241 sites frauduleux hors ligne, l’arnaque au recouvrement continue : ce qu’il faut vérifier

Le 14 octobre 2026, le parquet de Brooklyn et le FBI ont démantelé un réseau frauduleux : 241 sites web ont été mis hors ligne et 112 serveurs saisis. La particularité de ce dossier tient à la seconde étape de l’escroquerie, pas à la première. Les mêmes opérateurs ont rappelé leurs victimes plusieurs semaines après la perte – cette fois en se présentant comme un service de recouvrement censé récupérer l’argent perdu. Cette méthode porte le nom d’arnaque au recouvrement, et elle se poursuit après le démantèlement.

Pour les investisseurs en Allemagne, il ne s’agit pas d’une affaire américaine lointaine. Cinq jours avant l’annonce de Brooklyn, le 9 octobre 2026, le régulateur allemand BaFin a mis en garde contre une prétendue « Vantex Bank » et a nommé explicitement le soupçon d’arnaque au recouvrement. La méthode est identique et la cible ne change jamais : des personnes qui ont déjà perdu de l’argent et dont les coordonnées figurent dans la base de données des escrocs.

Ce que le parquet de Brooklyn et le FBI ont démantelé

Les chiffres du dossier sont modestes, donc faciles à retenir. 241 sites web ont été saisis ou rendus inutilisables, auxquels s’ajoutent 112 serveurs hébergés en Europe de l’Est et aux États-Unis. L’enquête a duré trois ans. Selon les autorités, les escrocs ont dérobé plusieurs dizaines de millions de dollars ; environ 300 000 dollars ont été récupérés à ce jour. Il n’y a eu aucune interpellation.

Les victimes ont été recrutées par des annonces en langue russe sur Facebook. De prétendus conseillers en placement les appelaient ensuite et les guidaient pas à pas pour acheter des cryptoactifs et les virer vers une fausse plateforme de négociation. Le procureur Eric Gonzalez a déclaré, selon le compte rendu de CoinDesk, que les escrocs avaient tenté d’exploiter les victimes « une seconde fois avec de fausses promesses de récupérer leur argent ».

Première étape : fausse plateforme de négociation et retrait bloqué

La première partie suit un déroulé que les autorités de surveillance décrivent depuis des années. La victime voit sur la plateforme un portefeuille dont la mise ne cesse de croître. Les chiffres affichés sont inventés, mais ils fonctionnent, parce qu’ils bougent et parce qu’un conseiller affable les commente au téléphone. Tant que l’argent ne fait qu’entrer, tout se déroule sans heurt.

La rupture arrive à la première tentative de retrait. Le compte est bloqué, ou bien une exigence apparaît : une taxe, des frais de déblocage, une commission administrative, un dépôt de garantie. Qui paie reçoit la demande suivante. Qui refuse n’entend plus parler de personne. Dans les deux cas l’argent est parti, et les escrocs détiennent un profil complet : nom, numéro de téléphone, adresse, montant de la perte, souvent aussi une copie de pièce d’identité.

Nous avons montré le 14 octobre 2026 à quoi ressemble une telle série de plateformes vue de l’extérieur, à partir des 23 sites quasi identiques signalés par la BaFin : ce qu’il faut surveiller sur une plateforme crypto sans agrément. Le gabarit se répète parce qu’il est peu coûteux à copier.

Seconde étape : le service de recouvrement rappelle des semaines plus tard

Au bout de quelques semaines vient le second appel. Au bout du fil, ce n’est plus une plateforme de négociation mais un cabinet d’avocats, un expert en informatique légale, un service d’enquête, parfois une banque. L’interlocuteur connaît le dossier avec une précision frappante, cite des montants et des dates, et c’est précisément ce qui fait marcher la méthode : les informations proviennent de la base de données des escrocs.

La promesse est que le virement serait traçable sur la blockchain et le solde gelable ou réversible. Techniquement, cela paraît assez plausible pour faire naître l’espoir. L’exigence qui suit est toujours la même : une avance de fonds. Tantôt elle s’appelle frais d’expertise, tantôt provision pour frais de justice, tantôt impôt sur le remboursement, tantôt frais d’activation d’un compte séquestre.

Les mises en garde de la BaFin décrivent désormais aussi une variante destinée à des personnes qui n’ont rien perdu du tout : il est question d’une allocation ou d’une donation qu’il suffirait de débloquer. Le mécanisme reste identique, seul le prétexte change.

Pourquoi 112 serveurs saisis font plus que 400 domaines supprimés

L’unité de Brooklyn chargée des monnaies virtuelles avait déjà retiré de la circulation quelque 400 noms de domaine avant ce dossier. L’effet n’a tenu que peu de temps à chaque fois : un domaine bloqué est remplacé en quelques heures, le contenu est prêt sous forme de copie. L’intervention a donc visé cette fois les serveurs eux-mêmes, qui abritaient les sites, le fichier clients et le logiciel d’appel.

Les escrocs perdent ainsi non seulement le site web, mais aussi la liste des personnes appelées. Reste à voir si cela tiendra : l’infrastructure utilisait des adresses IP en Ukraine et dans d’autres pays d’Europe de l’Est, et le parquet n’a signalé aucune interpellation à ce jour. Un réseau mis hors ligne sans personne mise en cause peut être reconstruit ailleurs.

Concrètement, ne comptez pas sur la disparition d’un site. Ce qui compte, c’est qui vous aborde et ce que cette personne attend de vous, non l’adresse affichée dans le navigateur.

Mise en garde de la BaFin du 9 octobre 2026 : la fausse banque Vantex et le registre falsifié de l’ABE

Le dossier allemand se situe juste à côté dans le temps. Le 9 octobre 2026, la BaFin a mis en garde contre les sites vantex-bank.com et vantex-bank.net, qui font la promotion d’un établissement de crédit nommé « Vantex Bank ». Un tel établissement n’existe ni en Allemagne ni en France. Pour étayer leur prétendu agrément, les exploitants renvoyaient à un registre apparemment falsifié de l’Autorité bancaire européenne. La BaFin voit des indices que cette prétendue banque doit servir à des arnaques au recouvrement portant sur des avoirs en cryptos. L’autorité autrichienne FMA a publié le même jour sa propre mise en garde sur la même adresse.

Le registre falsifié est la partie la plus élaborée de la méthode, car il vise à neutraliser la vérification la plus évidente. Notre analyse du 9 octobre explique à quoi ressemble une telle falsification et comment la reconnaître : faux registre de l’ABE : comment vérifier une licence crypto. L’autorité publie elle-même ses alertes en cours sous actualités et mises en garde de la BaFin.

Cinq signes qui trahissent l’arnaque au recouvrement

Les signes se répètent dans tous les cas connus, du réseau de Brooklyn aux mises en garde de la BaFin des dernières semaines.

• Le contact vient de l’extérieur. Vous n’avez mandaté personne. L’appel, le message ou le courriel arrive sans sollicitation, souvent depuis un numéro étranger.
• L’interlocuteur connaît votre perte. Montant, date, nom de la plateforme : comment un cabinet inconnu le saurait-il ? Les données proviennent de la première étape.
• Il existe une garantie de résultat. Une action en justice sérieuse ne promet jamais une issue. L’assurance que l’argent sera récupéré « à 100 % » suffit à elle seule à écarter l’offre.
• D’abord la copie de la pièce d’identité, ensuite l’argent. La vérification d’identité fait officiel et sert en même temps au vol d’identité.
• À la fin se tient une avance de fonds. Quel que soit son nom, elle est le véritable objet de toute la conversation.

Un sixième signe apparaît plus rarement mais s’avère le plus dangereux : la demande d’accès au portefeuille afin de « préparer techniquement la réversion ». Qui utilise un portefeuille matériel et n’a jamais consigné ses mots de récupération sous forme numérique est protégé à cet endroit. Quels appareils en sont capables et à quel prix, notre comparatif des portefeuilles matériels le détaille.

Agrément obligatoire sous MiCA : quels registres renseignent

Quiconque propose à titre professionnel des services sur cryptoactifs en Allemagne a besoin d’un agrément depuis l’entrée en application du règlement européen MiCA. Cet agrément est vérifiable publiquement, à un endroit que l’autorité exploite elle-même : la base de données des entreprises de la BaFin, sur portal.mvp.bafin.de. On y lit si un prestataire est agréé et pour quoi. Une seconde source est le registre MiCA de l’ESMA.

Le détour compte : vous cherchez le prestataire dans la base au lieu de suivre le lien que quelqu’un vous envoie. Un registre falsifié comme dans l’affaire Vantex ne fonctionne que tant que le destinataire clique sur le lien reçu par courriel. Les obligations qui accompagnent un véritable agrément, nous les avons réunies dans notre panorama de la licence MiCA.

La récupération de cryptoactifs volés n’entre du reste dans aucune de ces catégories. Qui la propose exerce soit une prestation juridique – régie en Allemagne par la loi sur les services juridiques, et un avocat figure au registre fédéral des avocats – soit ne propose rien qu’il puisse tenir.

Avance, impôt, frais : la demande de paiement est le signe distinctif

Toutes les variantes de la méthode convergent vers le même point. À un moment, de l’argent doit circuler avant que quoi que ce soit ne se produise. La justification change, le mécanisme non.

Un raisonnement simple tiré du droit allemand aide ici. Un impôt sur un remboursement se paie au fisc, pas à un prestataire. Les frais de justice sont recouvrés par un tribunal, sur la base d’un avis de frais portant un numéro de dossier. Une banque qui débloque votre compte n’exige pas pour cela un virement sur un compte à l’étranger. Dès que le circuit de paiement s’écarte de ce schéma, l’affaire est tranchée, aussi convaincante qu’ait été la conversation.

Une escroquerie à l’investissement assortie de gains fictifs soulève par ailleurs une question fiscale qui surprend bien des victimes. Ce que le fisc retient de bénéfices inventés et la manière dont les pertes sont traitées forment une question à part, à clarifier avant la prochaine déclaration.

Phrase de récupération et accès à distance : quand la perte d’argent devient perte de portefeuille

La seconde étape ne vise pas toujours un virement. Dans une partie des cas, elle cherche des identifiants. Le prétendu expert demande d’installer un logiciel de maintenance à distance afin d’« analyser la transaction ». Ou bien il réclame les douze ou vingt-quatre mots de récupération, la phrase de récupération, soi-disant pour reconfigurer le portefeuille dans un espace sécurisé.

Ici, toute marge disparaît. Les mots de récupération sont la clé des avoirs. Qui les transmet cède le solde ; aucune instance ne peut ensuite revenir en arrière. Aucune autorité, aucun tribunal, aucun conservateur et aucun prestataire ne les demande jamais. Il en va de même du partage d’écran pendant un accès au portefeuille.

Qui a déjà installé un logiciel de maintenance à distance débranche l’appareil du réseau et déplace ses avoirs, depuis un environnement sain, vers un portefeuille nouvellement configuré avec une nouvelle phrase de récupération. L’ancienne est dès lors considérée comme brûlée, même si rien n’a encore disparu.

Plainte, banque, preuves : la marche à suivre après un départ d’argent en Allemagne

Une fois l’argent parti, l’ordre des démarches compte. D’abord la banque ou le prestataire de paiement, et tout de suite : lorsqu’un virement n’est pas encore exécuté ou pas encore transmis, il subsiste une faible chance de rappel. Pour les paiements par carte, une procédure de rétrofacturation existe selon les cas. Les deux obéissent à des délais qui se comptent en jours.

Ensuite la plainte pénale auprès de la police, possible aussi via les commissariats en ligne des Länder. Sont utiles au dossier : relevés bancaires, identifiants des transactions en blockchain, adresses des destinataires, historique de conversation, numéros de téléphone et captures d’écran de la plateforme tant qu’elle reste accessible. Rassemblez ces pièces avant de rompre le contact, car les accès disparaissent vite ensuite.

En parallèle, la BaFin reçoit les signalements d’activités non autorisées ; c’est de là que naissent les mises en garde publiques qui aident d’autres investisseurs. Les centrales de consommateurs et les organisations d’aide aux victimes conseillent gratuitement ou contre une faible rémunération. Ce qui n’existe pas, c’est un service qui récupère de l’argent contre une avance de fonds.

Services de recouvrement : aucune autorité ne réclame d’avance pour votre argent

Le démantèlement de Brooklyn montre les deux choses : que des enquêtes peuvent mordre, et qu’elles arrivent tard. Trois ans de travail, 241 sites, 112 serveurs, environ 300 000 dollars récupérés sur plusieurs dizaines de millions de dollars de préjudice. Dans ce domaine, prévenir est bien plus efficace que réparer. Trois démarches qui changent quelque chose dès aujourd’hui :

1. Vérifier l’agrément avant de déposer. Chercher le prestataire dans la base de données des entreprises de la BaFin, pas dans le registre vers lequel le site renvoie. Un panorama des places agréées se trouve sous plateformes crypto réglementées comparées.
2. Sortir les avoirs de la plateforme de négociation. Ce que vous ne négociez pas activement relève de votre propre conservation ; un compte de plateforme bloqué se referme alors sur du vide. Les appareils pour cela figurent dans le comparatif des portefeuilles matériels.
3. Raccrocher au second appel. Toute proposition de recouvrement non sollicitée après une perte est la seconde étape de la même méthode jusqu’à preuve du contraire. Qui veut connaître les obligations d’un véritable prestataire lira le panorama des exigences MiCA.

(Au 15 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)