Votre portefeuille est vide. Peut-\u00eatre apr\u00e8s avoir re\u00e7u un message qui semblait \u00eatre une v\u00e9ritable demande d'assistance. Peut-\u00eatre apr\u00e8s avoir consult\u00e9 un site web o\u00f9 vous avez saisi douze ou vingt-quatre mots parce qu'il \u00e9tait question d'une r\u00e9cup\u00e9ration soi-disant n\u00e9cessaire. Peut-\u00eatre m\u00eame sans que vous puissiez vous souvenir pr\u00e9cis\u00e9ment du moment.<\/p>\n\n\n\n
Ce qui suit g\u00e9n\u00e9ralement est un m\u00e9lange d'incr\u00e9dulit\u00e9 et d'agitation fr\u00e9n\u00e9tique. C'est pr\u00e9cis\u00e9ment ce m\u00e9lange qui fait dispara\u00eetre les preuves les plus pr\u00e9cieuses dans les premi\u00e8res heures. Par cons\u00e9quent, une \u00e9valuation objective est cruciale\u00a0: quiconque conna\u00eet votre phrase de r\u00e9cup\u00e9ration a un acc\u00e8s complet \u00e0 tous les comptes qui en d\u00e9coulent. Un nouveau mot de passe, un nouveau code PIN ou un nouvel appareil n'y changera rien.<\/p>\n\n\n\n
Crypto Investigation apporte son soutien aux personnes touch\u00e9es par cette situation. Cet article d\u00e9crit les actions prioritaires \u00e0 entreprendre dans les premi\u00e8res heures, comment pr\u00e9server les preuves en vue d'une analyse ult\u00e9rieure et quelles mesures se sont r\u00e9v\u00e9l\u00e9es inefficaces.<\/p>\n\n\n\n
Avant toute chose, v\u00e9rifiez si d'autres actifs sont associ\u00e9s \u00e0 la m\u00eame phrase de r\u00e9cup\u00e9ration. Il s'agit souvent d'autres r\u00e9seaux ou d'autres comptes au sein du m\u00eame portefeuille que l'attaquant n'a pas encore rep\u00e9r\u00e9s. Les jetons d\u00e9tenus en dehors du compte principal ou les actifs li\u00e9s \u00e0 des protocoles peuvent \u00e9galement \u00eatre affect\u00e9s.<\/p>\n\n\n\n
Cr\u00e9ez un nouveau portefeuille avec une nouvelle phrase de r\u00e9cup\u00e9ration sur un appareil que vous jugez s\u00fbr. Si vous pensez que votre ordinateur ou votre t\u00e9l\u00e9phone est compromis, utilisez un autre appareil. Transf\u00e9rez les fonds restants vers les nouvelles adresses. Commencez par le montant le plus important, car le temps est limit\u00e9.<\/p>\n\n\n\n
Attention \u00e0 une \u00e9ventualit\u00e9 f\u00e2cheuse\u00a0: les adresses compromises contiennent souvent des programmes automatis\u00e9s qui interceptent et bloquent imm\u00e9diatement toute tentative d\u2019acc\u00e8s. Si le transfert \u00e9choue parce que les fonds destin\u00e9s aux frais de r\u00e9seau disparaissent instantan\u00e9ment, la cause est bien connue. Nous expliquons le fonctionnement de ce processus et les solutions possibles dans cette situation dans l\u2019article sur\u2026 Robot balayeur<\/a>.<\/p>\n\n\n\n Tout ce que vous documentez maintenant d\u00e9terminera plus tard si des poursuites sont m\u00eame possibles. Les donn\u00e9es de la blockchain ne disparaissent pas, mais le lien avec votre affaire dispara\u00eet si elles ne sont pas enregistr\u00e9es.<\/p>\n\n\n\n Consignez vos adresses concern\u00e9es, toutes les adresses de destination de vos fonds, les identifiants des transactions sortantes, la date et l'heure aussi pr\u00e9cises que possible, ainsi que les montants de chaque transaction. Indiquez \u00e9galement l'heure \u00e0 laquelle vous avez constat\u00e9 la perte et la date et l'heure de la derni\u00e8re saisie ou sauvegarde de votre phrase de r\u00e9cup\u00e9ration.<\/p>\n\n\n\n Prenez des captures d'\u00e9cran de l'historique des transactions dans votre portefeuille et dans un explorateur de blockchain. Sauvegardez toutes les communications ant\u00e9rieures \u00e0 l'incident\u00a0: messages, e-mails, liens, noms de profil, num\u00e9ros de t\u00e9l\u00e9phone. Notez les sites web que vous avez consult\u00e9s, en veillant \u00e0 l'orthographe exacte, car ils deviennent souvent inaccessibles apr\u00e8s quelques jours.<\/p>\n\n\n\n Ne supprimez rien, pas m\u00eame les messages qui vous d\u00e9plaisent. Ne r\u00e9initialisez pas l'appareil concern\u00e9 tant que le probl\u00e8me n'est pas r\u00e9solu, car cela effacerait toute trace. Enfin, n'envoyez en aucun cas de nouvelles donn\u00e9es \u00e0 l'ancienne adresse, m\u00eame pour initier une transaction.<\/p>\n\n\n\n Pour enqu\u00eater sur l'incident et prot\u00e9ger le nouveau portefeuille, il est utile de comprendre comment la s\u00e9quence de mots a pu fuiter. En pratique, quatre m\u00e9thodes expliquent la grande majorit\u00e9 des cas.<\/p>\n\n\n\n Le sc\u00e9nario le plus courant consiste \u00e0 afficher une page imitant l'interface d'un fournisseur de portefeuille \u00e9lectronique r\u00e9put\u00e9. Le motif invoqu\u00e9 est g\u00e9n\u00e9ralement un dysfonctionnement, une synchronisation n\u00e9cessaire ou une mise \u00e0 jour de s\u00e9curit\u00e9. La page demande alors la phrase de r\u00e9cup\u00e9ration, soi-disant \u00e0 des fins de v\u00e9rification. Ces pages sont souvent mises en avant par le biais de publicit\u00e9s et apparaissent m\u00eame avant les r\u00e9sultats l\u00e9gitimes dans les r\u00e9sultats de recherche.<\/p>\n\n\n\n Quiconque signale un probl\u00e8me dans un groupe public ou dans les commentaires d'une publication re\u00e7oit souvent, quelques minutes plus tard, un message priv\u00e9 d'une personne se faisant passer pour un employ\u00e9. Cette personne semble comp\u00e9tente, utilise des formulaires et des num\u00e9ros de ticket, et finit par demander la saisie d'une phrase ou d'informations sp\u00e9cifiques sur une page li\u00e9e. Aucun fournisseur l\u00e9gitime ne demanderait jamais la phrase de r\u00e9cup\u00e9ration.<\/p>\n\n\n\n De nombreuses phrases de r\u00e9cup\u00e9ration ne sont pas perdues suite \u00e0 une attaque, mais parce qu'elles sont stock\u00e9es sous forme de photo dans la galerie, de note dans une application ou de fichier texte dans un espace de stockage cloud. Si l'un de ces comptes est compromis, le portefeuille est vuln\u00e9rable. Ces cas passent g\u00e9n\u00e9ralement inaper\u00e7us jusqu'\u00e0 un stade avanc\u00e9, car l'acc\u00e8s ne co\u00efncide avec aucun \u00e9v\u00e9nement identifiable.<\/p>\n\n\n\n Moins fr\u00e9quent, mais courant\u00a0: les logiciels malveillants sur votre ordinateur ou votre t\u00e9l\u00e9phone qui interceptent les frappes au clavier ou lisent le contenu du presse-papiers. Les portefeuilles mat\u00e9riels provenant de sources douteuses, souvent livr\u00e9s avec des mots de passe pr\u00e9configur\u00e9s, sont \u00e9galement vuln\u00e9rables. N\u2019achetez ces appareils que directement aupr\u00e8s du fabricant ou de revendeurs agr\u00e9\u00e9s et configurez-les toujours vous-m\u00eame.<\/p>\n\n\n\n Le vol de crypto-actifs est un d\u00e9lit, et porter plainte n'est pas une simple formalit\u00e9. C'est une condition indispensable pour que les forces de l'ordre puissent obtenir des informations aupr\u00e8s des plateformes d'\u00e9change, informations qui vous seraient autrement inaccessibles.<\/p>\n\n\n\n Un rapport est trait\u00e9 beaucoup plus efficacement s'il est pr\u00e9cis. Les \u00e9l\u00e9ments utiles comprennent un compte rendu chronologique, une liste des adresses concern\u00e9es, les identifiants de transaction et une d\u00e9claration v\u00e9rifiable du pr\u00e9judice en euros au moment du retrait. Nous avons d\u00e9crit s\u00e9par\u00e9ment comment structurer un tel rapport. De plus, nous pouvons r\u00e9diger la formulation d'une plainte p\u00e9nale sur demande.<\/p>\n\n\n\n Si vos actifs sont d\u00e9pos\u00e9s sur un compte aupr\u00e8s d'une plateforme d'\u00e9change reconnue, il peut \u00eatre utile de l'en informer. Plus les informations seront pr\u00e9cises, plus le traitement sera rapide. Concernant les stablecoins, il est possible, dans certains cas, que l'\u00e9metteur bloque les avoirs.<\/p>\n\n\n\n \u00c0 ce stade, la transparence prime sur la confiance. Une transaction confirm\u00e9e sur un r\u00e9seau public est irr\u00e9vocable. Aucune entit\u00e9 ne peut annuler une r\u00e9servation. Quiconque pr\u00e9tend le contraire vous ment.<\/p>\n\n\n\n Il est possible de retracer le parcours des biens vol\u00e9s. Ces biens sont rarement conserv\u00e9s \u00e0 leur point de d\u00e9part. Ils sont r\u00e9exp\u00e9di\u00e9s, divis\u00e9s, \u00e9chang\u00e9s et transitent souvent par une plateforme o\u00f9 une personne a d\u00fb v\u00e9rifier son identit\u00e9. C'est pr\u00e9cis\u00e9ment \u00e0 ce stade qu'appara\u00eet une piste, un point de contact pour les autorit\u00e9s. L'exploitabilit\u00e9 de cette piste dans votre cas d\u00e9pend des preuves disponibles et peut \u00eatre \u00e9valu\u00e9e apr\u00e8s une premi\u00e8re analyse.<\/p>\n\n\n\n Les perspectives sont meilleures si les montants en jeu sont importants, si la transaction est effectu\u00e9e sur une plateforme r\u00e9glement\u00e9e et si peu de temps s'est \u00e9coul\u00e9. Elles sont moins bonnes si les transactions ont transit\u00e9 par des services mixtes ou se trouvent sur des r\u00e9seaux con\u00e7us pour l'obscurcissement. Aucun de ces sc\u00e9narios n'emp\u00eache l'analyse, mais ils modifient la probabilit\u00e9 de succ\u00e8s.<\/p>\n\n\n\n Quelques jours apr\u00e8s un incident, des individus ou des entreprises contactent souvent la victime en promettant de r\u00e9cup\u00e9rer ses biens. Ils pr\u00e9tendent conna\u00eetre les d\u00e9tails car des victimes auraient partag\u00e9 leur exp\u00e9rience sur des forums et des groupes, et ils semblent professionnels. Un paiement est effectu\u00e9 d'avance, suivi de demandes suppl\u00e9mentaires pour de pr\u00e9tendus frais, taxes ou co\u00fbts de restitution.<\/p>\n\n\n\n Un prestataire de confiance ne promet pas de remboursement, mais plut\u00f4t une analyse dont l'issue reste ouverte. Il ne vous demandera pas de paiement en cryptomonnaie \u00e0 une adresse priv\u00e9e, ne vous contactera pas sans que vous l'ayez sollicit\u00e9 apr\u00e8s un incident et n'avancera pas de taux de r\u00e9ussite qu'il ne peut justifier. Nous expliquons comment reconna\u00eetre ces offres dans notre article sur\u2026 Agences de rapatriement et arnaques au recouvrement<\/a>.<\/p>\n\n\n\n Vous vous demandez si une analyse est pertinente dans votre cas\u00a0? Nous pouvons vous \u00e9clairer \u00e0 ce sujet au pr\u00e9alable. Nous examinerons les flux de tr\u00e9sorerie, explorerons les pistes et vous indiquerons franchement s\u2019il existe un lien concret. Dans le cas contraire, nous vous le dirons \u00e9galement.<\/p>\n\n\n\nS\u00e9curisation des preuves apr\u00e8s le vol de la phrase cl\u00e9<\/h2>\n\n\n\n
Quelles informations concernant le vol devez-vous noter ?<\/h3>\n\n\n\n
Quels documents devez-vous s\u00e9curiser imm\u00e9diatement ?<\/h3>\n\n\n\n
Ce qu'il ne faut pas faire apr\u00e8s le vol de la phrase de r\u00e9cup\u00e9ration<\/h3>\n\n\n\n
Comment les auteurs de ces actes obtiennent-ils une phrase de d\u00e9part ?<\/h2>\n\n\n\n
Faux formulaires de r\u00e9cup\u00e9ration et pages de portefeuille<\/h3>\n\n\n\n
Faux soutien dans les discussions et les r\u00e9seaux sociaux<\/h3>\n\n\n\n
Sauvegardes num\u00e9riques<\/h3>\n\n\n\n
Appareils alt\u00e9r\u00e9s et mat\u00e9riel usag\u00e9<\/h3>\n\n\n\n
D\u00e9posez une plainte p\u00e9nale apr\u00e8s le vol d'une phrase de r\u00e9cup\u00e9ration.<\/h2>\n\n\n\n
R\u00e9cup\u00e9rer des cryptomonnaies vol\u00e9es : qu'est-ce qui est r\u00e9aliste ?<\/h2>\n\n\n\n
Comment reconna\u00eetre une arnaque \u00e0 la r\u00e9cup\u00e9ration de phrase de r\u00e9cup\u00e9ration vol\u00e9e<\/h2>\n\n\n\n
Phrase de d\u00e9part vol\u00e9e\u00a0? Obtenez une \u00e9valuation gratuite de votre dossier.<\/h2>\n\n\n\n