Un problème crédible est souvent plus efficace qu'une promesse incroyable.
C'est pour cela que les faux supports piègent des personnes qui voulaient juste régler un souci.
Si le support vous trouve en premier, l'échange est déjà hors de la voie normale.
Comment le scénario commence
Vous postez un problème de transfert, vous cherchez de l'aide ou vous voyez une alerte sur un wallet ou un compte d'exchange. Très vite, un « agent de support » apparaît dans les réponses, les messages privés ou les résultats sponsorisés.
Le point d'entrée le plus fréquent n'est pas une technique sophistiquée mais un message d'aide vu sur X, Telegram, Discord ou dans une annonce de recherche. Le nom du compte imite souvent assez bien la marque d'un exchange ou d'un wallet pour sembler crédible au premier regard.
Cette méthode fonctionne parce que la victime a déjà un problème à résoudre: retrait bloqué, swap raté, page de bridge figée ou alerte de compte. L'escroc entre dans une conversation que le stress a déjà ouverte.
Ce que l'arnaqueur cherche à contrôler
Le but n'est pas seulement d'obtenir une information. C'est aussi de vous sortir du contexte public, des comparaisons et du temps de réflexion. Le chat privé enlève la friction qui aurait pu vous sauver.
Une fois le chat privé lancé, l'attaquant cherche souvent à réduire votre champ de vision. Il vous sort du fil public, vous éloigne du ticket officiel et vous fait suivre de petites instructions: envoyer une capture, confirmer un solde, reconnecter le wallet, coller un code.
Cette progression compte beaucoup. Quand la popup wallet ou la demande de transfert apparaît, elle ne ressemble plus au début d'une arnaque. Elle ressemble à l'étape suivante d'un workflow de support auquel vous avez déjà commencé à obéir.
Que faire si la conversation a déjà commencé
Coupez la conversation, vérifiez la plateforme depuis un lien saisi par vous-même et ne continuez pas à négocier « au cas où ». Si vous avez déjà partagé quelque chose de sensible, passez directement au confinement: mots de passe, email, approbations et appareils.
L'objectif final varie selon le trajet. Parfois, il s'agit d'obtenir la seed phrase pour prendre le contrôle complet. Parfois, c'est la clé privée, une approbation wallet qui permettra de vider plus tard les tokens, une signature qui ouvre des permissions, ou un petit transfert test qui confirme le trajet et votre coopération.
Si l'une de ces étapes a déjà eu lieu, cessez de répondre, fermez tous les liens envoyés, ouvrez la plateforme depuis une URL saisie ou enregistrée par vous-même, puis vérifiez la sécurité de l'email, les sessions de compte, les approbations wallet et l'activité récente des appareils avant toute autre chose.
Erreurs fréquentes
-
Continuer à répondre dans le trajet qu'ils ont choisi
Un chat privé, un résultat sponsorisé ou un DM soudain ne sont pas neutres simplement parce que le ton semble utile.
-
Prendre une signature pour un geste inoffensif
L'action réelle se trouve souvent dans le popup wallet, pas dans le texte rassurant affiché au-dessus.
-
Attendre trop longtemps après avoir déjà partagé quelque chose
Les premiers contrôles calmes et opérationnels comptent généralement plus qu'un nouvel échange avec l'attaquant.
Ce que vous devriez faire
Le danger ne disparaît pas parce que le chat s'arrête.
Lisez aussi la version sécurité et la checklist après perte.
- Arrêter de répondre dans le chat ou le fil initial.
- Ouvrir la plateforme uniquement depuis une URL tapée ou enregistrée par vous-même.
- Vérifier immédiatement les approbations wallet, la sécurité de l'email et les sessions actives.