Arnaques aux faux airdrops : comment les criminels volent la crypto

Tactiques courantes

• • Créer des comptes sur les réseaux sociaux et des sites web clonés qui imitent de près des projets crypto légitimes, en utilisant des logos, noms et palettes de couleurs similaires avec des différences subtiles (ajout de chiffres, changement d’extension de domaine de .com à .co).
• • Publier dans des communautés crypto authentiques (Discord, Telegram, Twitter) avec des comptes se faisant passer pour des modérateurs ou développeurs de projet, incitant les utilisateurs à cliquer sur des liens malveillants prétendant distribuer des airdrops.
• • Offrir des quantités de tokens anormalement élevées ou des retours garantis que les projets légitimes ne promettent jamais, créer une rareté artificielle en affirmant « seulement 1 000 places disponibles » ou « offre expire dans 2 heures ».
• • Demander une vérification de portefeuille via de fausses interfaces MetaMask, Trust Wallet ou Coinbase Wallet où les utilisateurs saisissent involontairement leurs clés privées ou phrases de récupération directement sur des sites contrôlés par les attaquants.
• • Demander aux utilisateurs d’envoyer des cryptomonnaies en tant que « frais de gaz », « dépôts de sécurité » ou « frais de traitement » pour débloquer leur airdrop, puis ne jamais restituer les fonds envoyés ni distribuer les tokens promis.
• • Utiliser l’usurpation d’influenceurs ou des deepfakes d’approbations de célébrités pour créer de la crédibilité, montrant de faux témoignages d’utilisateurs affirmant avoir reçu des milliers de tokens gratuits.

Comment l'identifier

• L’airdrop vous demande de fournir votre clé privée, phrase de récupération ou de connecter votre portefeuille à un site inconnu — les airdrops légitimes ne demandent jamais ces informations privées ou une authentification en dehors des plateformes officielles.
• Le projet promet des quantités de tokens exceptionnellement élevées (millions ou milliards de tokens) avec des valeurs projetées irréalistes, ou garantit des retours en pourcentage spécifiques qui ressemblent plus à des promesses d’investissement qu’à une distribution de tokens.
• Les comptes sur les réseaux sociaux qui font la promotion de l’airdrop ont peu d’abonnés, des dates de création récentes, un historique de publication incohérent ou des erreurs grammaticales dans leurs descriptions — signes de comptes d’imitation créés à la hâte.
• Le site web ou le lien utilise des variations légères des noms ou URL officielles du projet (ex. « uniswap-airdrop.com » au lieu de « uniswap.com »), présente une qualité de design médiocre, des informations obsolètes ou manque de certificats de sécurité SSL valides.
• L’airdrop exige un paiement initial en cryptomonnaie, frais de gaz Ethereum ou autres fonds avant de réclamer vos tokens — un signal d’alerte qui distingue le vol d’un mécanisme de distribution légitime.
• Le projet promet des airdrops immédiats sans aucune relation préalable avec l’utilisateur, sans historique de portefeuille existant ni critères d’éligibilité, contrairement aux vrais airdrops qui ciblent des bases d’utilisateurs spécifiques ou des portefeuilles anciens.

Comment se protéger

• Vérifiez toujours les annonces d’airdrops directement via les sites officiels des projets, leurs dépôts GitHub et leurs comptes sociaux vérifiés (recherchez la coche bleue officielle) avant de cliquer sur un lien ou de fournir des informations.
• Ne saisissez jamais votre clé privée, phrase de récupération ou mots de secours sur un site web, une application mobile ou une interface autre que votre portefeuille matériel officiel ou l’application native du fabricant de votre portefeuille légitime.
• Installez MetaMask ou l’extension officielle de votre fournisseur de portefeuille uniquement depuis leur boutique de navigateur vérifiée, jamais depuis des sites tiers, et auditez régulièrement les applications connectées dans les paramètres « Sites connectés » de votre portefeuille.
• Utilisez un portefeuille jetable dédié avec des fonds minimes pour tester les airdrops suspects, jamais votre portefeuille principal contenant des actifs importants, et surveillez ce portefeuille attentivement pendant 24 heures après l’interaction pour détecter toute transaction non autorisée.
• Activez l’utilisation d’un portefeuille matériel dès que possible (Ledger, Trezor) pour les réclamations d’airdrops, car ces appareils nécessitent une confirmation physique des transactions et sont immunisés contre le vol de phrases de récupération via l’exposition sur un site web.
• Recherchez tout airdrop via des forums communautaires comme r/cryptocurrency, des sites d’actualités blockchain indépendants et les canaux de communication officiels du projet avant d’interagir, et demandez dans les serveurs Discord communautaires si l’airdrop est légitime.

Cas réels

Questions fréquentes

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.