Usurpation d’identité et arnaques à l’IA : le plus grand risque de la crypto reste humain

Les escroqueries par usurpation d’identité ont toujours existé sur le marché de la cryptographie. Ce qui a changé en 2025, c’est l’efficacité de l’attaque. Un rapport cité par CoinDesk, basé sur les données de Chainalysis, a souligné que les escroqueries par usurpation d'identité ont augmenté d'environ 1 400 % par rapport à l'année précédente, grâce aux outils d'intelligence artificielle et à une exécution de plus en plus professionnelle.

Dans le même contexte, des estimations récentes indiquent que les pertes dues à la fraude dans le secteur pourraient atteindre 17 milliards de dollars d’ici 2025, ce qui montre que l’ampleur du problème n’est plus marginale.

Ces chiffres repositionnent la conversation sur la sécurité. Bitcoin reste robuste en tant que protocole. Le risque le plus destructeur dans la vie quotidienne d'un investisseur apparaît dans l'interface, où quelqu'un clique, signe, approuve et transfère. Et c’est important car, en crypto, la règle est simple : les transactions sont rapides et, en pratique, irréversibles. Lorsque vous envoyez à la mauvaise adresse ou autorisez quelque chose que vous ne devriez pas, il n'y a pas de « rétrofacturation ». Le réseau s'exécute.

C'est pourquoi l'usurpation d'identité fonctionne si bien. Il n’est pas nécessaire de briser le cryptage ou d’exploiter une faille Bitcoin. Elle doit explorer la confiance et la hâte. Le criminel se fait passer pour un courtier, un portefeuille, un employé de plateforme, un administrateur de groupe ou même un influenceur connu. Cela crée ensuite une urgence avec un problème plausible tel qu'une tentative de retrait, une connexion suspecte, un blocage préemptif ou une vérification en attente. Il emmène ensuite la victime dans un environnement contrôlé, généralement un site Web cloné, un faux chat ou une page de « confirmation ». Enfin, mettez fin à l'arnaque avec une action critique : capture d'informations d'identification, transfert direct, connexion au portefeuille ou signature d'autorisation.

Ici, cela vaut la peine de mettre les choses en termes très pratiques, car c'est ainsi que l'investisseur tombe. Ce n'est pas par manque d'intelligence. C'est dû au manque de temps pour réfléchir.

Imaginez la scène. Vous recevez un message sur WhatsApp indiquant : « Nous avons détecté une tentative de retrait sur votre compte. Pour bloquer, confirmez dans les 5 minutes. » Le profil a un logo, un nom de maison de courtage et un langage impeccable. Vous cliquez. La page s'ouvre de la même manière que le site Web d'origine. Vous entrez votre login et votre mot de passe. En quelques secondes, le criminel n’a pas « piraté » Bitcoin. Il ne s'est connecté à votre compte qu'avec votre aide.

Ce type d’arnaque existait auparavant, mais l’IA a augmenté le taux de conversion car elle supprime les signes classiques de fraude. Auparavant, il était courant que l'escroc fasse des erreurs en portugais, reste bloqué dans la conversation ou réponde de manière générique. Désormais, l'IA écrit comme un véritable service, répond rapidement, maintient la cohérence et adapte le ton au profil de l'investisseur. L’arnaque cesse de ressembler à une arnaque et commence à ressembler à une procédure.

Un autre exemple, plus technique, est le égouttoirtrès courant dans « largage», « sauvetage » et «menthe« . La scène est la suivante. Vous voyez un message indiquant qu'un avantage a été débloqué. Vous allez sur le site Web. Connectez votre portefeuille. Et un bouton apparaît vous demandant de « vous abonner » pour le recevoir. Cependant, se connecter en crypto n'est pas un geste neutre. En fonction de ce qui est approuvé, vous pouvez autoriser le mouvement d'actifs ou autoriser des actions futures.

La victime ne s’en rend pas compte car l’arnaque est bien construite. Et c’est là que l’IA intervient à nouveau. Il soutient le récit. Si vous demandez « pourquoi devez-vous vous abonner ? », le chat répond avec une explication plausible. Si vous hésitez, cela renforce l’urgence ou la récompense. L’investisseur pense qu’il finalise un processus, mais en pratique il cède le contrôle.

Il existe également un troisième scénario, que beaucoup de gens sous-estiment car il ne semble pas « crypto ». Il s'agit d'une attaque par échange de carte SIM ou d'une compromission de compte lorsque l'utilisateur dépend du SMS comme authentification. La scène est simple. Votre téléphone portable n'a soudainement plus de signal. Vous pensez que c'est le problème de l'opérateur. Pendant ce temps, quelqu'un essaie de réinitialiser votre mot de passe en utilisant votre numéro comme mot de passe. S'il parvient à accéder à votre email et à votre courtier, la perte se produit sans avoir à toucher à la blockchain. Le point ici est que, dans le monde numérique, le courrier électronique et le téléphone sont devenus des clés principales, et de nombreuses personnes laissent cette couche faible par commodité.

Ces exemples montrent clairement pourquoi la tendance se poursuit. La criminalité en crypto est darwinienne. Il évolue par sélection naturelle. Les arnaques qui ne fonctionnent pas disparaissent. Les escroqueries qui fonctionnent sont copiées, affinées et mises à l'échelle. L'IA accélère ce processus car elle vous permet de tester des approches en masse, d'ajuster le langage, d'optimiser les scripts et d'augmenter la conversion. Lorsque vous constatez une croissance de 1 400 % des escroqueries par usurpation d’identité, vous voyez le signe que l’écosystème criminel a trouvé un modèle efficace et reproductible. Et les modèles efficaces ont tendance à se répandre.

La bonne nouvelle est que la défense s’améliore également. La même IA qui industrialise la fraude peut industrialiser la détection. Il existe déjà un débat clair dans l’industrie sur l’utilisation de l’IA pour la sécurité et la gestion des risques dans le domaine de la cryptographie, en mettant l’accent sur la surveillance des transactions, l’identification des anomalies et le signalement des modèles suspects en temps réel. Concrètement, cela signifie que les sociétés d'échange et d'analyse en chaîne peut identifier les comportements qui s'écartent de la norme, tels que les mouvements anormaux, les regroupements associés à des escroqueries, les adresses à risque et les schémas de drainage typiques.

Et cela fait une différence car le marché de la cryptographie fonctionne 24 heures sur 24. Une équipe humaine ne peut pas suivre le volume. Les systèmes automatisés peuvent détecter des tendances et générer des alertes rapidement. L’IA du côté défensif ne « résout pas tout », mais elle augmente les chances de bloquer ou de réduire les dégâts avant qu’ils ne deviennent une perte irréversible.

Pour l’investisseur, la partie la plus importante reste le processus. La sécurité des cryptomonnaies ne dépend pas de « devenir un expert ». Cela dépend d'avoir un script simple qui fonctionne lorsque vous êtes distrait. Si quelqu'un vous appelle en prétendant être de l'aide, vous ne pouvez pas résoudre le problème par le canal qui vous a contacté. Vous fermez tout et entrez dans l’application officielle ou le site Web que vous avez entré. S'ils demandent phrase de départtu le fermes tout de suite, parce que phrase de départ Il ne prend pas en charge les données, c'est une clé d'actif. S'ils vous envoient un lien, vous ne cliquez pas, car les liens constituent le chemin le plus courant vers un site Web cloné. S’il y a urgence, vous arrêtez, car la précipitation est la signature de l’arnaque.

Cela aide également à penser en couches. Un portefeuille pour un usage quotidien et un autre pour la sauvegarde. Réservation, de préférence, sur un hardware wallet. Authentification forte dans le courtage et le courrier électronique, en évitant les SMS autant que possible. Une règle de test pour les virements, qui consiste à envoyer d'abord un petit montant avant d'envoyer le montant le plus élevé. C'est une habitude simple mais puissante : vérifier le domaine et le canal avant d'agir.

L’IA peut également être utilisée par les investisseurs comme outil de défense, à condition qu’elle soit utilisée de la bonne manière. Pas en tant que pilote automatique, mais en tant que contrôleur. Si vous avez reçu un message suspect, vous pouvez demander à l'IA d'identifier les signes d'ingénierie sociale, d'urgence artificielle et de tentatives de capture d'informations d'identification. Cela ne remplace pas la prudence, mais cela réduit les risques de tomber sous le coup d’un coup de tête, surtout lorsque l’arnaque est bien rédigée.

Au final, Bitcoin reste l’une des infrastructures les plus robustes jamais créées. Ce qui est devenu plus agressif, c'est l'environnement, car la criminalité s'est adaptée et est devenue plus efficace. Le message principal reste simple. Vous ne perdez pas d'argent sur Bitcoin à cause du protocole. Vous perdez parce que quelqu'un vous a convaincu. Et après 2025, il est devenu clair que l’IA rendait cette démarche plus facile, moins coûteuse et plus évolutive.