L'arnaque au faux conseiller arrive dans le bitcoin

Ces derniers temps, plusieurs articles de presse, notamment dans 20 Minutes ou en Occitanie, racontent la même histoire : des personnes reçoivent un SMS, un appel ou un e-mail semblant provenir de Bitstack. Bitstack est une application bien pratique pour arrondir ses paiements par carte et transformer cet arrondi en bitcoin. Les escrocs contactent leurs cibles en prétendant qu'une opération bizarre a eu lieu sur leur compte, puis demandent de suivre une procédure pour le débloquer et le sécuriser.

Ils se présentent parfois comme « votre conseiller Bitstack ». Sauf que Bitstack n'a pas de conseiller téléphonique. C'est l'arnaque classique du faux banquier, mais appliquée aux virements en bitcoin. Et là, la différence est cruciale : une transaction en bitcoin ne peut jamais, vraiment jamais, être récupérée.

Pourquoi le bitcoin change la donne

Bitcoin a de grands avantages, mais aussi un inconvénient dans ce genre de situation : une transaction est irréversible. Quand vous envoyez des bitcoins à une adresse, il n'y a pas de service client capable d'annuler l'opération. Les escrocs le savent. Ils profitent de la peur d'un compte bloqué pour vous faire envoyer votre solde vers un compte dit « sécurisé », qui n'est en réalité que la sortie par laquelle votre argent disparaît.

Même en portant plainte, la police ne pourra pas faire grand-chose pour inverser la transaction. On a déjà vu plusieurs cas ces derniers jours. Les appels semblent tomber un peu au hasard, sans ciblage très pointilleux. Je ne sais pas d'où vient la fuite de données, mais tout le monde peut être touché, vous comme moi.

Les signaux d'alerte

La FAQ de Bitstack est claire : ils n'ont pas de standard téléphonique et ne vous appelleront jamais. Si quelqu'un vous appelle en prétendant être de l'équipe, raccrochez. Même si cela semble important, ce n'est pas eux. Une banque, un exchange ou une société comme Bitstack ne vous demandera jamais vos identifiants, encore moins un virement ou un transfert de vos bitcoins.

Si on vous demande un code, c'est toujours louche. Pour vérifier que tout va bien, la vraie porte d'entrée est le chat dans l'application : ouvrez votre profil, appuyez sur aide et envoyez un message. Vous pouvez aussi écrire à l'e-mail officiel [email protected] pour demander ce qui se passe.

Évidemment, les escrocs vont vous dire que c'est urgent, qu'il n'y a pas le temps de raccrocher, de se connecter à l'app ou d'envoyer un e-mail. C'est fait exprès. Raccrochez, prenez votre temps. Il n'y a jamais de vraie urgence vitale dans ce genre de situation. On a toujours le droit à cinq minutes pour se connecter à l'application.

  • On vous appelle en disant être de l'équipe Bitstack : c'est faux, ils n'ont pas de standard téléphonique.
  • On vous demande vos identifiants, mots de passe, codes ou un accès à distance : aucune société sérieuse ne fait ça.
  • On vous pousse à agir dans l'urgence, sans vous laisser le temps de vérifier : c'est une technique de manipulation.
  • Un e-mail ou SMS contient un lien de connexion : ne cliquez pas, ouvrez plutôt l'application.

Les bons réflexes immédiats

Ne transférez rien pour « mettre le solde à l'abri », ne payez rien pour débloquer, ne téléphonez pas au numéro indiqué, ne cliquez pas sur les liens. Un e-mail peut afficher un expéditeur qui ressemble à l'officiel, mais si à l'intérieur on vous demande votre mot de passe, un code, un accès à distance ou un lien de connexion, considérez-le comme une arnaque.

Pour un SMS, n'ouvrez pas le lien. Ouvrez l'application : s'il y a une information réelle, elle sera dans vos notifications.

Après coup : protéger ses données et signaler

Ces personnes ont probablement eu accès à certaines de vos données : numéro de téléphone, e-mail, peut-être adresse physique. Déménager n'est pas simple, mais vous pouvez vous connecter à votre compte et changer votre mot de passe, votre e-mail et votre numéro de téléphone. Ainsi, les prochains appels ou SMS de phishing arriveront sur l'ancien numéro ou l'ancienne adresse, ce qui vous permettra de filtrer plus facilement le vrai du faux.

Je vous recommande aussi de déposer plainte et d'en parler sur les réseaux. Cela peut faire réagir la société concernée, qui pour l'instant n'a pas publié de communiqué officiel sur cette vague de vols — à moins que je l'aie raté. Gardez des copies de toutes les preuves.

La communauté doit se serrer les coudes

Malheureusement, en France, il y a beaucoup de fuites de bases de données. La justice met parfois du temps à réagir face à ces escroqueries, et les détenteurs de crypto sont de plus en plus visés — on l'a vu avec les attaques physiques, les kidnappings et les tortures directement chez les gens.

Nous, en tant que communauté, devons communiquer massivement. Partagez les informations, parlez-en autour de vous, sur Twitter ou ailleurs. Si vous avez vécu quelque chose de similaire, racontez-le. Il faut que les sociétés prennent leurs responsabilités, que la justice prenne ses responsabilités, et que la recherche des criminels avance.

Et surtout, rappelons-nous que nous ne pouvons compter que sur nous-mêmes. Il faut continuer à se former, apprendre les bons réflexes et les bonnes pratiques, et partager ces informations avec les personnes qu'on aime — et même celles qu'on aime un peu moins, parce qu'on est tous dans le même bateau.

Ne comptez que sur vos propres réflexes

L'arnaque Bitstack qui circule en France est la version crypto d'une escroquerie bancaire bien connue. Mais l'irréversibilité du bitcoin la rend encore plus dangereuse : une fois vos pièces envoyées, elles disparaissent pour toujours.

Bitstack ne vous appellera jamais, ne vous demandera jamais vos identifiants et ne vous demandera jamais de transférer vos bitcoins pour les sécuriser. En cas de doute, raccrochez, fermez l'e-mail et vérifiez par vous-même dans l'application.

Protégez vos données, portez plainte et partagez l'information. C'est collectivement que nous pourrons limiter les dégâts de ces escrocs.