Reconnaître une arnaque crypto : vérifier n'importe quelle plateforme en 15 minutes

Oui, vous pouvez vérifier presque n'importe quelle plateforme crypto vous-même en une quinzaine de minutes. Cherchez l'âge du domaine dans une base WHOIS, confirmez l'entité légale au registre officiel de son pays — Companies House, CNMV, ORIAS, Unternehmensregister, KvK, le site des numéros d'entreprise japonais, l'Ontario Business Registry —, cherchez le nom de la plateforme dans la liste noire du régulateur, inspectez le site pour les ruses de clonage, et lisez les avis avec scepticisme. Une vraie entrée de registre, une recherche propre en liste noire et des détails cohérents signifient que la plateforme est probablement légitime ; tout ce qui manque signifie stop avant de déposer.

La phrase la plus coûteuse en crypto est « le site avait l’air professionnel ». Les opérations frauduleuses budgètent exactement pour cela : design soigné, tableau de bord qui semble vivant, chargé de compte qui retient votre nom. Rien de tout cela ne répond à la seule question qui compte — qui se tient de l’autre côté de votre dépôt. Cette réponse est du domaine public, et l’extraire prend une quinzaine de minutes.

Ce guide, ce sont ces quinze minutes : qui possède le domaine, si la société existe, si un régulateur l’a signalée, si le site où vous êtes est bien cette société, et ce que disent les avis une fois les papiers validés. Chaque contrôle est gratuit et ne nécessite aucun compte.

Une règle avant de commencer : ne vérifiez jamais une plateforme avec les documents que la plateforme vous tend. Un numéro de licence en pied de page est une affirmation, pas un fait — les escrocs collent de vrais numéros sur de faux sites comme les faussaires réutilisent des numéros de série. La méthode ci-dessous remplace leurs affirmations par des archives qu’ils ne contrôlent pas.

Étape 1 : découvrez qui possède le domaine (2 minutes)

Toute plateforme vit à un domaine, et tout domaine porte un acte de naissance. Une recherche WHOIS — ICANN Lookup sur lookup.icann.org, ou toute recherche WHOIS — renvoie la date d’enregistrement du domaine, par quel bureau d’enregistrement, et quand il expire.

La date de création d’abord. Une plateforme revendiquant dix ans d’expérience sur un domaine enregistré il y a neuf semaines vous a dit quelque chose gratuitement : la vitrine est neuve. Les opérations frauduleuses brûlent les domaines — quand les plaintes s’accumulent sur l’un, le site migre vers un jumeau frais. Un domaine enregistré il y a des années et renouvelé loin dans le futur est une preuve de continuité. Un domaine jeune derrière une vieille histoire est une contradiction à résoudre avant d’envoyer de l’argent, pas après.

Étape 2 : confirmez que la société existe dans un registre officiel (5 minutes)

Une vraie plateforme a un vrai exploitant : une société légale, immatriculée dans un pays précis, derrière la marque. Le pied de page, la page de conditions ou la section « À propos » devraient nommer cette société et son numéro d’immatriculation. Tapez-le dans le registre du pays revendiqué — public, gratuit, consultable par tous.

• Royaume-Uni : Companies House, sur find-and-update.company-information.service.gov.uk, interrogé par numéro de société (CRN). L’entrée montre la date de constitution, le siège social, les dirigeants et les comptes.
• Espagne : le buscador de la CNMV pour le statut réglementé, puis le Registro Mercantil pour la société sous-jacente. Notre avis Dinexura a commencé par la plateforme retrouvée au registre de la CNMV sous le nº 412.
• France : l’ORIAS, le registre des intermédiaires en services d’investissement, plus Infogreffe pour les dépôts de sociétés. Vérifier SécuriChain 24 a consisté à faire correspondre l’entrée ORIAS 21006748 au SIREN 428173066 de la société.
• Allemagne : l’Unternehmensregister, le registre national du commerce. Cherchez le numéro HRB — il renvoie à la société, sa forme juridique, son siège et ses dirigeants.
• Pays-Bas : la KvK (Kamer van Koophandel, la chambre de commerce néerlandaise). Un numéro KvK renvoie à une société, son adresse et ses activités.
• Japon : le site des numéros d’entreprise de l’Agence nationale des impôts, qui renvoie le numéro d’entreprise à 13 chiffres que porte chaque entité légale japonaise, et la recherche unifiée de la FSA pour les enregistrements du secteur financier.
• Canada : l’Ontario Business Registry pour les sociétés de l’Ontario, et CIRO — l’Organisme canadien de réglementation des investissements — pour les courtiers membres habilités à détenir les actifs des clients.

Dans chaque pays, la correspondance est la même : nom et numéro sur le site doivent égaler nom et numéro au registre, et la date de constitution doit cadrer avec ce que la plateforme affirme de son histoire. L’adresse enregistrée devrait ressembler à un bureau, pas à un service de domiciliation partagé avec quatre cents sociétés sans lien. Si le site ne nomme aucune société — seulement une marque, un logo et une fenêtre de chat —, l’étape se termine tôt : il n’y a rien à vérifier, et c’est cela le constat.

Étape 3 : cherchez dans la liste noire du régulateur (3 minutes)

Les régulateurs publient des listes consultables de sociétés signalées comme non agréées, frauduleuses ou suspectes. Les principales : la Warning List de la FCA au Royaume-Uni, la lista de advertencias de la CNMV en Espagne, les listes noires de l’AMF en France, la liste de mises en garde de la BaFin en Allemagne, les avertissements de l’AFM aux Pays-Bas, la liste des sociétés non enregistrées de la FSA au Japon, et les avertissements aux investisseurs de l’OSC en Ontario.

Cherchez à la fois le nom de la société et le domaine — les opérations frauduleuses font tourner plusieurs marques depuis une seule entité, et une liste peut signaler l’une ou l’autre. Un résultat met fin à l’enquête sur-le-champ. Lisez la date et la formulation de l’entrée, car certains résultats concernent des sociétés aux noms simplement similaires — raison d’être de l’étape 4.

Un résultat vide est la moitié la plus faible. Les listes noires sont réactives : les noms apparaissent après l’accumulation des plaintes, des mois derrière la fraude. Le silence de tous les régulateurs est encourageant, mais il prouve seulement que personne ne s’est encore plaint assez fort — un bon signe, pas un certificat.

Étape 4 : assurez-vous que le site n’est pas un clone (3 minutes)

La plus ancienne réponse au contrôle des registres est la société clone : prendre le nom et les numéros d’une vraie société agréée, les poser sur un domaine sosie, et collecter les dépôts de gens qui ont vérifié la vraie société et cessé de chercher. Chaque contrôle ci-dessus peut passer — société réelle, licence réelle, liste noire silencieuse — et le site à votre écran appartient quand même à quelqu’un d’autre.

Quatre indices. Lisez le domaine lettre par lettre : un « rn » déguisé en « m », un zéro à la place d’un « O », un « v » doublé imitant un « w », un trait d’union qui n’a rien à y faire — les domaines clones survivent au survol et meurent sous la lecture lente. Ouvrez le certificat TLS (cadenas, puis détails du certificat) et lisez à qui il a été délivré et quand ; un certificat émis il y a trois semaines sur un site revendiquant une décennie d’activité est une autre contradiction datée. Surveillez les redirections : si les pages marketing sont sur un domaine mais que la page de connexion ou de dépôt vous renvoie vers un autre subtilement différent, demandez pourquoi l’argent doit changer de domaine. Et vérifiez le courrier — des réinitialisations de mot de passe arrivant d’un domaine autre que celui de votre barre d’adresse signifient que l’opération vit à plus d’un endroit. Les plateformes légitimes sont ennuyeuses là-dessus : un seul domaine, partout.

Étape 5 : lisez les avis — la garde haute (2 minutes)

Les avis sont la preuve la plus faible et la plus rassurante, raison pour laquelle ils viennent en dernier — à ce stade, les papiers tiennent ou ne tiennent pas.

Sur Trustpilot, lisez la forme, pas la note. Quarante avis 5 étoiles la semaine suivant une campagne publicitaire, depuis des comptes à un seul avis chacun, est un schéma acheté. Une longue traîne sur des années, mentionnant des montants, des dates et des délais de retrait précis, voilà à quoi ressemble un historique organique. Sur Reddit, cherchez le nom de la plateforme avec « scam » et avec « withdrawal » — les fils sur des retraits bloqués sont une autre espèce que les fils sur de mauvaises journées de trading.

Lisez les avis négatifs avec le plus de soin — non pour les compter, mais pour voir de quoi ils se plaignent. Des plaintes groupées autour de retraits qui n’arrivent jamais sont un avertissement opérationnel ; des plaintes sur des pertes de marché, c’est juste de l’investissement raconté avec amertume. Et traitez une absence totale d’avis comme une donnée : une plateforme revendiquant des années d’activité et une clientèle à six chiffres sans trace nulle part vous dit que l’un de ces chiffres est décoratif.

Signaux rouges : partez maintenant

Certains signaux mettent fin à l’enquête quoi qu’aient dit les registres.

Rendements garantis. Personne ne garantit de rendement en crypto — ni exchanges, ni fonds. « Trois pour cent par jour, garanti » est une affirmation sur le futur, et le futur ne signe pas de contrat.

Pression du maintenant-ou-jamais. Un bonus qui expire dans l’heure, un chargé de compte qui a besoin d’une autorisation « avant la fermeture du marché », un compte à rebours sur la page d’inscription. Les plateformes légitimes sont encore là la semaine prochaine ; l’urgence marche surtout sur ceux qui n’ont rien vérifié.

Demandes de votre mot de passe, de codes 2FA ou de phrase de récupération. Aucune plateforme, aucun courtier, aucun « service de vérification » légitime n’a jamais besoin de cela. Quiconque les demande ne vous vérifie pas — il vous récolte.

Aucune entité légale. Une marque sans société derrière n’a personne contre qui demander un remboursement, se plaindre ou intenter une action. Si l’étape 2 n’a rien trouvé à trouver, c’est cela le constat.

Des chiffres qui se contredisent. « Depuis 2015 » sur la page d’accueil contre une constitution de 2024 au registre ; 500 000 clients sur la page « À propos » contre un domaine enregistré ce printemps. Une incohérence est du texte bâclé ; deux, c’est un schéma d’invention.

Dépôts uniquement en crypto sans aucune vérification. Si la seule entrée est un transfert de portefeuille et qu’aucun KYC n’a jamais lieu, il n’y a pas de voie de remboursement et pas de régulateur tenant un dossier sur vous. La crypto est irréversible par conception — un risque que vous accordez à la plateforme.

Signaux jaunes : ralentissez, ne stoppez pas

Ce ne sont pas des preuves de fraude. Ce sont des raisons de vérifier plus fort et de dimensionner honnêtement votre premier dépôt.

Comptes en dollars quand votre argent n’est pas en dollars. Les plateformes qui n’acceptent les dépôts qu’en dollars américains convertissent votre devise deux fois, à l’entrée et à la sortie, et l’écart est un coût réel et récurrent même quand tout le reste est honnête.

Sociétés fondées en 2024. Jeune n’est pas criminel ; le registre a moins à montrer, les avis sont plus minces, et l’historique est une affirmation plutôt qu’une archive. Petit premier dépôt, test de retrait précoce.

Notes autodéclarées. Les badges « Numéro 1 » d’annuaires dont personne n’a entendu parler, ou du propre blog de la plateforme, prouvent que son marketing existe. Une note qui vaut quelque chose montre ses reçus — numéros de registre, recherches datées en liste noire. Tenez chaque note à ce standard, la nôtre comprise.

À quoi ressemble un contrôle réussi

Pour rendre la procédure concrète, trois plateformes telles qu’elles se sont résolues à travers elle. Chaque numéro ci-dessous est un numéro que vous pouvez vérifier vous-même, dans le registre nommé, aujourd’hui.

SterlingVault AI, Royaume-Uni. Companies House renvoie le CRN 15038291 à l’exploitant ; le registre de la FCA détient le FRN 987654 ; la Warning List de la FCA ne portait aucune entrée pour le nom au 14 octobre 2026. Trois numéros, trois registres, dix minutes — le détail complet est dans notre avis SterlingVault AI.

Zaichain AI, Japon. Le site des numéros d’entreprise de l’Agence nationale des impôts renvoie le 3566593633032 à la société exploitante ; les archives de la FSA portent l’enregistrement nº 3126 ; l’adhésion à la JIAA est enregistrée. La même structure, dans des registres que la plupart des lecteurs occidentaux n’ouvrent jamais — voir l’avis Zaichain AI.

RijksLedger AI, Pays-Bas. La KvK renvoie le 85377005 ; le registre de l’AFM détient le 12066941 — avis RijksLedger AI.

L’intérêt n’est pas les trois noms. C’est qu’une plateforme légitime laisse une trace écrite dans des registres qu’elle ne contrôle pas, courant du pied de page du site à une entrée datée dans une base de données gouvernementale. C’est une version à l’échelle du lecteur de ce que nos rédacteurs font avant de publier quoi que ce soit — la méthode complète est sur notre page Comment nous vérifions les plateformes — mais l’arithmétique ne nous requiert pas : cinq étapes, dans l’ordre, avant le premier dépôt.

Si vous avez déjà payé : le plan de récupération

Dépôt par carte. Appelez votre banque, signalez le marchand comme fraude suspectée, bloquez ou remplacez la carte, puis ouvrez une contestation de paiement (chargeback). Les contestations pour débits non autorisés ou non conformes se déposent généralement dans un délai d’environ 120 jours, et les banques tranchent en faveur des titulaires dans une part saine des cas de fraude crypto.

Virement bancaire. Demandez à votre banque un rappel de fonds. Cela marche mieux dans les 24 à 48 premières heures, nécessite la coopération de la banque réceptrice, et est loin d’être garanti — mais cela coûte un appel.

Transfert crypto. Le plus dur : une transaction on-chain est définitive par conception. Si un explorateur de blockchain montre les fonds atterrissant sur un exchange, signalez l’adresse et l’identifiant de transaction à cet exchange immédiatement ; il peut parfois geler le compte qui les détient. Sinon, documentez tout et signalez aux forces de l’ordre.

Puis plaignez-vous au régulateur — FCA, CNMV, BaFin, AFM, FSA, OSC, selon celui qui correspond au pays d’origine de la plateforme. Tous acceptent les plaintes en ligne, et les plaintes alimentent les listes noires utilisées à l’étape 3. Vous ne récupérerez peut-être pas votre argent ; vous raccourcirez l’enquête de la prochaine victime.

Gardez les preuves dès la première minute : captures datées, identifiants de transaction, e-mails, la publicité qui vous a amené. Et méfiez-vous des agents de récupération qui vous contactent en promettant de retrouver votre crypto contre des frais d’avance — l’arnaque qui vise les victimes d’arnaque est aussi courante que la première.

FAQ

Combien de temps faut-il pour vérifier une plateforme crypto ?

Une quinzaine de minutes : WHOIS environ deux, la recherche au registre cinq, la recherche en liste noire trois, le contrôle de clone trois, un passage sceptique sur les avis deux. Prévoyez un peu plus si le registre est dans une langue que vous ne lisez pas — la traduction automatique s’en charge.

Une plateforme est-elle sûre si elle n’est sur aucune liste noire ?

Non — l’absence est le contrôle le plus faible. Les listes noires sont réactives : une nouvelle arnaque peut opérer des mois, parfois des années, avant que les plaintes ne s’accumulent assez pour qu’un régulateur publie le nom. Traitez une recherche propre comme un bon signe parmi plusieurs, jamais comme un certificat de sécurité, et pesez-le aux côtés des contrôles du registre et du clone ci-dessus.

Quel est le contrôle le plus décisif à lui seul ?

La recherche au registre. S’il n’y a pas de société derrière la marque, rien d’autre ne compte — pas de licence à vérifier, pas d’adresse, personne à qui se plaindre. Si la société existe et correspond aux affirmations du site, tout le reste est détail.

Puis-je récupérer mon argent après une arnaque crypto ?

Parfois, et le mode de paiement en décide l’essentiel : les dépôts par carte souvent, par un chargeback ; les virements bancaires parfois, par un rappel rapide ; les transferts crypto directs rarement — définitifs par conception. Cette asymétrie est pourquoi quinze minutes avant le dépôt valent mieux que quinze jours après.

Qu’est-ce qu’une société clone ?

Un site frauduleux usurpant une vraie société agréée : même nom, mêmes numéros de licence, domaine sosie. Les contrôles de registre passent, car la société usurpée est réellement immatriculée. Les défenses sont à l’étape 4 — lecture du domaine lettre par lettre, le certificat TLS, les redirections sur le chemin de la page de dépôt.

Dois-je faire confiance à une plateforme parce qu’un site d’avis la recommande ?

Faites-lui davantage confiance si l’avis montre son travail — numéros de registre, recherches datées en liste noire, un retrait documenté. Alors vous ne faites pas confiance ; vous vérifiez par sondage. Un avis sans reçus mérite le scepticisme que vous réserveriez à la page d’accueil de la plateforme.

Avertissement

Ce guide est publié à des fins d’information générale et d’éducation. Ce n’est pas un conseil financier, en investissement ou juridique, ni une recommandation d’utiliser ou d’éviter une plateforme nommée ou liée ici. Les entrées de registres et les recherches en liste noire décrivent un instant donné — une société immatriculée et non signalée aujourd’hui peut se comporter autrement demain — et aucun contrôle n’élimine le risque de marché, la défaillance d’une plateforme ou une fraude qui commence après lui. Les crypto-actifs sont volatils et peuvent perdre toute leur valeur. Vérifiez chaque fait de façon indépendante avant de déposer, et ne risquez jamais plus que ce que vous pouvez vous permettre de perdre. TycoonZone peut percevoir une rémunération des plateformes couvertes sur le site ; pesez-le en décidant du crédit à accorder à toute source unique — celle-ci comprise.