Crypto volée ou arnaque : que faire et où porter plainte

Mis à jour le 22 octobre 2026 : entièrement révisé et élargi en guide sur le vol et l'arnaque, avec les voies de signalement auprès de l'autorité de surveillance financière, de la plateforme et de la banque, les gels par les émetteurs de stablecoins, l'arnaque au recouvrement et la situation fiscale en Allemagne. L'affirmation antérieure selon laquelle le vol et l'insolvabilité seraient traités différemment sur le plan fiscal n'était étayée par aucune source et a été remplacée.

Si l'on vous a volé des cryptos ou si vous êtes tombé dans une arnaque crypto, l'ordre des étapes compte. D'abord, sauvegardez les identifiants de transaction, les adresses et les conversations, et transférez les cryptos restantes vers un nouveau portefeuille. Ensuite, portez plainte, informez la plateforme sur laquelle les fonds ont atterri et signalez les prestataires non autorisés à l'autorité de surveillance financière. L'argent revient surtout lorsque la piste s'arrête sur une plateforme réglementée ou dans un stablecoin gelable comme l'USDT ou l'USDC. Des bitcoins placés sur le portefeuille d'un tiers, personne ne peut les geler.

Ce guide passe en revue chaque étape, de la première capture d'écran jusqu'à la déclaration d'impôts, en prenant la procédure allemande comme exemple, et montre à partir de cas récents où les enquêteurs réussissent et où ils échouent. Le fonctionnement des virements sur la blockchain, et la raison pour laquelle ils ne peuvent pas être annulés, sont expliqués dans notre guide Qu'est-ce que le Bitcoin ?.

Crypto volée ou arnaque : l'essentiel en bref

• Sauvegarder d'abord cinq informations : identifiant de transaction, votre adresse, l'adresse de destination, l'heure avec le fuseau horaire et la blockchain concernée. Sans elles, aucun enquêteur ne peut suivre la piste.
• Plainte : en Allemagne, la police, le parquet et les tribunaux d'instance la reçoivent selon l'article 158 du code de procédure pénale. En ligne, elle passe par le portail commun des commissariats en ligne des Länder, et pour les infractions commises sur Internet, par le Land de votre domicile.
• BaFin : l'autorité allemande de surveillance financière reçoit les réclamations et les signalements de prestataires non autorisés, et sa ligne consommateurs 0800 2 100 500 est gratuite. Selon son avertissement du 4 mai 2026, récupérer l'argent perdu ne fait pas partie de ses missions.
• Les gels fonctionnent pour les stablecoins : selon ses propres chiffres, Tether avait gelé plus de 5 milliards de dollars au 11 septembre 2026, en coopération avec plus de 340 autorités dans 67 pays. Aucun émetteur ne peut geler du bitcoin, de l'ether ou du XRP.
• L'arnaque au recouvrement est le deuxième piège : le FBI a recensé pour 2025 aux États-Unis 10 516 plaintes contre de prétendus services de récupération, pour 1,4 milliard de dollars de pertes.
• Fiscalité : la circulaire du ministère allemand des Finances du 6 mars 2025 ne contient aucune règle pour les cryptos volées. Selon le paragraphe 89, les pertes de données dues à une cyberattaque sont à la charge du contribuable.

Crypto volée : les premières heures après le vol

Avant de signaler quoi que ce soit, sauvegardez les traces. Beaucoup d'entre elles sont éphémères : les journaux de connexion disparaissent dès qu'un compte est bloqué, les sites frauduleux sont mis hors ligne et les auteurs effacent les conversations de leur côté. Sauvegardez donc dans cet ordre :

1. L'identifiant de transaction (aussi appelé hash de transaction ou TxID) de chaque virement concerné, copié depuis le portefeuille ou l'explorateur de blocs.
2. Votre adresse et l'adresse de destination, copiées en entier, jamais recopiées à la main.
3. L'heure avec le fuseau horaire, le montant, le jeton et la blockchain, par exemple « USDT sur Tron » ou « ETH sur Ethereum ».
4. Des captures d'écran du portefeuille, de l'historique et de la page par laquelle cela s'est produit, chaque fois avec l'adresse web complète.
5. Les échanges : conversations WhatsApp ou Telegram exportées, e-mails, numéros de téléphone, noms des prétendus interlocuteurs et relevés bancaires montrant les paiements à la plateforme.
6. Pour un compte de plateforme : la liste des connexions et des appareils, tant que les accès inconnus sont encore visibles.

Ensuite, arrêtez les dégâts. Ce qu'il faut faire dépend de la manière dont cela s'est produit :

• Phrase de récupération ou clé privée entre de mauvaises mains : transférez immédiatement les fonds restants vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération. C'est la priorité absolue, car l'attaquant peut revenir prendre le reste à tout moment.
• Portefeuille connecté à un site frauduleux : révoquez les autorisations de jetons accordées. Sur Ethereum, le Token Approval Checker de l'explorateur de blocs Etherscan montre quels contrats peuvent encore accéder à vos jetons ; de nombreux portefeuilles disposent d'une fonction dédiée.
• Compte de plateforme piraté : contactez le support et faites bloquer le compte, réinitialisez le mot de passe et la double authentification, y compris sur le compte e-mail associé.
• Accès à distance autorisé : supprimez les programmes comme AnyDesk ou TeamViewer et faites vérifier l'appareil avant de l'utiliser à nouveau pour vos opérations bancaires.
• Paiement par virement ou par carte : appelez immédiatement votre banque. En Allemagne, les cartes se bloquent jour et nuit via le numéro d'opposition 116 116.
• Contact avec les auteurs : coupez-le et ne payez plus rien, pas même de prétendus frais de versement.

Porter plainte pour arnaque crypto : police, commissariat en ligne ou parquet

En Allemagne, l'article 158, alinéa 1, du code de procédure pénale permet de porter plainte auprès de la police, du parquet ou d'un tribunal d'instance. La même disposition vous donne droit à un accusé de réception écrit, avec un bref résumé de la date, du lieu et des faits. Demandez-le, car les plateformes, les banques et les avocats vous demanderont plus tard le numéro de dossier.

Le plus rapide est de passer en ligne. Le portail commun des commissariats en ligne des Länder demande d'abord où l'infraction a eu lieu : en Allemagne, ou à l'étranger, sur Internet ou dans un lieu inconnu. Dans le second cas, qui concerne presque toutes les arnaques crypto, il vous dirige vers le commissariat en ligne du Land où vous habitez. Les points de contact centraux cybercriminalité (ZAC) de la police s'adressent en revanche aux entreprises : selon le portail administratif fédéral, c'est vers eux que se tourne une entreprise victime de cybercriminalité. En tant que particulier, vous utilisez le commissariat en ligne ou n'importe quel poste de police.

Hors d'Allemagne, la logique est la même : la plainte se dépose auprès de la police du pays où vous résidez.

La plainte doit contenir les informations sauvegardées, de manière factuelle et dans l'ordre chronologique. Pas « j'ai été piraté », mais : à telle date, à telle heure, de mon adresse vers telle adresse, identifiant de transaction, montant, blockchain. Les suppositions viennent à la fin et sont signalées comme telles. Cette liste vous aide à tout rassembler (au 22 octobre 2026) :

Vous n'avez pas à établir vous-même la qualification juridique, et pour les cryptos, elle n'est pas simple. En droit allemand, les cryptos ne sont pas des choses corporelles, le vol classique ne s'applique donc pas. Il s'agit surtout d'escroquerie au sens de l'article 263 et de fraude informatique au sens de l'article 263a du code pénal. À quel point cela peut devenir étroit, une décision de 2024 du tribunal régional supérieur de Brunswick (affaire 1 Ws 185/24) le montre : une connaissance avait conservé la phrase de récupération lors de la configuration d'un portefeuille, puis retiré des cryptos d'une valeur d'environ 2,5 millions d'euros, et le tribunal n'a pas retenu de soupçon initial suffisant d'infraction, comme l'a rapporté t-online. Décrivez donc précisément comment les auteurs ont obtenu l'accès : tromperie, logiciel malveillant, site d'hameçonnage ou personne ayant accès à votre phrase de récupération.

Les grandes affaires sont confiées à des services spécialisés. L'opération Herakles, qui avait permis de couper 13 888 numéros de téléphone d'escrocs à l'investissement jusqu'en septembre 2026, a par exemple mobilisé le centre de cybercriminalité du parquet général de Karlsruhe. De telles enquêtes naissent de nombreuses plaintes individuelles. Le rapport fédéral allemand sur la cybercriminalité 2025 a enregistré environ 334 000 cas, et les autorités partent d'un chiffre noir important. Chaque infraction non signalée manque à ce tableau.

Signaler une arnaque crypto : BaFin, plateforme et banque

En plus de la plainte, trois signalements valent la peine, car chacun sécurise sa propre piste.

BaFin. L'autorité allemande de surveillance financière reçoit via un formulaire en ligne les réclamations contre des entreprises surveillées, par exemple contre une plateforme agréée qui ne réagit pas à votre signalement. Si un prestataire semble opérer sans agrément, vous envoyez vos documents à la BaFin par courrier, fax ou e-mail ; sa base de données des entreprises indique si une société dispose d'un agrément. La ligne consommateurs gratuite répond aux questions au 0800 2 100 500. La BaFin ne tranche pas les litiges individuels, et selon son avertissement du 4 mai 2026, la restitution de fonds perdus à cause d'une escroquerie ne fait expressément pas partie de ses missions. Ses avertissements restent utiles : le 14 octobre 2026, elle a mis en garde contre 23 sites d'investissement presque identiques et sans agrément. Si votre plateforme figure sur une telle liste, cela appuie votre plainte.

Plateforme. Si l'adresse de destination mène à une plateforme connue, écrivez à son support ou à son service conformité avec l'identifiant de transaction, l'adresse de destination et le numéro de dossier. Depuis le 30 décembre 2024, les prestataires de services sur cryptoactifs de l'UE doivent recueillir et conserver les informations sur le donneur d'ordre et le bénéficiaire des transferts en vertu du règlement (UE) 2023/1113 sur les transferts de fonds. Derrière un dépôt sur une plateforme réglementée se trouve donc un nom. Une telle plateforme ne gèle en général un compte qu'à la demande d'une autorité ; votre signalement fait en sorte qu'elle connaisse déjà le dossier lorsque cette demande arrive.

Banque. Si vous avez payé une plateforme frauduleuse par virement ou par carte, signalez-le immédiatement à votre banque, avec le compte bénéficiaire et le numéro de dossier. Le compte bénéficiaire est une deuxième piste que les enquêteurs peuvent suivre indépendamment de la blockchain.

Récupérer des cryptos volées : quand les gels et les enquêtes fonctionnent

Une transaction confirmée ne peut pas être annulée sur la blockchain. L'argent ne revient que par un acteur qui a accès aux fonds : un émetteur de stablecoin, une plateforme ou un tribunal qui ordonne la saisie conservatoire. Le tableau montre où c'est possible (au 22 octobre 2026).

Tether montre comment cela se passe en pratique. En novembre 2023, après des investigations menées avec la plateforme OKX, l'émetteur a gelé environ 225 millions d'USDT liés à un réseau d'arnaques sentimentales et à l'investissement (communiqué de Tether). Selon ses propres chiffres, Tether avait gelé plus de 5 milliards de dollars en septembre 2026 et coopéré dans plus de 2 800 affaires avec plus de 340 autorités dans 67 pays (Tether, 11 septembre 2026). Dans ses conditions USDC, Circle se réserve le droit de bloquer des adresses et gèle les fonds sur ordre d'une autorité compétente.

Pour les cryptos sans fonction de gel, il ne reste qu'à les suivre jusqu'à la prochaine plateforme. L'étroitesse de cette limite est apparue en septembre 2026, lorsqu'un attaquant a déplacé environ 83 millions de dollars en XRP sans que Ripple puisse intervenir ; le contexte figure dans notre article expliquant pourquoi les cryptos volées ne peuvent souvent pas être gelées. Les enquêteurs retracent le parcours sur la blockchain avec des outils d'analyse. La quantité d'argent frauduleux ainsi rendue visible ressort d'une analyse de l'autorité financière américaine FinCEN portant sur 33 904 déclarations de soupçon et 12,7 milliards de dollars d'activité liée à la fraude à l'investissement entre septembre 2023 et fin 2025.

Pour de petits montants, une plainte aboutit rarement à un remboursement. Elle reste utile, car les enquêteurs ne repèrent des schémas qu'à travers de nombreuses plaintes et parce que les plateformes gèlent rarement quoi que ce soit sans demande d'une autorité. Pour des sommes plus importantes, ou si une plateforme ne réagit pas, un cabinet spécialisé en droit bancaire et financier ou en droit pénal peut examiner les voies civiles.

Arnaque au recouvrement : le deuxième piège après une arnaque crypto

Quiconque a perdu de l'argent une fois figure sur les listes des escrocs. Des semaines ou des mois plus tard, de prétendus cabinets d'avocats, enquêteurs ou services de récupération prennent contact et promettent de récupérer l'argent, contre des frais, un impôt ou un paiement de déblocage versé à l'avance. Dans le rapport annuel 2025 de son Internet Crime Complaint Center, le FBI a recensé 10 516 plaintes contre de telles offres pour 1,4 milliard de dollars de pertes, un chiffre qui peut aussi inclure des pertes de l'arnaque initiale. La BaFin met régulièrement en garde contre ce type de sites, par exemple le 14 septembre 2026 contre finanzforensik(.)com. Comment les mêmes auteurs escroquent d'abord puis reviennent comme service de récupération, le réseau de 241 sites web fermé par les autorités américaines le 14 octobre 2026 le montre ; les détails figurent dans notre article sur l'arnaque au recouvrement et ses signaux d'alerte.

Voici les signes qui trahissent le stratagème :

• Le contact arrive sans sollicitation, par téléphone, e-mail ou message, et connaît des détails de votre perte.
• Des frais, un impôt ou une caution doivent être payés avant le versement, souvent en crypto.
• On vous demande d'installer un logiciel d'accès à distance comme AnyDesk, ou de créer un nouveau portefeuille et d'en partager l'accès.
• Le prestataire se réclame de la BaFin, de la police ou d'Interpol. Selon ses propres déclarations, la BaFin ne mandate aucun tiers pour récupérer des fonds et ne contacte pas de particuliers de sa propre initiative.
• Une garantie de réussite est promise ou une pression temporelle est exercée.

L'existence d'un cabinet d'avocats allemand se vérifie dans l'annuaire officiel national des avocats tenu par l'ordre fédéral des avocats : le nom, l'adresse et le numéro de téléphone doivent y correspondre à ceux du site web. Les cabinets sérieux n'exigent pas de paiement anticipé en crypto pour débloquer de l'argent prétendument saisi.

Pertes crypto dues à une arnaque : ce que reconnaît le fisc allemand

La question de savoir si le fisc allemand reconnaît un vol ou une arnaque comme une perte n'est pas expressément réglée. Les cryptoactifs détenus à titre privé relèvent des opérations de cession privées de l'article 23 de la loi sur l'impôt sur le revenu, comme l'a confirmé la Cour fédérale des finances dans son arrêt du 14 février 2023 (IX R 3/22). Une perte y naît d'une cession : la circulaire du ministère des Finances du 6 mars 2025 la calcule au paragraphe 57 à partir du produit de cession, des coûts d'acquisition et des frais. Elle ne contient aucune règle spécifique pour les cryptos volées ou extorquées. Si vous souhaitez faire valoir une telle perte, clarifiez la démarche au préalable avec un conseiller fiscal.

La charge de la preuve, en revanche, est claire. Quiconque négocie sur des plateformes d'exploitants étrangers a une obligation de coopération renforcée selon le paragraphe 89 de la circulaire, et les enregistrements manquants ou les pertes de données, par exemple à la suite d'une cyberattaque, sont à la charge du contribuable. Exportez donc régulièrement vos historiques de transactions et conservez la plainte et son numéro de dossier avec vos documents fiscaux. Quand une position sans valeur compte fiscalement, notre guide sur la perte totale de cryptos l'explique.

Prévenir le vol de cryptos : conservation, choix de la plateforme et phrase de récupération

Dans la DeFi, les clés privées volées ont été en 2026 pour la première fois une voie d'attaque plus fréquente que les failles de code, comme le montre notre analyse des piratages crypto. Les avoirs importants ont donc leur place sur un portefeuille matériel acheté directement auprès du fabricant ou d'un revendeur agréé ; notre comparatif des portefeuilles matériels montre ce que chaque appareil propose. L'importance de la source d'achat est apparue en octobre 2026 avec des appareils Ledger manipulés d'un revendeur. Conservez votre phrase de récupération hors ligne et séparément de l'appareil ; plaques en acier, passphrase et multisignature sont expliquées dans notre guide pour conserver sa phrase de récupération en sécurité.

Pour la part détenue sur une plateforme, le choix du prestataire détermine s'il existe une autorité de surveillance vers laquelle se tourner en cas de problème. Les plateformes agréées selon le règlement européen MiCA vérifient l'identité de leurs clients et répondent aux demandes des autorités ; notre aperçu des plateformes crypto réglementées montre quels prestataires disposent d'un tel agrément. Avant de connecter un portefeuille à un site web, vérifiez aussi l'adresse : de faux sites de vérification comme la prétendue vérification AML des portefeuilles obtiennent exactement les autorisations dont les attaquants ont besoin.

Crypto volée : la première heure compte plus que la plainte

Si vous sauvegardez dans la première heure après un vol ou une arnaque les identifiants de transaction, les adresses et les conversations, et transférez les cryptos restantes, vous disposez de tout ce dont la police, les plateformes et les émetteurs de stablecoins ont besoin. La plainte ne coûte rien et constitue la condition pour que les autorités interrogent les plateformes et les émetteurs. L'argent revient surtout avec l'USDT, l'USDC et les avoirs sur des plateformes réglementées. Quiconque promet ensuite une récupération contre un paiement anticipé doit lui-même faire l'objet d'une plainte.

(Au 22 octobre 2026. Cet article ne constitue pas un conseil juridique, fiscal ou en investissement. Les compétences, les formulaires et le droit peuvent évoluer ; pour des pertes importantes, un avocat peut vous aider.)