Ukraine Démantèle Un Scam Crypto D’Un Million Mensuel

Imaginez un tableau de bord impeccable, des courbes vertes, un solde qui grimpe chaque matin, et un conseiller qui répond presque trop vite sur Telegram. Pendant des semaines, tout a l’air réel. Puis vient le jour du retrait. Une « dernière vérification ». Une petite transaction test. Et le portefeuille se vide. C’est précisément ce scénario que les enquêteurs ukrainiens disent avoir interrompu : un réseau de fausses plateformes d’investissement en cryptomonnaies, avec des bureaux autour de Kiev, des serveurs aux Pays-Bas et, au plus fort de l’activité, un chiffre d’affaires mensuel pouvant atteindre un million de dollars.

Quand L’Illusion D’Un Placement Devient Une Machine À Vider Les Portefeuilles

La police nationale ukrainienne, le service de sécurité et le parquet général ont annoncé avoir démantelé une organisation qui faisait croire à des projets crypto rentables. Derrière des sites soignés, il n’y avait pas de stratégie de marché. Il y avait une mise en scène. Des employés simulaient l’activité. Les soldes affichés n’avaient aucune contrepartie réelle. Et lorsque les clients voulaient récupérer leur argent, un mécanisme bien plus brutal prenait le relais : un wallet drainer, autrement dit un outil conçu pour vider un portefeuille dès qu’une autorisation malveillante est signée.

À ce stade, 62 victimes ont été identifiées dans plus de vingt pays. L’Allemagne, la Pologne, la Lituanie, la Lettonie, l’Espagne, la France, le Royaume-Uni, le Canada et Israël figurent parmi les nationalités déjà recensées. Plus de 46 Ukrainiens auraient été recrutés dans le dispositif. D’autres participants restent à identifier. Le montant total volé n’a pas encore été figé, parce que les enquêteurs continuent d’exploiter les bases récupérées et de retracer les flux.

Des Sites Qui Imitaient Le Luxe D’Une Fintech Sérieuse

Le point de départ n’était pas un hack sophistiqué contre une blockchain. C’était de la publicité. Selon les autorités, des messages circulaient sur Telegram. On y promettait des opportunités d’investissement dans des projets crypto « rentables ». Le ton était celui d’un club privé plus que d’une arnaque de rue : inscription simple, interface propre, discours de performance, sentiment d’urgence mesurée.

Une fois inscrit, l’utilisateur devait connecter un portefeuille et transférer des fonds vers la plateforme. C’est le premier filtre. Beaucoup de gens qui n’auraient jamais envoyé d’argent à un inconnu le font dès qu’un site affiche un graphique, un historique de trades et un solde qui « travaille ». Le cerveau voit une institution. Le contrat réel, lui, n’existe pas.

Derrière l’écran, le travail était partagé. Des développeurs maintenaient l’infrastructure et tentaient de remettre les sites en ligne lorsqu’ils étaient bloqués. D’autres tenaient les bureaux, parlaient aux clients, rassuraient, expliquaient un délai, inventaient une procédure. D’autres encore assuraient la sécurité physique du réseau. L’organisateur présumé, un informaticien de 25 ans, se déplaçait selon les enquêteurs avec des gardes armés. Ce détail dit quelque chose du volume d’argent qui circulait, et de la peur de se le faire prendre.

Les clients voyaient leurs soldes augmenter. L’activité de trading affichée était fabriquée à la main.

Synthèse des éléments communiqués par les autorités ukrainiennes

Cette fabrication manuelle est essentielle. Elle distingue ce dossier d’un simple site-vitrine abandonné après le premier virement. Ici, on entretenait la relation. On nourrissait l’espoir. On montrait des gains. On laissait croire qu’il suffisait d’attendre un peu plus pour débloquer un palier. En fraude, le temps n’est pas un détail : c’est un produit. Plus la victime reste, plus elle dépose, plus elle hésite à admettre qu’elle s’est trompée.

Le Moment Du Retrait, Là Où Le Piège Change De Nature

Tant que l’argent reste « sur la plateforme », la victime croit encore posséder quelque chose. Le basculement intervient au moment du cash-out. Les opérateurs bloquaient les demandes de retrait. Ils expliquaient qu’une vérification supplémentaire était nécessaire. Il fallait reconnecter le portefeuille principal et approuver une petite transaction test, pour « prouver que tout fonctionne ».

Cette phrase est devenue un classique de l’ingénierie sociale appliquée à la crypto. Elle sonne technique, donc rassurante. Elle demande peu. Elle promet beaucoup. Or, dans de nombreux schémas dits d’approval phishing, ce n’est pas la clé privée que l’attaquant cherche d’abord. C’est une autorisation. Une signature. Un droit donné à un contrat contrôlé par le groupe de déplacer des jetons.

Les enquêteurs indiquent que les sites contenaient un drainer. Une fois l’autorisation accordée, les actifs partaient vers des adresses du réseau. Ensuite, l’accès à la plateforme disparaissait. Double peine : l’argent déposé au départ est perdu, et le portefeuille connecté au moment du « test » peut l’être aussi, parfois bien au-delà de la somme investie.

Ce n’est pas un détail technique réservé aux spécialistes. C’est le cœur contemporain de beaucoup d’arnaques. On n’a plus besoin de voler une seed phrase écrite sur un papier. Il suffit que la victime clique « approuver » sur une interface qui ressemble à celle qu’elle utilise tous les jours. Les approvals de jetons, les signatures de type permit, d’autres autorisations on-chain : autant de portes que l’on ouvre sans toujours lire ce que l’on signe.

Plus Que De L’Argent : Des Identités Entières Collectées

Les fausses plateformes ne se contentaient pas de siphonner des actifs numériques. Les procédures d’inscription et de « vérification » servaient aussi à collecter des passeports, des numéros de téléphone, des adresses e-mail, des identifiants, des mots de passe et des photographies. Autrement dit, le butin n’est pas seulement financier. Il est administratif et relationnel.

Une pièce d’identité volée dans ce contexte peut nourrir d’autres fraudes. Un e-mail récupéré devient une cible pour du harcèlement, du chantage ou une nouvelle campagne. Un mot de passe réutilisé ouvre d’autres comptes. Quand une arnaque d’investissement se double d’une collecte documentaire, le dossier sort du seul univers crypto pour entrer dans celui de l’usurpation d’identité.

C’est aussi pour cela que le chiffre de 62 victimes doit être lu comme un plancher, pas comme un bilan. Les autorités le disent elles-mêmes : le nombre peut augmenter à mesure que l’infrastructure est analysée. Chaque base, chaque conversation interne, chaque adresse de portefeuille retrouvée peut faire apparaître un nom de plus, parfois dans un pays qui n’était pas encore sur la liste.

Des Serveurs Aux Pays-Bas Et Une Cartographie Transnationale

Les enquêteurs ont tracé du matériel serveur jusqu’aux Pays-Bas et ont obtenu l’accès à une base qui s’y trouvait. Dedans : des informations sur les victimes, des adresses de portefeuilles, des montants prétendument volés, de la correspondance interne, des notes sur le fonctionnement des plateformes. Ce type de prise change une enquête. On passe du soupçon local à une carte internationale.

Le schéma est devenu banal dans la criminalité en ligne, et c’est précisément ce qui le rend difficile à interrompre. La publicité part d’un canal chiffré. Le site est hébergé ailleurs. L’argent circule sur plusieurs chaînes. Les opérateurs parlent aux clients depuis un bureau d’une capitale. Les bénéficiaires finaux peuvent être encore ailleurs. Une police qui s’arrête à sa frontière ne voit qu’un fragment.

Ce dossier ukrainien s’inscrit dans une séquence plus large. Ces derniers mois, des opérations coordonnées ont visé des fraudes à l’investissement, des arnaques sentimentales et des réseaux de blanchiment. Une opération Interpol a abouti à 58 arrestations et à l’identification de 263 suspects dans 22 pays. En Afrique du Sud, 2,67 millions de dollars ont été saisis et 257 comptes bancaires bloqués. En Roumanie, 11 personnes ont été arrêtées dans un schéma d’investissement estimé à environ 143 millions d’euros.

Une autre vague, plus vaste encore, a été associée à 5 811 arrestations dans 97 pays et territoires, 293 millions de dollars d’actifs interceptés, plus de 31 000 comptes bancaires bloqués et plus de 142 000 victimes recensées. Dans ce cadre, des flux de blanchiment en crypto ont été observés, avec swaps inter-chaînes. Un portefeuille lié à une enquête thaïlandaise aurait traité plus de 122,5 millions de dollars en dix mois. Ces chiffres ne disent pas que tous les dossiers se ressemblent. Ils disent que le modèle industriel de la fraude d’investissement s’est mondialisé.

Le approval phishing a aussi attiré l’attention d’autres autorités. Une opération menée depuis le Royaume-Uni, avec des partenaires américains et canadiens, a permis de geler plus de 12 millions de dollars de produits suspects et d’identifier plus de 20 000 victimes potentielles. Le point commun : convaincre quelqu’un de signer une autorisation blockchain qui donne le droit de déplacer ses cryptos.

Trente-Quatre Perquisitions, Des Voitures Et Des Biens Au Nom Des Proches

Sur le terrain, les policiers ukrainiens ont conduit 34 perquisitions dans des domiciles, des bureaux et des véhicules de Kiev et de la région. Plus de 100 ordinateurs et équipements informatiques ont été saisis, ainsi que plus de 100 téléphones, 79 cartes SIM et une passerelle GSM. De l’argent liquide et des documents ont été récupérés. Quinze véhicules aussi.

Certains biens, voitures et immobilier, étaient enregistrés au nom d’épouses ou d’autres proches. Ce n’est pas original dans les affaires de fraude. C’est une manière de diluer la propriété apparente. Cela complique la saisie. Cela oblige les juges à démontrer le lien entre le train de vie et le produit de l’infraction. Les procédures sont ouvertes sur le fondement de la fraude aggravée prévue par le code pénal ukrainien.

Aucune estimation définitive des pertes n’a été publiée. Ce silence n’est pas forcément une prudence de communication. C’est souvent le reflet d’une enquête encore ouverte : identifier tous les membres, tous les sites miroirs, tous les wallets, toutes les victimes qui n’ont jamais porté plainte. Beaucoup de personnes flouées ne contactent pas la police. Par honte. Parce qu’elles pensent que « c’est perdu ». Parce qu’elles ne savent pas à qui s’adresser hors de leur pays.

Pourquoi Ces Plateformes Fictives Marchent Encore En 2026

On pourrait croire que le public est vacciné. Les mises en garde circulent. Les forums sont remplis d’histoires identiques. Pourtant le modèle tient. Il tient parce qu’il s’appuie moins sur l’ignorance technique que sur des émotions très ordinaires : la peur de rater une vague, la confiance dans un écran professionnel, le besoin d’un rendement dans un climat économique tendu, la fatigue face à des interfaces trop longues à lire.

Le marché crypto, même après des années de maturité relative, reste un terrain où la frontière entre produit réel et décor est poreuse. Un site peut copier la charte graphique d’une application connue. Un compte Telegram peut reprendre le vocabulaire d’un fonds. Un tableau de bord peut afficher des chandeliers qui n’ont aucun lien avec un carnet d’ordres. L’œil n’a pas le temps de vérifier la société, le registre, l’audit, le contrat.

S’ajoute une confusion utile aux fraudeurs : beaucoup de gens pensent encore que « si c’est sur la blockchain, c’est traçable, donc sûr ». Traçable n’est pas synonyme de récupérable. On peut suivre un flux et perdre des mois à essayer de le geler sur une plateforme offshore, un mixeur, un pont, un compte prête-nom. La transparence des registres publics n’annule pas la vitesse du vol ni la fragmentation juridique.

Autre malentendu : confondre un gain affiché et un droit de propriété. Sur une vraie plateforme régulée, un solde correspond à une créance, à une réserve, à des règles de garde. Sur une fausse plateforme, le solde est un dessin. Il peut monter de 8 % le mardi et de 12 % le jeudi sans qu’un satoshi n’ait bougé ailleurs que dans une base de données privée. Le jour où l’on veut sortir, le dessin s’efface.

Drainers, Publicités Et Fausses Interfaces : Un Écosystème Déjà Vu

Le dossier ukrainien n’est pas isolé sur le plan technique. Des attaques par drainer ont déjà visé des utilisateurs attirés par de fausses pages d’applications décentralisées. Un cas récent a vu un utilisateur d’une plateforme de trading perpétuel perdre environ 550 000 USDC après avoir interagi avec un site frauduleux promu via une publicité. Des chercheurs en sécurité avaient ensuite relié cette page à une infrastructure associée à un écosystème de drainers connu, avec scripts malveillants, génération de commandes d’approbation, vidage automatisé, retraits inter-chaînes et outils de consolidation des fonds.

Le pitch ukrainien était différent — l’investissement « clé en main » plutôt que le faux clone d’une app de trading — mais la mécanique finale se ressemble. On amène la victime à autoriser une transaction. On ne lui vole pas nécessairement la phrase de récupération. On lui fait signer le droit de partir avec ce qu’elle possède.

Cette industrialisation a un effet pervers : elle abaisse le niveau de compétence requis pour tenir un bureau d’arnaque. Tout le monde n’a pas besoin de savoir écrire un contrat malveillant. Certains recrutent, d’autres parlent aux clients, d’autres achètent le kit technique. Le jeune organisateur décrit par les autorités ukrainiennes illustre cette bascule. L’informatique n’est plus seulement un métier de création. Elle devient une logistique du mensonge à grande échelle.

Ce Que L’Ukraine Cherche Aussi À Construire Côté Saisies

Au-delà de cette affaire, Kiev avance, lentement, sur un autre terrain : que faire de la crypto réellement saisie ? En juin, plus de 8,3 millions de dollars en USDT confiscés avaient été transférés vers un portefeuille géré par l’État, une première pour une gestion directe d’actifs numériques issus d’une procédure pénale. Ce n’est pas anecdotique. Sans circuit clair de conservation, les saisies restent théoriques. Les jetons peuvent disparaître, se déprécier, ou rester bloqués dans un flou administratif.

Un think tank britannique a estimé que des règles plus solides pour tracer, saisir et gérer la crypto illicite pourraient aider l’Ukraine à récupérer au moins 10 milliards de dollars en fonds volés et en recettes fiscales perdues. Le chiffre est une projection, pas un inventaire. Il donne néanmoins l’échelle du sujet pour un pays en guerre, sous pression budgétaire, confronté à la fois à la criminalité financière classique et à des flux numériques difficiles à figer.

Dans le réseau démantelé autour de Kiev, on n’en est pas encore au bilan patrimonial public. On en est à l’identification. Mais la logique est la même : si l’on veut que ce type d’opération compte pour les victimes, il ne suffit pas d’arrêter des opérateurs. Il faut suivre l’argent, geler ce qui peut l’être, et éviter que les fonds ne se diluent dans une succession de swaps.

Comment Repérer Le Décor Avant D’Y Entrer

Aucun article ne remplace un réflexe. Pourtant certains signaux reviennent assez souvent pour mériter d’être dits sans jargon. Un rendement régulier, lisse, presque trop propre, doit faire naître plus de suspicion que d’envie. Les marchés réels sont cacophoniques. Une courbe qui ne descend jamais est souvent un dessin.

Le canal d’entrée compte. Une offre qui arrive d’abord sur Telegram, sans entité identifiable, sans registre, sans équipe dont on peut vérifier l’existence hors du site, n’est pas un « deal privé ». C’est un tunnel. Demander de connecter un portefeuille personnel pour « activer » un compte d’investissement est un autre signal. Une société sérieuse de garde n’a pas besoin que vous signiez, depuis votre wallet principal, une autorisation vague pour « tester le système ».

La séparation des portefeuilles n’est pas une lubie de paranoid. Un coffre froid pour le long terme. Un portefeuille secondaire, peu approvisionné, pour expérimenter. Relire chaque demande de signature. Vérifier le contrat, les allowances infinies, les permissions de transfert. Si un support vous presse de « valider maintenant sinon le retrait expire », c’est souvent la dernière scène du scénario, pas un incident informatique.

Les documents d’identité envoyés à un site non vérifié posent un risque distinct. Même si l’argent n’est pas encore parti, le visage et le passeport, eux, peuvent déjà circuler. Une règle simple : ce qui n’est pas exigé par une institution que l’on peut assigner en justice n’a pas à quitter un téléphone.

Des Victimes Dispersées, Une Honte Qui Protège Les Réseaux

Soixante-deux noms, ce n’est pas seulement une statistique judiciaire. C’est soixante-deux récits qui commencent souvent de la même façon : un ami qui a « déjà gagné », une publicité qui tombe au bon moment, un premier dépôt volontairement petit, puis un second parce que le tableau est devenu vert. La dispersion géographique rend le préjudice moins visible. Personne n’a l’impression d’appartenir à une cohorte. Chacun se croit un cas isolé.

Cette solitude arrange les organisateurs. Une victime isolée dépose moins facilement plainte. Elle négocie encore avec le faux support. Elle paie parfois des « frais de déblocage ». Elle attend un virement qui n’arrivera pas. Pendant ce temps, le réseau continue de tourner, recrute, ouvre un site miroir, change de nom de domaine, garde les mêmes scripts.

Le fait que des citoyens français figurent parmi les nationalités citées n’a rien d’étonnant. L’offre était conçue pour voyager. La langue du site peut être adaptée. Le conseiller écrit dans la langue du prospect. Le paiement, lui, ne connaît pas de guichet. C’est l’une des raisons pour lesquelles les seules réponses un peu efficaces sont devenues transnationales : accès aux serveurs, gel d’avoirs, échange de bases, perquisitions simultanées.

Ce Que Cette Affaire Dit Du Métier De La Confiance

On parle souvent de la crypto comme d’un univers « sans intermédiaire ». Dans les faits, dès qu’un écran promet de faire fructifier l’argent à la place de l’utilisateur, l’intermédiaire revient par la fenêtre. Il peut être honnête, régulé, audité. Il peut aussi n’être qu’une pièce de théâtre. La différence ne se voit pas au premier regard. Elle se joue dans le droit de sortir, dans la réalité des réserves, dans l’identité de ceux qui tiennent les clés.

Le réseau ukrainien a compris cette économie de la confiance mieux que beaucoup de pédagogues. Il a investi dans le décor : bureaux, véhicules, personnel, sites persistants, simulation quotidienne. Il a aussi investi dans la dernière seconde, celle de la signature. Entre les deux, il a laissé les victimes habiter une fiction confortable. C’est plus rentable qu’un vol brutal dès le premier clic, parce que cela autorise des dépôts répétés.

Jusqu’à un million de dollars de rotation mensuelle, ce n’est pas le chiffre d’un bricolage amateur. C’est le rythme d’une petite entreprise criminelle. Les 15 voitures, les biens au nom des proches, les gardes : tout cela dessine un train de vie. Derrière les graphiques verts, il y avait une paie, une logistique, une hiérarchie. Démanteler cela, c’est d’abord casser une organisation du travail, pas seulement éteindre un nom de domaine.

La Suite De L’Enquête Restera Invisible Pendant Encore Un Moment

Les autorités ukrainiennes affirment poursuivre l’identification de tous les participants, la recherche d’autres victimes et le calcul de la valeur totale dérobée. C’est la partie la moins spectaculaire. Elle consiste à lire des bases, recouper des wallets, demander des coopérations, comprendre qui n’était qu’un standardiste et qui touchait une commission sur chaque dépôt.

Pour les personnes déjà flouées, cette phase est frustrante. Elles veulent un montant, un remboursement, un visage. La justice offre d’abord un dossier. Les récupérations, quand elles existent, arrivent tard, partiellement, parfois jamais. D’où l’importance, en amont, de traiter le retrait bloqué comme une alerte rouge et non comme un incident de service client.

Il reste une leçon simple, presque sèche. Un investissement que l’on ne peut pas retirer n’est pas un investissement. Un solde que l’on ne contrôle pas depuis son propre portefeuille, sans permission donnée à un inconnu, n’est pas un solde. Un conseiller qui exige une signature « pour débloquer » n’est plus un conseiller. À partir de là, le décor peut être magnifique. Il n’en devient pas plus vrai.

L’opération autour de Kiev n’arrêtera pas, à elle seule, l’industrie des fausses plateformes. D’autres ouvriront demain, avec un autre logo et la même mécanique. Mais elle rend visible la chaîne complète : la pub, le bureau, le serveur étranger, le drainer, les voitures, les victimes de vingt pays. Voir la chaîne, c’est déjà cesser de croire qu’il s’agit d’un malentendu isolé entre un épargnant malchanceux et un site un peu lent à payer.

Ceux qui liront ces lignes après avoir vu un tableau de gains trop sages devraient garder une seule question en tête, la plus utile de toutes : si je demande mon argent aujourd’hui, sans nouvelle vérification, sans transaction test, sans photo de passeport supplémentaire, est-ce que je peux réellement le récupérer ? Tant que la réponse n’est pas nette, le million mensuel de quelqu’un d’autre se construit peut-être encore sur cette hésitation-là.