Arnaques aux fausses ICO/IDO : Comment repérer la fraude aux investissements crypto
Les arnaques aux fausses Initial Coin Offering (ICO) et Initial DEX Offering (IDO) figurent parmi les schémas de fraude les plus lucratifs ciblant les investisseurs en cryptomonnaies. Dans ces escroqueries, les criminels créent des projets cryptographiques frauduleux avec des sites web sophistiqués, des livres blancs et des campagnes marketing imitant des initiatives blockchain légitimes. L’escroc collecte des millions en cryptomonnaies auprès d’investisseurs qui croient acheter des tokens en phase précoce avec un potentiel de croissance, puis disparaît avec les fonds dans ce qu’on appelle un « rug pull ». Selon Chainalysis, les escroqueries en cryptomonnaies ont généré 14,1 milliards de dollars de volume de transactions illicites en 2023, les fausses ICO/IDO représentant environ 37 % de toutes les pertes liées à la fraude crypto. La victime typique perd entre 5 000 et 50 000 dollars, bien que des arnaques à grande échelle aient escroqué des investisseurs individuels à hauteur de plus d’un million de dollars. Ces escroqueries exploitent l’engouement légitime autour des projets cryptographiques précoces, les lacunes réglementaires dans l’espace crypto et la nature irréversible des transactions blockchain — une fois les fonds envoyés au portefeuille de l’escroc, leur récupération est quasiment impossible.
Tactiques courantes
- • Création de sites web professionnels avec de faux livres blancs contenant des termes techniques blockchain réalistes, des modèles de tokenomics complexes et des feuilles de route annonçant des partenariats avec des entreprises légitimes.
- • Génération d’un engouement communautaire artificiel via de faux comptes sur les réseaux sociaux, achat de followers sur Twitter/Telegram, et embauche d’influenceurs pour promouvoir le token sans divulgations appropriées.
- • Utilisation d’images générées par IA ou volées pour les membres fictifs de l’équipe, avec des profils LinkedIn professionnels qui semblent légitimes mais disparaissent après la fin de l’arnaque.
- • Offre de bonus limités dans le temps ou de structures tarifaires par paliers (par exemple, « 50 % de bonus pour les premiers investisseurs ») pour créer une urgence artificielle et pousser les victimes à investir rapidement sans diligence raisonnable.
- • Mise en place de périodes de blocage ou de retards dans la distribution des tokens empêchant les investisseurs de découvrir immédiatement que le token n’a aucune liquidité ni cotation sur une bourse.
- • Réalisation d’un rug pull en vidant directement le portefeuille du projet vers des adresses personnelles, ou en retirant progressivement la liquidité des échanges décentralisés tout en invoquant des difficultés techniques.
Comment l'identifier
- L’équipe du projet utilise uniquement des visages générés par IA, des photos de stock ou des images de célébrités sans profils LinkedIn vérifiés pouvant être confirmés indépendamment via plusieurs sources.
- Le livre blanc contient des fautes grammaticales, des explications techniques vagues ou des promesses irréalistes comme des « rendements garantis de 1000x » qu’aucun projet blockchain légitime ne revendique.
- Les followers sur les réseaux sociaux ont été achetés en masse — les comptes ont des milliers de followers mais un engagement minimal, la plupart des commentaires provenant de comptes bots avec photo de profil mais sans historique de publications.
- Le projet annonce des partenariats avec de grandes entreprises mais ces dernières n’ont aucune connaissance du projet ou il n’est pas mentionné dans leurs annonces officielles ou pages relations investisseurs.
- Les adresses de portefeuille recevant les fonds ne montrent aucune activité légitime ultérieure — les cryptos collectées sont immédiatement transférées vers plusieurs portefeuilles ou mixeurs de cryptomonnaies dans les heures suivant la collecte.
- Les listes de distribution des tokens ne correspondent pas aux promesses — les investisseurs reçoivent beaucoup moins de tokens que prévu, ou les tokens ne peuvent être transférés ni vendus sur aucune bourse décentralisée légitime.
Comment se protéger
- Recherchez l’équipe du projet de manière indépendante en visitant les profils LinkedIn officiels, en vérifiant l’historique des contributions GitHub pour des projets légitimes, et en confirmant l’emploi dans d’anciennes entreprises directement via leurs sites web.
- Demandez et examinez le code du smart contract sur des explorateurs blockchain comme Etherscan — recherchez des « fonctions mint » ou des mécanismes contrôlés par le propriétaire pouvant permettre la création illimitée de tokens ou le vol de fonds.
- Vérifiez si le token dispose de liquidité sur des échanges décentralisés vérifiés comme Uniswap v3 avec une période de blocage confirmée sur des plateformes DeFi telles qu’Unicrypt ou Team Finance, et non seulement des promesses.
- Confirmez les partenariats du projet en contactant directement l’entreprise partenaire via des canaux officiels et en demandant une confirmation qu’elle connaît et soutient le projet cryptographique.
- Utilisez des outils comme CoinMarketCap et CoinGecko pour vérifier l’historique des transactions, le volume d’échange et la répartition des détenteurs — les projets légitimes montrent une propriété distribuée, pas une concentration dans les portefeuilles de l’équipe.
- N’investissez jamais plus que ce que vous pouvez vous permettre de perdre, diversifiez vos investissements sur plusieurs projets et montants modestes, et utilisez toujours des portefeuilles matériels plutôt que des portefeuilles d’échange pour garder le contrôle de vos clés privées.
Cas réels
Un projet nommé « NovaTech » lancé début 2024 avec un hard cap ICO de 5 millions de dollars ciblant les investisseurs crypto grand public. Le site présentait une équipe de 12 experts aux profils blockchain et finance, avec des photos professionnelles et biographies. Le projet annonçait des partenariats avec Coinbase et Binance, bien que les canaux officiels de ces deux plateformes n’aient jamais confirmé cela. Après avoir levé 4,8 millions de dollars auprès de 3 200 investisseurs en 6 semaines, le site a été mis hors ligne, les comptes sociaux supprimés, et l’analyse blockchain a révélé que les fonds collectés avaient été immédiatement convertis en Monero via des mixeurs de confidentialité. Les investisseurs affectés n’ont reçu que 2 % des tokens promis avant que la fonction mint du contrat ne soit désactivée.
Une fausse IDO « MoonShield » promettait des rendements de 500 % via un mécanisme automatisé de yield farming que des projets blockchain existants ont déjà prouvé insoutenable. Le groupe Telegram du projet comptait 18 000 membres, mais l’analyse a montré que 85 % avaient rejoint dans les 2 dernières semaines et que la plupart n’avaient aucun historique sur Telegram. Un micro-influenceur embauché avec 200 000 followers a posté trois vidéos promotionnelles affirmant avoir gagné 50 000 dollars en deux semaines, mais les a supprimées après 48 heures. Lors du lancement de l’IDO, les participants ont envoyé 7,2 millions de dollars en Ethereum ; en 3 jours, la pool de liquidité a été vidée et le portefeuille du développeur ne contenait que des tokens dispersés valant moins de 5 dollars chacun sur les marchés ouverts.
Un schéma élaboré « CryptoVenture » se présentait comme un protocole DeFi de nouvelle génération avec des algorithmes de trading alimentés par IA. L’équipe fondatrice affichait des photos d’individus prétendant détenir des doctorats du MIT et de Stanford, chacun avec des profils LinkedIn fabriqués il y a seulement 4 mois sans historique de publications. Le livre blanc détaillait un modèle de token complexe avec la promesse que les premiers investisseurs recevraient 30 % de rendement trimestriel garanti par la logique du smart contract, bien que le code source révélait que les paiements n’étaient possibles que si les dépôts des nouveaux investisseurs dépassaient les distributions antérieures. Après avoir collecté 12,5 millions de dollars auprès de 4 100 investisseurs, l’équipe a désactivé la fonction de transfert du contrat, bloquant tous les tokens, puis a dissous la société associée la semaine suivante.
Questions fréquentes
Comment puis-je vérifier si un projet de cryptomonnaie est légitime avant d’investir ?
Qu’est-ce qu’un « rug pull » et pourquoi ne peut-il pas être annulé ?
Où signaler — France
Canaux officiels de votre région pour signaler cette escroquerie.
Cybermalveillance.gouv.fr
CybercriminalitéPlateforme officielle d'assistance aux victimes d'actes de cybermalveillance.
Pharos (signalement)
SignalementSignalement officiel des contenus et comportements illicites en ligne.
Info Escroqueries
Numéro vertNuméro vert national pour les victimes d'escroqueries (du lundi au vendredi).
DGCCRF SignalConso
Protection des consommateursSignalement des problèmes rencontrés avec une entreprise.
Vous pensez avoir rencontré cette arnaque ?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), arnaques aux fausses ico/ido : comment repérer la fraude aux investissements crypto is described at https://scamlens.org/fr/encyclopedia/fake-ico-ido.