ScamLens
Risque élevéPerte moyenne: $5,000Durée typique: 1-7 days

Arnaques NFT : Comment protéger vos actifs numériques

Les arnaques liées aux NFT (jetons non fongibles) sont devenues l’un des schémas de fraude en cryptomonnaies à la croissance la plus rapide, avec des victimes perdant des milliards chaque année. Ces escroqueries exploitent la nouveauté et la complexité relative de la technologie blockchain, ciblant aussi bien les investisseurs crypto expérimentés que les novices souhaitant entrer dans l’univers des NFT. La croissance rapide du marché — les ventes de NFT ont dépassé 25 milliards de dollars en 2021 — a attiré des fraudeurs sophistiqués qui créent des places de marché contrefaites, de fausses collections NFT et des stratagèmes d’ingénierie sociale pour voler des portefeuilles numériques et des cryptomonnaies. Ce qui rend les arnaques NFT particulièrement dangereuses, c’est leur rapidité : la plupart des victimes signalent des pertes dans un délai de 1 à 7 jours après leur engagement, et la nature irréversible des transactions blockchain rend la récupération des actifs volés quasiment impossible. Les arnaques NFT les plus courantes se répartissent en trois catégories principales : les rugpulls (où les développeurs abandonnent les projets après avoir collecté les fonds des investisseurs), l’usurpation de places de marché (fausses versions d’OpenSea, Magic Eden et autres plateformes), et les vidages de portefeuilles via des contrats intelligents malveillants et du phishing. Selon Chainalysis, environ 14 % de toutes les pertes dues à des arnaques en cryptomonnaies en 2022 concernaient les NFT, avec une perte moyenne par victime comprise entre 5 000 et 15 000 €. Les escrocs sont devenus très sophistiqués, créant des répliques quasi parfaites de plateformes légitimes, des comptes sociaux vérifiés et des communautés Discord pour asseoir une fausse crédibilité. L’anonymat des transactions blockchain et l’absence de régulation rendent les poursuites presque impossibles, laissant les victimes sans recours pour récupérer leurs fonds.

Tactiques courantesComment l'identifierComment se protégerCas réelsQuestions fréquentesOù signaler

Tactiques courantes

  • •Création de faux sites de places de marché NFT (contrefaçons d’OpenSea, Magic Eden, Blur) qui ressemblent à s’y méprendre aux plateformes légitimes, avec des designs clonés et des systèmes de paiement redirigeant les fonds vers les portefeuilles des escrocs.
  • •Lancement de projets 'rugpull' où les développeurs promettent des collections NFT exclusives, créent un engouement via Discord et Twitter, collectent des millions en achats, puis disparaissent avec tous les fonds en abandonnant le projet.
  • •Usurpation d’identité de créateurs et projets NFT vérifiés sur les réseaux sociaux, partageant de faux liens de mint vers des collections contrefaites qui vident les portefeuilles connectés via des contrats intelligents malveillants.
  • •Création de serveurs Discord frauduleux de 'whitelisting' ou 'allowlist' demandant aux utilisateurs de déposer des cryptomonnaies pour 'vérifier' leur éligibilité, les fonds déposés étant immédiatement volés.
  • •Distribution d’arnaques par airdrop via de faux jetons NFT apparaissant dans les portefeuilles, incitant les utilisateurs à interagir avec des contrats malveillants demandant une approbation de portefeuille et vidant tous les actifs connectés.
  • •Réalisation d’attaques de type 'floor sweep' où les escrocs achètent leurs propres NFT à des prix gonflés pour établir artificiellement de fausses valorisations, puis vendent des NFT sans valeur à des acheteurs trompés à des prix premium.

Comment l'identifier

  • L’URL du site web est légèrement différente de celle de la plateforme légitime (par exemple, 'opensea-official.com' au lieu de 'opensea.io'), ou utilise une extension de domaine différente (.net, .xyz, .io au lieu de .io).
  • Les comptes sociaux du projet sont récemment créés, sans historique d’engagement, ou possèdent des badges de vérification achetés via des services tiers plutôt que délivrés par la plateforme.
  • Les frais de gas pour les transactions sont anormalement élevés (plus de 500 Gwei) ou la transaction semble approuver une dépense illimitée de jetons vers des adresses de contrats intelligents inconnues.
  • Le projet NFT promet des rendements garantis ou utilise un langage pressant comme 'offre limitée dans le temps' ou 'seulement 100 places disponibles' pour vous pousser à décider en quelques heures.
  • La communauté Discord ou Telegram contient de nombreuses fautes d’orthographe dans les messages officiels, des bots qui redirigent uniquement vers des liens externes, ou des canaux où les questions légitimes sont immédiatement supprimées.
  • L’historique des transactions du NFT montre des prix manipulés par du wash trading (le même portefeuille achetant et vendant à répétition), ou des prix plancher qui montent de façon irréaliste dans les 24 heures suivant le lancement.

Comment se protéger

  • Vérifiez le site officiel et les comptes sociaux en consultant le dépôt GitHub du projet, l’historique des transactions blockchain, et en recoupant avec des sources d’information crypto reconnues comme CoinDesk ou The Block.
  • Utilisez des portefeuilles matériels (Ledger, Trezor) pour stocker vos NFT et cryptomonnaies plutôt que des portefeuilles basés sur navigateur ou d’échange, et ne connectez les portefeuilles matériels aux places de marché qu’avec les applications officielles dédiées.
  • Examinez attentivement les permissions des contrats intelligents avant d’approuver une transaction : n’approuvez jamais de dépenses illimitées, ne validez que le montant exact nécessaire, et révoquez les autorisations inutilisées via des plateformes comme Etherscan.
  • Recherchez minutieusement l’équipe du projet en vérifiant leurs identités réelles, leur parcours professionnel sur LinkedIn, les projets antérieurs qu’ils ont réalisés, et confirmez leur implication via plusieurs sources indépendantes.
  • Mettez en favori les places de marché NFT légitimes (opensea.io, blur.io, magic-eden.com) et accédez-y toujours via ces favoris plutôt que par des liens reçus sur les réseaux sociaux, emails ou messages Discord.
  • Activez l’authentification à deux facteurs (2FA) sur tous vos comptes d’échange et portefeuilles cryptos, utilisez des mots de passe forts et uniques gérés par un gestionnaire de mots de passe, et ne partagez jamais votre phrase de récupération ou vos clés privées quelles que soient les circonstances.

Cas réels

Un investisseur a découvert un 'nouveau' projet NFT basé sur Ethereum nommé 'MetaVerse Elite' via une invitation Discord. Le projet comptait 5 000 abonnés, un site web professionnel, et promettait un accès anticipé à des biens immobiliers numériques exclusifs. Après avoir déposé 2 ETH (environ 3 400 €) pour mint des NFT, le serveur Discord est devenu inaccessible, le site web a disparu, et le contrat a été vidé de tous ses fonds. L’ensemble de l’opération a duré 18 heures.

Une victime a visité ce qui semblait être le site officiel d’OpenSea (en réalité opensea-official.net) après avoir cliqué sur un lien dans un email apparemment officiel. Elle a connecté son portefeuille MetaMask pour mettre en vente sa collection NFT existante. Le site malveillant lui a ensuite demandé de 'vérifier' son portefeuille, ce qui a en fait initié une transaction autorisant l’escroc à transférer tous les NFT et soldes de jetons du portefeuille connecté.

Un collectionneur de NFT a reçu un airdrop d’un nouveau jeton appelé 'Genesis Pass' qui est apparu dans son portefeuille. Enthousiasmé par cette crypto gratuite, il a cliqué sur le bouton 'claim' sur le site du projet, qui a demandé une approbation MetaMask. En accordant cette approbation, il a donné au contrat intelligent de l’escroc la permission de vider son portefeuille de ETH, USDC et autres jetons connectés d’une valeur d’environ 8 500 €, le tout en quelques minutes.

Questions fréquentes

Comment puis-je savoir si une place de marché NFT ou un projet est légitime avant de connecter mon portefeuille ?
Vérifiez l'URL officielle du site directement à partir des comptes de réseaux sociaux vérifiés du projet ou de la documentation officielle — les escrocs créent des URL fausses presque identiques avec des modifications subtiles de caractères. Ne cliquez jamais sur des liens provenant de Discord, Twitter ou d'e-mails ; tapez plutôt manuellement l'adresse du site dans votre navigateur. Vérifiez que le site utilise le chiffrement HTTPS, dispose d'une politique de confidentialité légitime et recherchez l'équipe du projet sur LinkedIn et dans des communautés crypto indépendantes avant de connecter un quelconque portefeuille.
Que dois-je faire immédiatement si j'ai accidentellement connecté mon portefeuille à un site NFT suspect ou approuvé un contrat intelligent malveillant ?
Déconnectez immédiatement votre portefeuille du site suspect et cessez d'approuver toute autre transaction. Transférez tous les actifs du portefeuille compromis vers un tout nouveau portefeuille qui n'a jamais interagi avec le site d'escroquerie, en utilisant des explorateurs blockchain pour vérifier que vous avez tout déplacé. N'interagissez pas avec les tokens airdropés ni avec les offres contextuelles ; créer simplement un nouveau portefeuille est votre contrôle des dégâts le plus efficace puisque les transactions blockchain ne peuvent pas être annulées.
Comment reconnaître un projet NFT de type rugpull avant d'y investir de l'argent ?
Les signaux d'alerte incluent des équipes de développeurs anonymes sans antécédents vérifiables, des promesses de rendements garantis ou des projections de profits irréalistes, une pression pour acheter rapidement avant que la « quantité limitée » ne soit épuisée, et un marketing intensif sur les réseaux sociaux sans documentation technique substantielle. Recherchez le code du contrat intelligent du projet sur des explorateurs blockchain comme Etherscan, vérifiez l'historique des projets passés de l'équipe et assurez-vous que les membres de la communauté sont de vraies personnes avec un historique de transactions légitime plutôt que des comptes bots. Évitez les projets où les développeurs contrôlent de grandes parts de l'offre de tokens, car ils ont le plus fort intérêt à abandonner le projet.
Puis-je récupérer des NFTs ou des cryptomonnaies volés de mon portefeuille à cause d'une escroquerie ?
Malheureusement, les transactions blockchain sont permanentes et irréversibles, donc les actifs volés ne peuvent pas être récupérés par les banques ou les autorités comme cela pourrait être le cas pour des pertes dues à une fraude traditionnelle. Vous pouvez signaler l'escroquerie au Centre de plainte pour crimes sur Internet du FBI (IC3.gov) et à l'agence équivalente de votre pays pour documentation, mais la récupération est extrêmement improbable sauf si les forces de l'ordre identifient et poursuivent l'escroc, ce qui arrive dans moins de 5 % des cas. Votre meilleure protection est la prévention via des pratiques sécurisées comme les portefeuilles matériels, ne jamais approuver un accès illimité aux tokens, et vérifier chaque lien et contrat avant d'interagir.
Quelles sont les façons les plus sûres de stocker et d'interagir avec des NFTs pour éviter le vidage de portefeuille ?
Utilisez un portefeuille matériel comme Ledger ou Trezor pour stocker les NFTs et cryptomonnaies, ce qui garde vos clés privées hors ligne et nécessite une confirmation physique des transactions, rendant les vidages de portefeuille non autorisés presque impossibles. Lorsque vous devez utiliser un portefeuille logiciel, connectez-vous uniquement aux places de marché officielles avec des URL vérifiées, révoquez régulièrement les anciennes autorisations de contrats intelligents via des sites comme Etherscan ou Revoke.cash, et n'approuvez jamais une dépense de tokens « illimitée » — fixez toujours des limites spécifiques par transaction. Créez des portefeuilles séparés pour le trading (avec des fonds limités) et le stockage à long terme, et ne partagez jamais votre phrase de récupération, vos clés privées ou codes de récupération de portefeuille avec qui que ce soit en aucune circonstance.

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.

Cybermalveillance.gouv.fr

Cybercriminalité

Plateforme officielle d'assistance aux victimes d'actes de cybermalveillance.

Visiter →

Pharos (signalement)

Signalement

Signalement officiel des contenus et comportements illicites en ligne.

Visiter →

Info Escroqueries

Numéro vert

Numéro vert national pour les victimes d'escroqueries (du lundi au vendredi).

0805 805 817

DGCCRF SignalConso

Protection des consommateurs

Signalement des problèmes rencontrés avec une entreprise.

Visiter →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUSCFTC — Commodity Futures Trading CommissionUSSEC — Investor.govUSFTC — Consumer Advice on ScamsUS

Vous pensez avoir rencontré cette arnaque ?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), arnaques nft : comment protéger vos actifs numériques is described at https://scamlens.org/fr/encyclopedia/nft-scam.
https://scamlens.org/fr/encyclopedia/nft-scam