Signes avant-coureurs d’une arnaque au paiement par cryptomonnaie

Pression et secret

Arrêtez-vous lorsque quelqu'un vous dit que vous devez payer immédiatement, restez au téléphone tout au long de l'achat, cachez le paiement à votre famille ou au personnel, ou ignorez un avertissement d'une banque, d'un guichet automatique, d'un portefeuille ou d'un fournisseur d'achat.

La pression du temps empêche des contrôles indépendants. Une facture réelle, un problème de compte, une livraison ou un processus gouvernemental devraient vous permettre de le vérifier en dehors de la conversation qui a déclenché le paiement.

Acheter de la crypto pour résoudre un problème sans rapport

Les fausses histoires courantes incluent :

• transférer de l'argent vers un portefeuille « sécurisé » parce qu'un compte a été compromis ;
• payer un bureau gouvernemental, un policier, un tribunal, une agence fiscale ou un service public ;
• réparer un compte informatique, bancaire, de change ou de livraison ;
• payer des frais avant de recevoir un prix, un remboursement, un prêt, un héritage ou un emploi ;
• acheter de la cryptomonnaie pour un employeur ou un client supposé ;
• envoyer un autre paiement pour récupérer l'argent déjà perdu.

La demande peut inclure des noms convaincants, des logos, une identification de l’appelant, des documents ou des détails de compte. Ces détails peuvent être copiés ou fabriqués.

Quelqu'un d'autre contrôle la destination

Soyez méfiant lorsqu'une autre personne envoie un code ou une adresse de portefeuille QR et vous parle sur chaque écran. Les fraudeurs peuvent vous indiquer les réponses à choisir, vous demander de décrire mal le destinataire ou prétendre que l'avertissement de fraude d'un fournisseur ne s'applique pas.

Un code QR n'est qu'un moyen de saisir des informations. Cela ne prouve pas qui contrôle le portefeuille de réception ni pourquoi le paiement est légitime.

Demandes d'accès au portefeuille ou au compte

Aucun destinataire légitime n'a besoin de votre phrase de récupération ou de votre clé privée. Le personnel d'assistance ne doit pas demander ces détails, un mot de passe de compte, un code à usage unique non sollicité ou le contrôle à distance de votre appareil.

Traitez une personne comme hostile si elle vous demande d'installer un logiciel d'accès à distance, de partager votre écran lors de la connexion ou du paiement, ou de saisir des informations de récupération sur un site Web qu'elle a fourni.

Instructions de paiement modifiées

Un compte de messagerie compromis peut envoyer une facture d’apparence réelle avec une nouvelle adresse de portefeuille. Un compte de réseau social peut également être repris. Vérifiez toute destination de cryptomonnaie nouvelle ou modifiée avec le destinataire via un deuxième canal de confiance.

Faire correspondre le nom d'un contact ou la photo de profil ne suffit pas. Confirmez la devise complète, le réseau, l'adresse du portefeuille, le montant et toute étiquette ou mémo de destination.

Un petit paiement ne prouve pas la confiance

Un escroc peut accepter ou restituer une petite somme pour renforcer la confiance avant d’en demander davantage. Un transfert test réussi prouve seulement que l’adresse peut recevoir de la cryptomonnaie. Cela ne prouve pas l’identité, l’histoire ou les intentions du destinataire.

Références officielles

Le Guide d'arnaque aux cryptomonnaies FTC décrit des histoires d'usurpation d'identité, de paiement anticipé, d'emploi et de protection de compte. Le CFPB met également en garde contre les demandes urgentes de cryptomonnaie, demandes d'accès et faux codes QR.