Les attaques par ingenierie sociale (Social Engineering) ne reposent pas sur des failles techniques, mais exploitent les faiblesses humaines : confiance, avidite, peur, sentiment d'urgence. Cet article dresse un panorama des techniques typiques d'ingenierie sociale dans le secteur crypto. Conclusion d'emblee : 90 % des particuliers arnaques le sont via l'ingenierie sociale et non via des failles techniques, les videos deepfake constituent une menace emergente pour 2025-2026, et tout « support client » qui vous demande un virement, vos cles privees ou un controle a distance de votre ordinateur est un escroc. Pour votre compte quotidien, inscrivez-vous depuis le Site Officiel de Binance, installez l'Application Officielle Binance sur Android, et les utilisateurs iOS devant changer d'Apple ID etranger peuvent consulter le tutoriel d'installation iOS.

Un, les 7 techniques typiques d'ingenierie sociale

Deux, technique 1 : l'arnaque au faux support client

La forme d'ingenierie sociale la plus courante.

Formulations types :

• « Votre compte Binance presente une connexion anormale, une action immediate est necessaire »
• « Vos informations KYC posent probleme, une nouvelle verification est requise »
• « Vous pouvez accelerer votre retrait, il faut d'abord verser une garantie »
• « Votre compte a ete gele par le controle des risques, il faut fournir votre phrase de recuperation pour le degeler »
• « Vous avez gagne un concours, il faut d'abord payer une taxe pour recevoir le lot »

Canaux de contact typiques :

• Ajout spontane en ami sur WeChat (nom d'utilisateur contenant « support client »)
• Ajout en ami sur QQ (se faisant passer pour un membre du groupe « support officiel Binance »)
• Appel telephonique (numero virtuel affichant un numero du type « 00xxxxxxxxxx »)
• Lien par SMS (usurpant le nom de domaine de l'exchange)
• Message prive sur un groupe Telegram se faisant passer pour le support
• Usurpation par e-mail

Cas reel 1 :

En 2024, un utilisateur a recherche « support client Binance » sur un moteur de recherche et a ajoute un compte QQ se presentant comme « support client Binance ». Le « support client » a affirme que le compte de l'utilisateur avait ete gele en raison d'une transaction suspecte et qu'il fallait « d'abord verser 0,5 BTC a une adresse donnee comme garantie, integralement remboursee apres verification ». L'utilisateur s'est execute et a perdu 0,5 BTC (environ 50 000 dollars).

Cas reel 2 :

En 2025, un utilisateur a recu un appel dont l'interlocuteur connaissait avec precision son nom, son numero de piece d'identite, son numero de telephone et la date de creation de son compte Binance (des informations qui circulaient deja sur le marche noir apres la fuite de donnees de Binance en mai 2025). Le « support client » a affirme qu'une anomalie affectait le compte et a demande l'installation d'AnyDesk pour un controle a distance. Apres l'installation, l'escroc a transfere 80 000 dollars d'actifs depuis le compte Binance en 30 minutes.

Points de protection :

• Le support officiel ne vous contacte jamais spontanement (sauf si vous avez deja soumis un ticket et recu une reponse par e-mail)
• Le support officiel ne demande jamais de « garantie » a verser
• Le support officiel ne demande jamais d'installer un logiciel de controle a distance
• Le support officiel ne demande jamais votre phrase de recuperation, vos cles privees ou votre mot de passe
• Tout message annoncant que vous avez « gagne » est une arnaque

Q : Comment contacter le veritable support officiel ?

La seule methode correcte :

1. Connectez-vous au site officiel ou a l'application (enregistrez le domaine directement en favori, sans passer par un moteur de recherche)
2. Acces via la fonction « support en ligne » (generalement une fenetre flottante en bas a droite)
3. Le support officiel ne repond que lorsque l'utilisateur le contacte en premier

Le support officiel ne fait jamais spontanement :

• Vous ajouter sur WeChat / QQ
• Vous appeler
• Vous envoyer un SMS d'« anomalie de compte »
• Vous contacter en message prive sur les reseaux sociaux

Trois, technique 2 : le piege du controle a distance

Les escrocs demandent a l'utilisateur d'installer un logiciel de controle a distance comme TeamViewer, AnyDesk ou Sunlogin.

Formulations types :

• « Je vais vous aider a distance pour traiter le probleme de votre compte »
• « Notre ingenieur va examiner l'anomalie a distance pour vous »
• « Suivez simplement mes instructions »

Actions apres prise de controle :

1. Faire se connecter l'utilisateur a l'exchange crypto
2. Agir pendant que l'utilisateur s'absente (pause boisson, toilettes)
3. Modifier la liste blanche de retrait pour y ajouter l'adresse de l'escroc
4. Desactiver les notifications / bloquer les e-mails
5. Retirer les fonds puis eteindre l'ordinateur

Cas reel :

En juin 2025, un utilisateur age a recu un appel du soi-disant « departement de gestion des risques de Binance », l'informant d'une anomalie necessitant une assistance a distance. Apres avoir installe AnyDesk, l'escroc a demande a l'utilisateur de « saisir son mot de passe de connexion et son code 2FA, puis de s'absenter 5 minutes pour se reposer ». A son retour, les 120 000 USDT du compte avaient ete integralement transferes et l'escroc s'etait deconnecte.

Points de protection :

• Tout « support client » demandant l'installation d'un logiciel de controle a distance est un escroc
• Le support officiel n'a jamais besoin de controle a distance (le support en ligne peut guider les operations)
• Si un logiciel de controle a distance a deja ete installe : desinstallez-le immediatement, changez tous vos mots de passe et verifiez tous vos comptes

Q : Les logiciels de controle a distance posent-ils probleme en eux-memes ?

TeamViewer / AnyDesk sont des outils legitimes en eux-memes (largement utilises pour le support informatique a distance). Le probleme ne vient pas de l'outil, mais du fait que :

• Un utilisateur ne devrait jamais laisser un inconnu controler son ordinateur a distance
• Dans un contexte de trading crypto, controle a distance equivaut a vol d'actifs

Utiliser le controle a distance dans un cadre normal (support informatique familial, etc.) ne pose pas probleme, mais il ne faut jamais installer de logiciel de controle a distance dans un contexte crypto ou bancaire.

Quatre, technique 3 : l'arnaque au faux porteur de projet

Des escrocs se faisant passer pour des representants officiels d'un projet crypto contactent l'utilisateur en prive.

Formulations types :

• « Notre projet arrive bientot sur Binance, voici un prix interne prealable »
• « Airdrop a duree limitee, il ne reste que 3 places sur liste blanche »
• « Vous avez deja interagi avec notre projet, vous pouvez recuperer des tokens XXX »

Modes operatoires :

1. Arnaque au placement prive : demande de transfert d'ETH / USDC vers le « wallet du projet »
2. Phishing par airdrop : lien vers un site de phishing utilisant une fausse approbation (Approve)
3. Arnaque a la prevente : achat de « tokens a prix interne » (qui sont en realite des tokens contrefaits ou des projets voues a tomber a zero)

Cas reel :

En novembre 2024, un utilisateur a recu sur Discord un message prive d'une personne « se disant membre de l'equipe LayerZero » : le projet allait lancer un airdrop et lui offrait une place prealable sur liste blanche. Apres avoir connecte son wallet via le lien, l'utilisateur a signe une transaction « Verify wallet » qui a autorise un contrat malveillant a transferer 4 500 USDC de son wallet.

Points de reconnaissance :

• Un porteur de projet officiel ne contacte jamais un utilisateur en message prive spontanement (que ce soit sur Discord, Twitter ou Telegram)
• Un airdrop officiel ne demande jamais de « payer d'abord le gas » ou une « signature de verification »
• La liste blanche n'est jamais communiquee en message prive (elle passe toujours par une activite on-chain ou une annonce officielle)

Q : Comment verifier l'authenticite du compte d'un porteur de projet ?

Verification en 5 etapes :

1. Verifier le badge bleu Twitter (badge de certification + nom de compte connu)
2. Verifier le nombre d'abonnes (un compte authentique en compte generalement plus de 100 000)
3. Verifier la date de creation du compte (un compte authentique existe generalement depuis plus d'un an)
4. Recouper avec la documentation officielle (le site officiel du projet liste tous les comptes officiels)
5. Ne faites confiance a aucun message prive (meme un compte « verifie » peut avoir ete pirate)

Les annonces officielles passent a 100 % par le tweet epingle et le canal d'annonces Discord, jamais par message prive.

Cinq, technique 4 : l'arnaque a l'abattoir a cochons

L'arnaque a l'abattoir a cochons (Romance Scam) cible les personnes agees et seules.

Processus typique :

1. Etablissement de la relation (30 a 90 jours) : approche via un site de rencontres ou un reseau social, puis relation amoureuse en ligne prolongee
2. Construction de la confiance : l'interlocuteur pretend « travailler dans la finance », « bien savoir investir », « vivre a Singapour ou Hong Kong »
3. Orientation vers l'investissement crypto : recommandation d'un « exchange interne » ou d'un « projet de minage exclusif »
4. Petits gains d'appat : l'utilisateur investit d'abord 10 000 a 30 000 dollars, puis des donnees falsifiees affichent « un gain de 50 % »
5. Recolte massive : l'utilisateur augmente son investissement, verse 500 000 a 5 000 000 dollars, puis la plateforme disparait ou bloque les retraits

Cas reel :

En 2025, une enseignante retraitee de 55 ans a rencontre sur un site de rencontres un certain « M. Li, travaillant dans la finance a Singapour ». Apres trois mois de relation en ligne, il lui a recommande d'investir dans un « exchange crypto interne, KCEX ». Elle a d'abord investi 5 000 euros et reussi a en retirer 5 500, puis a investi 280 000 euros supplementaires (economies retraite et emprunts). La plateforme a soudainement affiche « anomalie du compte, un versement de 50 000 euros est requis pour le debloquer ». Elle a finalement perdu 280 000 euros.

Signes caracteristiques :

• « Travaille dans la finance », « vit a Hong Kong / Singapour / Dubai »
• Peu ou pas d'appels video, ou tres brefs
• Aucune rencontre en personne (pretextes de pandemie, deplacements professionnels, etc.)
• Recommandation d'une « plateforme exclusive » (jamais Binance, OKX ou un autre exchange majeur)
• Incitation a telecharger une « application d'exchange » (en realite une fausse application creee par l'escroc)

Points de protection :

• Ne parlez jamais d'argent avec une personne rencontree en ligne
• Toute « opportunite d'investissement exclusive » est une arnaque
• Ne faites pas confiance aux captures d'ecran de « gains » (elles peuvent etre truquees)
• N'utilisez que des exchanges reconnus (Binance, OKX, Coinbase, etc.)
• Deposez plainte et contactez les autorites de lutte contre la fraude

Q : Peut-on recuperer l'argent perdu dans une arnaque a l'abattoir a cochons ?

Le taux de recuperation est extremement faible (moins de 5 %) :

• Les escrocs se trouvent generalement a l'etranger
• Les fonds sont deja blanchis on-chain et devenus intracables
• Une fois la plateforme disparue, aucune liquidation n'est possible

Prevenir vaut 100 fois mieux que recuperer.

Six, technique 5 : l'attaque par deepfake

Une menace emergente pour 2025-2026 : les appels video truques par echange de visage via IA.

Principe de fonctionnement :

• L'escroc collecte des videos de la cible (reseaux sociaux, interviews)
• Un modele d'IA est entraine pour generer une « video a visage echange »
• Echange de visage en temps reel et clonage vocal pour mener un appel video

Cas reel :

En fevrier 2024, le service financier d'une multinationale a Hong Kong a recu une invitation a une visioconference du « directeur financier ». Sur la video, le directeur financier et 4 collegues etaient tous « presents » et ont demande un virement d'urgence de 200 millions de dollars hongkongais (environ 25,7 millions de dollars) vers un compte donne. Le service financier a effectue le virement selon les instructions avant de decouvrir que tous les « collegues » etaient des videos generees par IA, et que le veritable directeur financier n'etait au courant de rien.

Deepfakes visant les utilisateurs crypto :

• « Appel video du PDG de Binance » : demande de verification du compte
• « Video d'un proche en danger » : demande de transfert de crypto en urgence pour secours
• « Appel video d'un faux porteur de projet » : demande d'investissement

Points de reconnaissance :

• Posez des questions personnelles que seule la vraie personne connait (nom de l'instituteur d'ecole primaire, anecdote familiale)
• Demandez un geste specifique (se couvrir la bouche du doigt, tourner la tete, toucher son oreille) : les echanges de visage par IA gerent generalement mal ces gestes
• Observez les jeux de lumiere, les pupilles, les details de la bouche : un echange de visage par IA presente de legeres anomalies
• Verifiez via un second canal : raccrochez et contactez la personne par un autre moyen pour confirmer

Q : Comment savoir si un appel video est un deepfake ?

Un test simple :

1. Demandez a la personne de tourner la tete a 90 degres : l'echange de visage par IA gere mal les profils, ce qui produit un decalage visible
2. Demandez a la personne de se passer rapidement la main sur le visage : l'algorithme d'echange en temps reel ne suit pas, ce qui fait « disparaitre temporairement » le visage
3. Demandez a la personne d'enlever ou de mettre ses lunettes : l'IA gere mal les contours des lunettes
4. Posez une question sur un sujet personnel evoque juste avant : meme si l'IA peut imiter le ton, les details de la reponse presenteront des blocages

La verification la plus fiable : contacter la personne par un second canal.

Sept, technique 6 : le chantage du dark web

« J'ai votre video privee, versez 1 BTC a l'adresse XXX, sinon je l'envoie a tous vos contacts. »

Techniques de chantage typiques :

• Chantage massif apres fuite de base de donnees : l'escroc recupere des adresses e-mail et des mots de passe issus de bases piratees, puis envoie des e-mails en masse
• « Cheval de Troie sur site pour adultes » (en realite inexistant) : pretexte d'avoir enregistre la visite de l'utilisateur sur un site pornographique
• Fausses images retouchees : montage d'une capture de « video privee »

Cas reel :

En novembre 2024, des centaines d'utilisateurs ont recu un e-mail affirmant que « la webcam de votre ordinateur a enregistre une video de vous consultant un site pornographique », exigeant un virement de 1 BTC (environ 80 000 dollars) vers une adresse donnee, sous peine d'envoi a tous les contacts. L'e-mail contenait le veritable mot de passe de l'utilisateur (issu d'une fuite de base de donnees) comme « preuve ». En realite, aucune video n'existait, il s'agissait d'une pure intimidation par ingenierie sociale.

Points de protection :

• La grande majorite de ces chantages ne sont que de l'intimidation (sans video reelle)
• Ne repondez pas, ne payez pas
• Changez votre mot de passe e-mail ainsi que ceux des autres plateformes
• Deposez plainte (en conservant l'e-mail comme preuve)

Q : Comment expliquer que l'e-mail contienne mon veritable mot de passe ?

Ce mot de passe provient d'une fuite de base de donnees :

• Des incidents historiques comme ceux de LinkedIn, Adobe ou Yahoo
• La reutilisation de mots de passe par l'utilisateur permet a l'escroc de connaitre la combinaison e-mail + mot de passe

Cela ne prouve en rien que l'escroc possede une video, cela prouve seulement que votre mot de passe e-mail a fuite et doit etre change immediatement.

Huit, technique 7 : le faux collegue / faux superieur

Cible les postes de gestion financiere ou crypto en entreprise.

Scenarios typiques :

• E-mail usurpant l'identite du PDG : « Virement urgent de X USDT vers l'adresse XXX »
• WeChat usurpant l'identite du directeur financier : « Traitez immediatement ce paiement en crypto »
• SMS usurpant l'identite du president : « N'en parlez a personne, effectuez directement le virement »

Signes caracteristiques :

• Sentiment d'urgence : « immediatement », « maintenant », « dans les 5 minutes »
• Exigence de confidentialite : « n'en parlez a personne d'autre »
• Contournement des procedures normales : « traitez directement sans passer par le systeme ERP »
• Montant « juste en dessous » : « proche du montant maximum de vos delegations de pouvoir »

Cas reel :

En 2025, le directeur financier d'une fondation crypto a recu un « e-mail du PDG » demandant un virement d'urgence de 500 000 USDT vers un wallet designe, sous pretexte d'une « garantie de negociation contractuelle, remboursable lundi prochain ». Apres avoir effectue le virement selon les instructions, le directeur financier a decouvert que le PDG n'etait au courant de rien et que l'e-mail provenait d'un domaine usurpe (differant d'une seule lettre).

Points de protection :

• Mefiez-vous de toute instruction combinant « urgence + confidentialite + montant eleve »
• Verifiez par un second canal : appelez la personne directement pour confirmer
• Respectez la procedure standard : ne contournez jamais le systeme de remboursement ou d'approbation de l'entreprise

Neuf, les principes psychologiques des attaques par ingenierie sociale

Les faiblesses humaines exploitees par les escrocs :

Q : Comment s'entrainer a reconnaitre les attaques par ingenierie sociale ?

3 principes :

1. « Toute demande d'action urgente doit d'abord etre suspendue » : ce que craint le plus l'escroc, c'est un « attendons un peu »
2. « Refusez en vous appuyant sur vos attributions » : un support client n'a aucune raison de vous demander un virement
3. « Toute bonne nouvelle depassant votre entendement n'est pas reelle » : le gain garanti sans risque n'existe pas

En cas de doute, raccrochez et verifiez par un second canal.

Dix, education de la famille et des employes

La « reaction en chaine » des attaques par ingenierie sociale :

• Vous etes arnaque, vous perdez vos actifs personnels
• Votre famille est arnaquee, la famille perd ses actifs
• Un employe est arnaque, l'entreprise perd ses fonds

Points cles pour l'education familiale :

• Ne pas prolonger un appel avec un inconnu
• Ne pas installer d'« application de support client » d'origine douteuse
• Pour tout appel annoncant qu'« un proche est en danger et a besoin de secours », appeler d'abord ce proche pour confirmer

Points cles pour l'education des employes :

• Les virements d'entreprise suivent toujours la procedure standard (sans contourner l'approbation)
• Toute « instruction urgente du patron » doit d'abord etre confirmee par un appel direct
• Verifier soigneusement le nom de domaine des e-mails (les domaines de phishing ne different que d'une lettre)
• Les postes de gestion crypto doivent appliquer une double verification pour toute operation de montant eleve

Onze, reponse d'urgence

Apres avoir ete victime d'une attaque par ingenierie sociale :

1. Arretez immediatement toute action

• Ne croyez plus rien de ce que dit l'interlocuteur
• N'effectuez aucune operation demandee par le « support client »

2. Evaluez les pertes

• Quels comptes ont ete acceded ?
• Quels fonds ont ete transferes ?
• Quelles informations ont ete divulguees ?

3. Limitez immediatement les degats

• Changez les mots de passe de tous les comptes concernes
• Desactivez les cles API
• Contactez le controle des risques de l'exchange pour geler le compte
• Contactez une societe d'analyse on-chain pour tracer les fonds

4. Deposez plainte

• Enregistrez une plainte au commissariat (conservez la preuve du depot de plainte)
• Contactez le centre national de lutte contre la fraude
• Informez votre famille et vos collegues (pour eviter que l'escroc ne continue a exploiter votre reseau)

5. Ajustement psychologique

• Etre victime n'a rien de honteux, les escrocs sont des professionnels
• Cherchez le soutien de votre famille et de vos amis
• Consultez un psychologue si necessaire (notamment pour les victimes de longue duree d'arnaques a l'abattoir a cochons)

Douze, questions frequentes

Q : Peut-on recuperer l'argent perdu dans une attaque par ingenierie sociale ?

Taux de recuperation :

• Actifs voles au sein d'un CEX : 50 a 80 % (grace au gel par le controle des risques du CEX)
• Fonds transferes on-chain via un DEX : moins de 5 %
• Fraude transfrontaliere : quasiment impossible

La rapidite de reaction est essentielle (moins de 24 heures).

Q : Ma responsabilite peut-elle etre engagee si un ami se fait arnaquer ?

Sur le plan juridique, cela depend du cas :

• Vous avez simplement presente la crypto a un ami : aucune responsabilite
• Vous avez aide un ami a « investir dans un projet frauduleux » : votre responsabilite peut etre engagee (complicite ou assistance)
• Vous etes purement victime vous-meme : aucune responsabilite

La responsabilite principale d'une attaque par ingenierie sociale incombe a l'escroc, mais eviter de recommander une plateforme ou un projet specifique a vos amis reduit les risques de litige.

Q : Peut-on continuer a utiliser Binance apres avoir ete victime d'un faux support client ?

Oui. Le probleme ne vient pas de l'exchange, mais de la securite de votre compte :

• Changez votre mot de passe et votre 2FA
• Verifiez vos cles API
• Verifiez votre historique de connexion
• Renforcez vos parametres de securite (code anti-phishing, liste blanche de retrait)

Q : Comment verifier un numero « officiel de Binance » ?

Binance n'a pas de support telephonique local dans certains pays :

• Tout appel se presentant comme « support client Binance » est une arnaque
• Le support officiel dispose d'une ligne en anglais a l'international (que l'utilisateur doit appeler lui-meme)
• Le support officiel n'appelle jamais spontanement un utilisateur

Q : Peut-on poursuivre un escroc en justice ?

Possible, mais cela depend de :

• La possibilite d'identifier l'escroc (generalement impossible s'il est a l'etranger)
• Le montant en jeu (une petite somme rend la procedure couteuse)
• La juridiction competente (les poursuites transfrontalieres sont extremement difficiles)

Les commissariats acceptent generalement d'enregistrer une plainte, mais la procedure judiciaire reelle avance tres difficilement.

Q : Partager son experience d'arnaque a-t-il un sens ?

Cela a beaucoup de sens :

• Prevenir d'autres utilisateurs de tomber dans un piege similaire
• Aider la police a rassembler des preuves
• Aide a la guerison psychologique (en parler vaut mieux que le garder pour soi)

De nombreuses videos et articles de prevention contre la fraude s'appuient sur des temoignages reels de victimes.

Q : Que faire si vous constatez qu'un proche se fait arnaquer ?

3 etapes :

1. Communiquez calmement : ne dites pas directement « tu t'es fait arnaquer », cela provoquerait un rejet
2. Apportez des preuves : recherchez des cas similaires d'arnaques
3. Contactez la police : si la personne ne vous croit toujours pas, la police peut se deplacer pour la mettre en garde

Dans le cas des arnaques a l'abattoir a cochons de longue duree, il est tres difficile de convaincre une victime profondement engagee par la seule persuasion.

Q : Un assistant IA peut-il aider a reconnaitre une attaque par ingenierie sociale ?

Partiellement efficace. Un assistant IA peut :

• Identifier les caracteristiques d'un e-mail de phishing (nom de domaine, formulation)
• Interpreter une demande de transfert crypto (juger de sa coherence)
• Fournir des informations sur la prevention de la fraude

Mais la decision finale reste humaine : faire confiance ou non, effectuer le virement ou non. L'IA est un outil d'assistance, elle ne remplace pas le jugement humain.

Sources des donnees

• Cas publics du centre chinois de lutte contre la fraude
• Recueil de cas du centre de coordination anti-fraude de la police de Hong Kong
• Internet Crime Report du FBI americain (2024)
• Rapport sur la criminalite crypto de Chainalysis (2025)
• Recueil de cas d'ingenierie sociale de SlowMist

Avertissement sur les risques : cet article est une synthese redigee par un tiers independant et ne constitue ni un conseil en investissement ni un conseil juridique. Les attaques par ingenierie sociale representent la principale source de pertes pour les particuliers dans le secteur crypto : la prevention vaut 100 fois mieux que le sauvetage. Toutes les donnees datent d'avril 2026.