En 2024, le secteur des cryptomonnaies a continué d’attirer l’attention, non seulement par ses innovations technologiques, mais également par la montée en puissance de pratiques frauduleuses. Selon les analyses récentes, les arnaques crypto auraient déjà généré sur chaîne pas moins de 9,9 milliards de dollars – un chiffre qui ne cesse d’augmenter au fur et à mesure que de nouvelles adresses illicites sont identifiées. Ce bilan, bien que basé sur des estimations minimales, laisse présager une année record, avec des prévisions pouvant dépasser les 12 milliards de dollars si la tendance observée ces dernières années se maintient.
Un écosystème en expansion
Depuis 2020, les arnaques crypto montrent une croissance annuelle moyenne de 24 %, signe d’un phénomène en plein essor. En 2024, deux grandes catégories dominent le marché des escroqueries numériques :
- Les arnaques à haut rendement (High-Yield Investment Scams – HYIS)
- Les arnaques dites de « pig butchering »
D’après les données, les arnaques HYIS représentaient environ 50,2 % des revenus totaux issus des escroqueries, même si les flux de capitaux dans ce sous-ensemble ont chuté de 36,6 % d’une année à l’autre. Parallèlement, les arnaques pig butchering – aussi appelées arnaques sentimentales ou d’investissement – ont quant à elles connu une hausse de près de 40 % en valeur. Ces opérations, qui débutent par l’établissement d’une relation de confiance pour ensuite soutirer de l’argent aux victimes, se diversifient désormais en incluant des schémas rapides comme les fausses offres d’emploi en télétravail.
Ces évolutions témoignent d’une adaptation continue des fraudeurs, qui s’appuient désormais sur des techniques plus sophistiquées. Ainsi, des acteurs comme Smart Business Corp, un système de type ponzi établi depuis une décennie – ciblant en particulier les pays hispanophones, notamment le Mexique – se sont diversifiés en intégrant la crypto dans leur escroquerie. Cette entreprise, déjà pointée du doigt par CONDUSEF pour ne pas être autorisée à capter des ressources auprès du public, aurait réceptionné environ 1,5 milliard de dollars sur chaîne.
Pour illustrer l’évolution de la criminalité crypto, voici une infographie résumant les statistiques les plus marquantes de 2023.
Des arnaques en mutation : Quand l’IA entre en scène
L’un des aspects les plus inquiétants de cette évolution est la montée en puissance de l’intelligence artificielle pour faciliter les fraudes. Grâce à des logiciels génératifs capables de créer des identités synthétiques et de produire des contenus réalistes, les fraudeurs sont aujourd’hui en mesure de mener des opérations plus crédibles et à bas coût.
GenAI amplifie les arnaques en permettant une fraude à haute échelle, avec des contenus et des identités falsifiées de manière convaincante.
Cette technologie est largement utilisée via des plateformes spécialisées telles que Huione Guarantee, qui est devenue une véritable pépinière pour les individus cherchant à s’équiper d’outils de fraude. Des services comme la modification de visages numériques pour $200 en crypto montrent à quel point l’automatisation et la numérisation de ces pratiques peuvent dynamiser le secteur pour le pire. Des analyses on-chain ont d’ailleurs mis en évidence un cycle précis : après l’achat de logiciels d’IA, les escrocs reçoivent rapidement des flux de fonds provenant de leurs opérations frauduleuses, preuve de leur intégration dans des chaînes d’opérations très courtes et maîtrisées.
Huione Guarantee : La plaque tournante de l’écosystème scame
Derrière cette montée en puissance de la fraude se cache un acteur majeur, le groupe Huione, qui, via sa plateforme Huione Guarantee, propose un vaste ensemble de services aux cybercriminels. À la fois forum de discussion et place de marché entre pairs, Huione Guarantee a vu le traitement de 70 milliards de dollars de transactions crypto illicites depuis 2021, incluant la vente d’outils technologiques, de services de blanchiment ou de données confidentielles.
Les fournisseurs d’infrastructures sur Huione se partagent désormais les revenus dans des domaines variés, allant des services d’IA à la gestion des réseaux sociaux pour masquer les activités frauduleuses. En particulier, les services basés sur l’IA ont enregistré une progression vertigineuse de 1900 %, signalant une explosion de leur utilisation pour générer des contenus trompeurs ou pour imiter des identités réelles. Les interactions fréquentes entre ces différents types de fournisseurs renforcent une interdépendance qui facilite la perpétration des escroqueries.
La force de l’écosystème Huione réside également dans la rapidité des transactions on-chain. Des outils de traçabilité avancés, comme Chainalysis Reactor, permettent de suivre en temps réel ces mouvements, ce qui montre des phases de renouvèlement constant des fonds, passant parfois de simples achats de logiciels à des flux conséquents vers des escroqueries bien huilées.
L’essor des distributeurs automatiques de cryptomonnaies
Un autre vecteur de risque majeur en 2024 concerne les distributeurs automatiques de cryptomonnaies, plus couramment appelés crypto ATMs. Présents depuis plus d’une décennie, ces points de vente permettent aux utilisateurs d’acheter ou de vendre des cryptos en cash. Cependant, ils offrent également aux fraudeurs un moyen discret et rapide pour recevoir les fonds récoltés auprès de leurs victimes.
Dans une affaire récente, un résident du Midwest a été victime d’une arnaque dite « tech support ». La victime, séduite par un faux support technique prétendant résoudre une infection par un virus sur son nouvel ordinateur, a été contrainte de déposer environ 15 000 $ en espèces dans des crypto ATMs. Après déduction des frais, seuls 13 000 $ ont été enregistrés sur la chaîne. Une analyse on-chain a permis de retracer la piste des fonds depuis l’adresse initiale vers des comptes relais, avant leur conversion en USDT sur une plateforme d’échange instantanée.
Les crypto ATMs représentent ainsi un maillon essentiel dans la chaîne de la fraude, d’autant plus que leurs transactions, une fois initiées, sont irréversibles. En outre, l’absence de dispositifs de sécurité classiques (caméras de surveillance, limites journalières strictes…) et le manque d’information auprès des commerçants qui accueillent ces dispositifs rendent leur utilisation particulièrement risquée pour les consommateurs.
Les réponses réglementaires et les initiatives internationales
Face à la recrudescence des arnaques et à l’utilisation massive des crypto ATMs par les fraudeurs, les autorités de nombreux pays commencent à réagir. Aux États-Unis, la Federal Trade Commission (FTC) a récemment enregistré une augmentation spectaculaire des plaintes liées à ces dispositifs. De plus, le FBI et l’IC3 incitent les victimes à agir rapidement afin de limiter les pertes et faciliter la récupération d’une partie des fonds.
- L’imposition de limites quotidiennes pour les nouveaux utilisateurs.
- L’obligation de rembourser les frais liés aux transactions frauduleuses.
- L’affichage clair des frais, taux de change et avertissements sur les risques d’arnaques.
Parallèlement, des initiatives similaires voient le jour en Europe et en Asie. En Europe, le règlement MiCA (Markets in Crypto-Assets Regulation) est désormais en vigueur et renforce les règles existantes en matière de lutte contre le blanchiment d’argent. La France, la Belgique, l’Allemagne et le Royaume-Uni entament également des opérations de contrôle sur les crypto ATMs non enregistrés et imposent des standards plus rigoureux aux fournisseurs. En Asie, des pays comme la Malaisie, Singapour, et la Turquie prennent également des mesures pour sensibiliser et protéger leurs citoyens contre ces pratiques frauduleuses, avec des interdictions totales ou des restrictions très sévères sur l’utilisation des crypto ATMs dans certains cas.
Pour résumer, l’approche réglementaire tend vers une plus grande collaboration entre les autorités locales, nationales et internationales. Cette dynamique se traduit par des opérations transfrontalières, telles que Operation Spincaster, où divers organismes se regroupent pour démanteler des réseaux criminels interconnectés et récupérer des fonds volés.
Les flux et interactions on-chain : Une transparence trompeuse
Même si les fraudeurs innovent, le système blockchain reste d’une certaine manière transparent. Les flux on-chain permettent de visualiser en temps réel comment les fonds issus des arnaques se déplacent entre différents intermédiaires. Par exemple, on observe que la majorité des fonds frauduleux finit par être déposée sur des échanges centralisés (CEX), même si l’usage des protocoles DeFi augmente parallèlement.
L’analyse des transferts entre les différents prestataires au sein de l’écosystème Huione met en lumière un maillage complexe :
- Les fournisseurs d’infrastructures et les services de gestion des réseaux sociaux effectuent de fréquents échanges entre eux.
- Les transactions entre escroqueries et prestataires spécialisés, comme les services d’IA ou les fournisseurs de données, restent moins nombreuses mais cruciales pour la mise en place des opérations frauduleuses.
Ces interactions sont capturées dans des représentations graphiques on-chain qui permettent aux enquêteurs de reconstituer le schéma global des arnaques et, surtout, d’identifier les points de rupture pour interrompre les flux illicites.
Focus sur les arnaques d’emploi et les fausses offres de travail
En plus des arnaques classiques à investissement et pig butchering, une nouvelle variante s’est développée, ciblant particulièrement les chercheurs d’emploi. Il suffit de poster une offre d’emploi frauduleuse, souvent via des annonces sur des réseaux sociaux ou des sites d’emploi compromis, pour attirer des candidats crédules. Une fois la relation établie, les victimes sont invitées à effectuer diverses tâches sur une plateforme frauduleuse, avec la promesse de paiements réguliers. Pour retirer leurs gains, elles doivent s’acquitter de frais élevés, ce qui accentue d’autant plus leur perte financière.
Ce type d’escroquerie est d’autant plus redoutable qu’il cible des personnes vulnérables, dans un contexte économique incertain, et que les fraudeurs adaptent sans cesse leurs techniques de communication pour gagner la confiance de leurs cibles.
D’un simple transfert à une chaîne d’événements
L’expérience des victimes démontre que réagir rapidement est primordial dans ce type de fraude. Dans le cas d’une victime du Midwest impliquée dans une arnaque tech support, le prompt signalement aux autorités a permis de retracer les flux sur chaîne et de mettre en lumière le schéma opératoire du fraudeur, qui avait ainsi transféré les fonds via plusieurs adresses pour tenter de masquer son identité.
La transparence des transactions, malgré leur complexité, offre aux enquêteurs les outils nécessaires pour déjouer les stratégies des fraudeurs.
– Analyste chez Chainalysis
Cette rapidité de réaction a eu un impact direct sur la suite de l’enquête et a permis aux forces de l’ordre d’intervenir efficacement.
Un panorama en mutation constante
Le paysage des arnaques liées aux cryptomonnaies est en constante évolution. Entre l’intégration massive de l’intelligence artificielle, la sophistication croissante des méthodes et la multiplication des points d’entrée comme les crypto ATMs, l’ensemble forme un réseau très dense et interconnecté. Les plateformes comme Huione Guarantee ne cessent de se professionnaliser, en mettant à disposition des outils et services toujours plus avancés pour faciliter les fraudes. Ce phénomène montre à quel point les acteurs malveillants s’adaptent aux évolutions technologiques et réglementaires, parfois avec une cadence alarmante.
Cette dynamique pousse également les régulateurs à repenser leurs approches. La collaboration entre entités publiques et privées, ainsi que l’usage de technologies de traçabilité avancées, se révèlent essentiels pour limiter l’impact des arnaques. Chaque action stratégique menée par des organismes tels que l’IC3, la FTC ou BaFin permet de calmer, du moins temporairement, la vague de fraudes qui menace la stabilité et la crédibilité de l’ensemble du secteur crypto.
Enjeux et perspectives
Les enjeux sont immenses pour les institutions et les consommateurs. Tandis que la montée des technologies frauduleuses, telles que l’IA, offre aux criminels des moyens inédits d’élaborer leurs esquifs, la capacité à analyser et combiner les données on-chain représente une arme indispensable pour restaurer la confiance dans le système.
Du côté des consommateurs, la lutte contre les arnaques passe également par la formation et l’information. La sensibilisation aux risques liés aux crypto ATMs et aux nouvelles variétés d’arnaques d’emploi est un axe de prévention majeur dans un environnement où le risque se fait omniprésent.
Par ailleurs, l’évolution rapide de la réglementation, tant aux États-Unis qu’en Europe ou en Asie, démontre une volonté internationale de mieux encadrer cet univers encore trop libre. Le renforcement des contrôles et la coopération entre les autorités sont autant de pistes pour réduire l’impact des fraudes sur cet écosystème.
Enfin, il est important de noter que, malgré la sophistication et la rapidité des opérations frauduleuses, la transparence inhérente à la technologie blockchain offre des opportunités non négligeables pour contrebalancer ces dérives. Chacun de ces éléments sera déterminant pour façonner l’avenir de la sécurité dans l’univers des cryptomonnaies.
Ce constat nous rappelle que la lutte contre la fraude crypto est loin d’être une bataille gagnée d’avance. Face à des criminels toujours plus habiles, la coopération internationale, la vigilance des utilisateurs et l’innovation dans les outils de surveillance et d’analyse on-chain demeurent essentielles. À mesure que les technologies évoluent, il faut espérer que les régulateurs et les acteurs privés sauront s’unir pour assurer la protection des consommateurs tout en encourageant une innovation saine dans l’univers des cryptomonnaies.
