Une fausse bonne affaire qui sévit sur les réseaux sociaux

Je vois cette arnaque depuis longtemps, surtout sur Facebook, et désormais dans les commentaires de mes vidéos. Le principe est simple : quelqu’un publie une seed phrase en prétendant être une personne âgée ou un débutant qui ne comprend rien, avec un portefeuille contenant de l’argent.

L’appât est énorme : on se dit qu’il suffit d’importer cette seed phrase, de récupérer les cryptos et de partir avec. Et si moi je ne le fais pas, quelqu’un d’autre le fera. C’est exactement ce que l’escroc veut que vous pensiez.

Le ressort psychologique : la cupidité avant la prudence

L’arnaque repose sur une mécanique malsaine : elle exploite la cupidité. La victime se voit déjà réaliser une bonne affaire, sans se demander pourquoi une personne laisserait traîner une seed phrase avec un solde. J’ai déjà vécu un cas similaire quand j’avais laissé les coordonnées de ma carte bancaire visibles dans une vidéo : des gens ont immédiatement sauté sur l’occasion.

Certains internautes essaient d’aider la personne en expliquant qu’il ne faut pas partager sa seed phrase, ou tentent de la guider. Mais en général, c’est déjà trop tard : d’autres ont déjà importé le portefeuille. Et cette personne ne veut pas d’aide, car c’est un scam.

Ce qu’on voit quand on importe la seed phrase

Prenons un exemple concret avec un portefeuille OKX, comme celui que j’utilise. On importe la seed phrase, on confirme avec un mot de passe, et on découvre un portefeuille qui semble normal. On y voit des tokens sur plusieurs chaînes, notamment des TRX sur Ethereum et sur Tron, mais surtout de l’USDT sur Tron.

Au moment où j’ai vérifié, le solde affichait environ 150 dollars en USDT. On se dit qu’on peut récupérer cette somme sans trop d’effort. Mais dès que l’on tente d’envoyer ces USDT vers son propre portefeuille, le portefeuille indique qu’il n’y a pas assez de frais de réseau : il manque environ 4,37 dollars, soit à peu près 30 TRX, pour payer les frais de gaz.

C’est là que le piège se referme. La victime se dit : « C’est pour ça que la personne n’arrivait pas à envoyer ses fonds, elle n’avait pas de TRX pour les frais. Je vais lui envoyer un peu de TRX, puis je pourrai transférer les USDT. » Et c’est exactement ce que l’escroc attend.

Le siphonnage des frais : l’adresse maîtresse qui aspire tout

Si vous envoyez 30 TRX sur cette adresse pour payer les frais, votre argent est immédiatement récupéré par une autre adresse. En allant sur TronScan, on constate que la permission de propriétaire de ces tokens appartient à une adresse différente de celle de la seed phrase. Autrement dit, vous n’avez jamais eu le contrôle réel des USDT : vous ne pouvez que les voir, pas les déplacer.

L’historique des transactions est édifiant. Toutes les quelques heures, des personnes envoient des TRX depuis leur portefeuille Binance ou ailleurs, et quelques secondes plus tard, ces TRX sont transférés vers une adresse maîtresse. Cette adresse récupère tous les frais de gaz envoyés par les victimes, puis les regroupe.

J’ai vérifié sur un deuxième portefeuille piégé : même logique, encore plus de transactions. L’adresse maîtresse contrôle tout, et les TRX arrivent puis repartent aussitôt. C’est un siphon parfaitement automatisé.

Pourquoi une arnaque à quelques dollars peut rapporter gros

On pourrait se dire que perdre 4 ou 5 dollars n’est pas grave. Mais c’est justement là-dessus que repose le modèle économique de l’escroc. En spammant des dizaines d’adresses comme celle-ci sur Facebook, YouTube et d’autres plateformes, il touche un très grand nombre de victimes.

Chaque victime envoie une petite somme, souvent sans même s’en rendre compte immédiatement. Multipliée par de nombreuses transactions, cette arnaque devient très rentable. Les captures d’écran de TronScan montrent que certaines adresses reçoivent des TRX toutes les quelques heures, sans interruption.

C’est une arnaque de volume, pas de montant unitaire. Cela la rend plus discrète et difficile à arrêter.

Les bons réflexes pour ne pas tomber dans le piège

La règle d’or est simple : si c’est trop beau pour être vrai, c’est que c’est trop beau pour être vrai. Ne touchez jamais à une seed phrase publiée publiquement, même si elle semble donner accès à un solde. Vous n’avez aucune raison légitime de récupérer ces fonds, et vous allez perdre l’argent que vous envoyez.

Si vous voyez ce genre de publication, ne vous contentez pas de l’ignorer : signalez-la et expliquez aux autres dans les commentaires que c’est une arnaque. Plus les gens seront informés, moins l’escroc trouvera de victimes.

Cette arnaque me fait penser aux e-mails du prince nigérian qui promet 20 millions d’euros si vous payez d’abord des frais de notaire. C’est la même logique : vous envoyez une petite somme en espérant recevoir une grosse somme, et vous ne recevez jamais rien.

Conclusion : la seed phrase n’est pas un trésor abandonné

Cette arnaque est bête, mais elle fonctionne parce qu’elle exploite la cupidité et l’ignorance. Une seed phrase publiée en clair est un piège, pas une opportunité.

En comprenant le mécanisme — des frais de gaz manquants, une adresse maîtresse qui siphonne les TRX, et des tokens que vous ne pourrez jamais déplacer — vous éviterez de perdre ne serait-ce que quelques dollars. Et vous pourrez peut-être empêcher un proche de se faire avoir.

N’oubliez pas : vos cryptos sont en sécurité tant que vous gardez votre propre seed phrase secrète. Mais dès que quelqu’un vous tend une seed phrase « par erreur », méfiez-vous.