockchain ou DeFi, le code doit être accessible sur GitHub et avoir fait l’objet d’au moins un audit de sécurité par une firme tierce reconnue, avec le rapport d’audit public.
7. Pouvez-vous retirer vos fonds librement à tout moment ? Testez avec un petit montant avant d’investir davantage. Toute friction — frais de retrait élevés, délais inexpliqués, demande de paiement préalable pour « libérer » les fonds — est un signal d’alarme sérieux.
8. La plateforme utilise-t-elle un portefeuille non custodial ou custodial ? Une plateforme custodiale (qui conserve vos clés privées) crée une dépendance totale. Si la plateforme disparaît, vos actifs disparaissent avec elle. Comprendre si et comment vous pouvez exporter vos clés privées est essentiel.
9. Avez-vous été sollicité de manière non sollicitée ? Les exchanges légitimes ne contactent pas les utilisateurs via des messages privés sur les réseaux sociaux, des groupes WhatsApp non vérifiés, ou des SMS pour leur proposer des opportunités d’investissement. Si vous avez été contacté en premier, la probabilité de fraude est très élevée. Reportez-vous à notre analyse du profil psychologique des victimes d’arnaques pour comprendre pourquoi ces sollicitations fonctionnent.
10. Avez-vous consulté un conseiller financier indépendant avant d’investir ? Pour tout placement supérieur à 1 000 dollars, une consultation avec un planificateur financier agréé (PFA) ou un conseiller en valeurs mobilières inscrit à l’AMF est fortement recommandée. Leurs honoraires sont incomparablement inférieurs aux pertes potentielles d’une arnaque.
Un autre outil recommandé pour évaluer des projets cryptographiques est codeyourweb.org, qui publie des analyses techniques sur les protocoles blockchain et les audits de sécurité de projets DeFi — une ressource utile pour vérifier la solidité technique d’un projet avant tout investissement.
Que faire si vous avez été victime ? La procédure au Canada
Être victime d’une arnaque crypto génère un sentiment de honte qui conduit de nombreuses personnes à ne pas signaler les faits. C’est précisément sur ce mécanisme psychologique que comptent les fraudeurs pour réduire les signalements et continuer à opérer. La première chose à comprendre est que les victimes d’arnaques crypto sont dans la grande majorité des cas des personnes intelligentes et prudentes — les fraudeurs professionnels sont des spécialistes de la manipulation psychologique, et personne n’est immunisé.
Si vous pensez avoir été victime, voici la procédure à suivre dans les premières 48 heures, quand les possibilités d’action sont les plus larges.
Première étape — Documenter immédiatement. Faites des captures d’écran de tous les échanges (messages, courriels, interface de la plateforme, tableau de bord), notez toutes les adresses de portefeuilles crypto utilisées, et conservez les preuves de tous les virements effectués (relevés bancaires, confirmations de transactions). Les transactions blockchain sont permanentes et consultables via Etherscan (Ethereum) ou Bitcoin Explorer (Bitcoin) — ces enregistrements constituent des preuves légales.
Deuxième étape — Contacter votre institution financière. Si des virements bancaires ont été effectués vers le fraudeur, contactez immédiatement votre banque. Certains virements récents peuvent être rappelés si vous agissez dans les premières heures. Demandez explicitement l’ouverture d’un dossier de fraude et obtenez un numéro de référence par écrit. Pour les fraudes bancaires impliquant une carte ou un virement non autorisé, notre interview d’une conseillère spécialisée en fraudes financières détaille les démarches complémentaires et les droits des victimes face aux institutions.
Troisième étape — Signaler aux autorités. Centre antifraude du Canada : 1-888-495-8501 ou antifraudcentre.ca. Pour les résidents du Québec, signalement à l’AMF via lautorite.qc.ca/plaintes. Dépôt d’une plainte auprès de votre service de police local (pour les fraudes importantes, une plainte formelle est nécessaire pour toute procédure civile ultérieure). Si la fraude implique des actifs importants, un avocat spécialisé en droit financier peut obtenir rapidement une injonction de gel d’actifs via les tribunaux.
Quatrième étape — Éviter les faux récupérateurs. Dans les jours suivant votre signalement, vous serez probablement contacté par des individus prétendant pouvoir récupérer vos fonds. Ce sont, dans la quasi-totalité des cas, des fraudeurs supplémentaires qui exploitent les listes de victimes. Orientez-vous exclusivement vers des avocats inscrits au Barreau du Québec ou vers des firmes de cybersécurité reconnues — et vérifiez systématiquement leurs inscriptions professionnelles.