Comment repérer un faux échange de crypto-monnaies (avant qu'il ne soit trop tard)

Ce guide explique comment identifier les faux exchanges avant de dépôser, comment vérifier la régulation en moins de deux minutes, et que faire si vous avez déjà perdu des fonds. Les faux exchanges de crypto ne sont pas évidents — ils ont des interfaces professionnelles, des profils Trustpilot, et parfois même des fonctions de dépôt qui fonctionnent. Le conseil standard — « assurez-vous qu'il est régulé » — échoue pour la plupart des gens parce qu'ils ne savent pas comment vérifier réellement une licence.

Si vous évaluez un nouvel exchange en ce moment, commencez par la Section 3 avant d'envoyer un seul dollar. Allez à Section 3 pour les vérifications de domaine et de licence spécifiques.

Ce guide vous donne les étapes spécifiques pour vérifier la régulation, les signaux d'alerte qui apparaissent à chaque étape d'une arnaque, et ce qu'il faut faire si vous avez déjà dépôsé. Si vous évaluez un nouvel exchange en ce moment, recoupez ces vérifications avec notre guide.

---

La plupart des guides sur les arnaque d'exchange traitent les fausses plateformes comme une seule catégorie. Ce n'est pas le cas. Il existe deux types distincts, et les signaux d'alerte sont différents pour chacun.

Les plateformes jamais légitimes sont construites dès le départ pour voler des fonds. Il n'y a pas d'infrastructure commerciale réelle. Les dépôts vont directement dans des portefeuilles contrôlés par les opérateurs. Les demandes de retrait sont gelées, bloquées par des frais, ou simplement ignorées. BitKRX en est l'exemple documenté — il s'était présenté comme une branche de la Bourse coréenne, utilisant cette marque pour fabriquer de la crédibilité, et acceptait des dépôts qu'il n'avait jamais l'intention de restituer. Aucun commerce n'a été exécuté. L'interface entière était du spectacle.

Les arnaques à l'exit sont plus difficiles à détecter car elles commencent comme de vrais exchanges. Ils traitent les retraits, construisent de véritables bases d'utilisateurs, et accumulent la confiance au fil du temps. Puis quelque chose déclenche l'effondrement — un événement d'afflux important, une pression réglementaire, ou simplement une décision que suffisamment de fonds se sont accumulés. MyCryptoWallet, l'exchange australien qui s'est effondré en 2022, avait de vrais utilisateurs avec de vrais historiques commerciaux. Quand il a fermé, ces utilisateurs ont eu presque aucun avertissement et aucun recours. Les fonds ont disparu. Pour une liste triée des plateformes avec des problèmes documentés, consultez le guide des exchanges à éviter.

Cette distinction est importante pour deux raisons. Premièrement, les signaux d'alerte sont différents. Une plateforme jamais légitime montrera des problèmes immédiatement — des problèmes de retrait dès le premier jour, aucun historique vérifiable, des avis fabriqués. Une arnaque à l'exit peut sembler impeccable pendant des mois ou des années. Deuxièmement, si vous êtes déjà sur l'une, vos options diffèrent. Les victimes d'arnaque à l'exit ont une piste écrite — des transactions réelles, des communications réelles, une entité juridique réelle qui existait. C'est plus exploitable que d'essayer de poursuivre une opération anonyme qui était frauduleuse dès le départ.

Pour une vue plus large de la façon d'évaluer les exchanges avant de vous engager à y placer des fonds, le guide pour choisir un exchange de crypto sur Trading365 vaut la peine d'être lu avec celui-ci.

---

« Vérifiez s'il est régulé » est un conseil qui semble utile et ne fait presque rien. La plupart des gens ne savent pas quelle base de données utiliser, quoi chercher, ou comment confirmer qu'un numéro de licence est réel plutôt que fabriqué. Voici comment le faire réellement.

La façon la plus sûre de vérifier les exchanges régulés dans votre pays est d'aller directement sur register.fca.org.uk. Dans un cas que nous avons examiné, un exchange affichait un numéro d'enregistrement qui renvoyait un résultat dans le registre FCA — mais le nom juridique attaché à ce numéro appartenait à une entreprise de services financiers sans relation. Le numéro de licence était réel ; la réclamation ne l'était pas. Cherchez par le nom juridique de l'exchange — pas son nom de marque. Recoupez le numéro d'enregistrement affiché sur le site web de l'exchange avec celui qui apparaît dans le registre. S'ils ne correspondent pas, arrêtez.

De manière critique : cherchez le nom de l'exchange dans la liste d'avertissement de la FCA. La FCA maintient une liste spécifique des entreprises clones — des opérations qui usurpent l'identité d'entités régulées en utilisant des noms similaires, des logos, et de faux numéros de licence. Les opérations de style BitKRX copient souvent les détails de l'enregistrement légitime des entreprises réelles. Trouver le nom dans le registre ne suffit pas si le numéro de licence ne correspond pas exactement.

Utilisez EDGAR sur efts.sec.gov pour chercher les entités enregistrées. Séparément, consultez la liste d'alerte aux investisseurs de la SEC — elle est mise à jour régulièrement et inclut les plateformes que la SEC a signalées sans nécessairement engager les poursuites. Tout exchange qui n'est pas enregistré auprès de la SEC — consultez les meilleurs exchanges aux États-Unis pour les plateformes qui le sont — prend une exposition juridique qui peut se terminer par un arrêt soudain. Pour les utilisateurs européens, la date limite MiCA 2026 a introduit des exigences de conformité supplémentaires worth checking avant de dépôser.

L'outil BrokerCheck sur finra.org vous permet de chercher par nom d'entité juridique. Remarque : la plupart des exchanges exclusifs à la crypto n'apparaissent pas ici, et ce n'est pas automatiquement un signal d'alerte. Mais si un exchange prétend être enregistré auprès de FINRA et que vous ne pouvez pas le trouver, c'est un mensonge direct.

L'enregistrement CySEC est couramment revendiqué par les exchanges offshore — et couramment fabriqué. Allez sur cysec.gov.cy/en-GB/entities et cherchez par le numéro de licence exact fourni par l'exchange. Quand nous avons cherché un numéro CySEC répertorié sur une plateforme, l'adresse enregistrée dans la base de données était une ville différente de celle affichée sur la page de contact de l'exchange — un écart qui serait invisible sans vérifier la source principale. De nombreux exchanges arnaqués répertorient un vrai numéro de licence CySEC qui appartient à une entreprise complètement différente. Vérifiez que le numéro de licence, le nom juridique et l'adresse enregistrée correspondent tous à ce que l'exchange affiche sur son site.

Consultez moneysmart.gov.au/scams. L'ASIC maintient une liste d'avertissement active, et MyCryptoWallet y est apparu avant son effondrement final. Si un exchange ciblant les utilisateurs australiens ne figure pas sur la liste enregistrée de l'ASIC et figure sur sa liste d'avertissement, c'est définitif.

La règle : si un exchange prétend être régulé mais ne peut pas fournir un numéro de licence vérifiable qui s'avère correct dans la base de données officielle, traitez-le comme non régulé. « Nous sommes régulés » sans détails de soutien est une réclamation marketing, pas un statut juridique.

---

Les exchanges arnaqués ne montrent pas tous leurs signaux d'alerte à la fois. Ils apparaissent à différents points — avant de vous inscrire, pendant l'intégration, et après avoir dépôsé. Voici ce qu'il faut surveiller à chaque étape.

Âge du domaine : Exécutez le domaine de l'exchange à travers une recherche WHOIS sur whois.domaintools.com ou lookup.icann.org. Si le domaine a été enregistré au cours des 12 derniers mois et que l'exchange prétend des années d'opération, quelque chose ne va pas. Les exchanges légitimes ont des historiques de domaine qui correspondent à leurs dates de création déclarées. Nous avons exécuté une plateforme signalée à travers WHOIS pendant la recherche pour ce guide — domaine enregistré quatre mois auparavant, page à propos prétendant trois ans d'opération. Cette seule vérification a pris moins de soixante secondes.

Aucune entité juridique vérifiable : Tout exchange légitime a un nom d'entreprise enregistré, une juridiction, et une adresse physique qui peut être vérifiée par rapport aux bases de données de registres d'entreprises. Si la page « À propos » ne liste aucun nom d'entité juridique, ou si l'adresse ne correspond pas à une entreprise vraiment enregistrée, c'est un arrêt dur.

Accès mobile APK uniquement : Si un exchange vous dirige pour télécharger son application via un fichier APK ou un app store tiers plutôt que Google Play ou l'App Store Apple, ne l'installez pas. Cela contourne les processus d'examen que les deux plateformes appliquent. Les applications financières distribuées via APK ne sont soumises à aucun examen de sécurité.

Quand un exchange a une application sur Google Play ou l'App Store, vérifiez le nom de l'éditeur. Il doit correspondre exactement au nom d'entité juridique de l'exchange — pas seulement la marque. Recoupez le nombre de téléchargements : les grands exchanges ont des millions d'installations. Un exchange prétendant être l'une des meilleures plateformes au monde avec 50 000 téléchargements se présente mal.

Sur Android, vous pouvez aller à Paramètres → Applications → sélectionner l'application → Informations sur l'application pour trouver les détails du certificat. Le certificat de signature doit correspondre à l'entité développeur. C'est une étape que presque personne ne franchit, ce qui est exactement pourquoi les applications clonées s'en sortent.

• La pression à dépôser dans une fenêtre limitée dans le temps (« bonus de 30 % si vous financez aujourd'hui ») est une tactique de manipulation psychologique, pas une promotion légitime
• Les mécaniques de blocage de retrait enterrées dans les conditions — les bonus qui nécessitent un certain volume de trading avant que le retrait ne soit débloqué sont standard dans les opérations arnaqués. Voir comment les exchanges sans KYC sûrs ressemblent réellement pour la comparaison.
• Toute plateforme qui vous oblige à en référencer d'autres avant de pouvoir accéder à la fonctionnalité commerciale de base est structurée comme un plan de recrutement, pas un exchange

C'est là que les plateformes jamais légitimes se révèlent. Surveillance pour:

• Dépôts crédités instantanément, retraits toujours « en attente » — c'est le modèle opérationnel. Les faux exchanges génèrent des adresses de dépôt qu'ils contrôlent directement. Vos fonds se déplacent dans leur portefeuille dès que vous les envoyez. Les retraits sont gelés indéfiniment.
• Exigences soudaines de payer les « frais de retrait », les « frais de vérification », ou les « dépôts d'assurance » — si vous n'êtes pas sûr si votre plateforme est légitime, consultez la liste des exchanges à éviter — avant que vos fonds puissent être libérés. Ces frais n'existent sur aucun exchange légitime. C'est la deuxième phase de l'arnaque — extraire plus d'argent des utilisateurs qui sont déjà engagés.
• Votre compte mise « en révision » immédiatement après un gros dépôt. C'est programmé, pas coïncident.

---

Les opérations qui volent le plus d'argent sont celles qui semblent les plus crédibles. Voici comment elles construisent cette crédibilité et comment la démasquer.

Trustpilot et les plateformes similaires sont fortement manipulées par les exchanges arnaqués. Les modèles à rechercher : Exécutez le nom de l'exchange à travers Fakespot ou ReviewMeta — les deux outils analysent l'authenticité des avis et signalent les modèles de manipulation. Une plateforme que nous avons vérifiée avait une note Trustpilot de 4,7 étoiles ; Fakespot a signalé plus de 80 % des avis comme probablement inauthentiques, avec un cluster publié les deux mêmes jours où le domaine a été d'abord indexé.

Les administrateurs ou les membres de la communauté qui vous envoient un DM en premier pour offrir des conseils d'investissement ou des « conseils ». Les communautés d'exchange légitimes ne fonctionnent pas de cette façon. Un DM non sollicité vous dirigeant vers un exchange est un mouvement de recrutement, pas un soutien communautaire.

Certains faux exchanges sont des copies exactes pixel par pixel de Binance, Coinbase, ou Kraken. L'interface semble identique parce qu'elle l'est — le HTML est gratté et réhébergé. Comment vérifier :

• Vérifiez le domaine réel dans la barre du navigateur, pas seulement le logo. Les faux domaines utilisent souvent des substitutions de caractères subtiles ou des mots ajoutés.
• Vérifiez l'émetteur du certificat SSL en cliquant sur le cadenas dans votre navigateur. Le certificat doit être émis à l'entité juridique de l'exchange, pas à un fournisseur d'hébergement générique.
• Lisez le texte juridique du pied de page. Les sites clonés ont souvent des incohérences — mauvais noms d'entreprises, années de droits d'auteur obsolètes, ou texte juridique qui référence une plateforme différente.

---

Si vous êtes sur une arnaque à l'exit, il y a une piste écrite — des transactions réelles, une entité juridique réelle, des communications qui peuvent être soumises aux autorités. Cela ne garantit pas la récupération, mais cela donne aux enquêteurs quelque chose à exploiter.

---

Ne dépôsez pas plus d'argent. Tous les « frais » requis pour déverrouiller votre retrait — une taxe, des frais de vérification, un dépôt d'assurance — sont la deuxième phase de l'arnaque. Le payer ne libérera pas vos fonds. Cela vous coûtera simplement plus d'argent.

1. Faites une capture d'écran de tout avant de faire quoi que ce soit : solde du compte, historique complet des transactions, adresses de portefeuille fournie par l'exchange, toute communication avec le support
2. N'essayez pas de retirer vers un autre portefeuille pour l'instant — documentez d'abord l'état actuel de votre compte
3. Arrêtez toute communication avec l'équipe support de l'exchange — ils font partie de l'opération, pas des parties neutres

États-Unis : - FTC : reportfraud.ftc.gov - FBI Internet Crime Complaint Center : ic3.gov - CFTC : cftc.gov/complaint

Royaume-Uni : - Action Fraud : actionfraud.police.uk - FCA ScamSmart : fca.org.uk/scamsmart

Australie : - ACCC Scamwatch : scamwatch.gov.au - ASIC : asic.gov.au

UE : - Europol Financial Intelligence : signaler via votre FIU nationale ou directement via le portail en ligne d'Europol

Vous pouvez également vérifier si votre exchange est déjà signalé dans la liste documentée de Trading365 avant de signaler.

Soyez direct avec vous-même : les transactions de crypto sont irréversibles au niveau du protocole. Si les fonds ont quitté votre portefeuille et atteint une adresse contrôlée par l'opération arnaquée, la réalité technique est que ces fonds sont partis. Le signalement aux autorités vaut quand même la peine — cela contribue aux enquêtes qui peuvent mener à des mesures d'application de la loi et à d'éventuels gels d'actifs — mais ce n'est pas une voie fiable vers la récupération personnelle.

Tout service qui vous contacte après une arnaque et facture des frais initiaux pour récupérer les fonds est lui-même une arnaque — traitez toute approche comme un signal d'alerte. Nous avons vu des cas où les victimes des faux exchanges ont été contactées quelques jours après par des « spécialistes de la récupération » qui avaient clairement obtenu leurs détails de la même opération — une deuxième arnaque superposée directement sur la première.

---

Le résultat pratique de tout cela est que la sélection d'exchange importe plus que la plupart ne le traitent. Utiliser un exchange bien établi avec un statut réglementaire vérifiable, une entité corporative réelle, et des années d'opération documentée élimine la grande majorité du risque décrit ici.

Trading365 examine les exchanges par rapport à des critères spécifiques — pas seulement s'ils prétendent être régulés, mais si ces réclamations sont vérifiées, à quoi ressemblent leurs structures de frais, comment les retraits se comportent réellement, et où ils sont défaillants.

Si vous commencez from scratch, Binance et Kraken sont les deux plateformes qui passent tous les contrôles ci-dessus. Pour les options sans KYC, consultez le guide des meilleurs exchanges sans KYC — y compris une revue MEXC si vous évaluez cette plateforme. Ou comparez tous les exchanges examinés pour trouver le bon ajustement pour votre région.

---

La protection n'est pas le scepticisme — c'est la vérification. Vérifiez l'âge du domaine. Vérifiez le numéro de licence par rapport à la base de données du régulateur réel. Confirmez que l'éditeur de l'application correspond à l'entité juridique. Recherchez des problèmes de retrait avant de dépôser quelque chose de significatif.

Si vous commencez from scratch ou que vous vous éloignez d'une plateforme dont vous n'êtes pas sûr : Binance et Kraken passent tous les contrôles ci-dessus. Les deux ont un statut réglementaire vérifiable, des entités corporatives réelles, et un comportement de retrait documenté. Trouvez un exchange légitime →