Crypto volée : où porter plainte vraiment et ce qui compte dans les premières heures

Les informations fournies dans cet article le sont à titre purement informatif et ne constituent pas un conseil financier. Les investissements en cryptomonnaies comportent un risque élevé.

Après un vol, le déroulement est presque toujours le même : des heures passées à chercher quoi faire, puis une plainte dans laquelle l’essentiel manque. Le bon ordre est l’inverse.

Ce qui décide de vos chances, c’est ce que vous conservez dans les premières heures. Une transaction inscrite sur la blockchain reste traçable durablement, mais seulement si quelqu’un sait de quelle transaction il s’agit. Sans adresses ni identifiants de transaction, même le meilleur service d’enquête ne peut rien en faire.

Crypto volée : l’essentiel en bref

• Conserver d’abord, signaler ensuite. Les adresses, les identifiants de transaction, les horodatages et les captures d’écran sont la base de tout le reste.
• Les particuliers portent plainte auprès du portail de police en ligne de leur Land ou dans n’importe quel commissariat.
• Les points de contact centraux pour la cybercriminalité ne sont expressément pas compétents pour les particuliers : ils ont été créés pour les entreprises et les administrations. La police renvoie les particuliers, mot pour mot, vers les portails en ligne des polices des Länder.
• La perspective devient réaliste lorsque l’adresse de destination mène à un prestataire agréé : il y a alors un nom derrière le compte, auquel les autorités d’enquête peuvent accéder.
• Si les fonds aboutissent sur une adresse en autoconservation sans autre acheminement, la piste s’arrête en pratique.
• Quiconque promet une récupération contre un paiement d’avance constitue la deuxième fraude. Ces offres cherchent leurs victimes parmi les signalements de pertes.

Crypto volée : les premières heures

Avant de signaler quoi que ce soit, vous conservez. Tout ce qui suit est volatil dès que des comptes sont bloqués ou des sessions closes.

1. L’identifiant de chaque transaction concernée. C’est la clé de tout le reste.
2. Votre adresse et l’adresse de destination, copiées intégralement, jamais recopiées à la main.
3. L’horodatage avec le fuseau horaire et la chaîne concernée.
4. Des captures d’écran du portefeuille, de l’historique et, le cas échéant, du message ou de la page par lesquels cela s’est produit. Y compris l’adresse complète de cette page.
5. Pour un compte sur une plateforme : le récapitulatif des sessions faisant apparaître des connexions étrangères, tant qu’il reste visible.

Ensuite seulement : faire bloquer les comptes, changer les mots de passe, déplacer les avoirs restants vers un portefeuille nouvellement créé. En cas de soupçon de phrase de récupération compromise, le déplacement prime sur tout le reste.

Crypto volée : où adresser la plainte

De nombreux guides se trompent sur ce point, d’où une séparation nette :

La police l’écrit sans ambiguïté sur sa propre page de présentation : « Les particuliers sont priés de s’adresser aux portails en ligne des polices des Länder. » Un tel portail existe dans les seize Länder, mais les infractions qui peuvent y être enregistrées varient. Tout commissariat enregistre la plainte dans tous les cas.

La plainte doit contenir les cinq éléments conservés ci-dessus, dans un ordre sobre et sans interprétation. Non pas « j’ai été piraté », mais : à telle date, à telle heure, de mon adresse vers telle adresse, identifiant de transaction, montant, chaîne. Tout ce que vous supposez vous-même figure à la fin et doit être signalé comme une supposition.

Utile en complément : un signalement à la plateforme sur laquelle les fonds ont abouti, si l’adresse de destination peut lui être attribuée. Les prestataires réagissent aux signalements, mais ils n’agissent que sur injonction officielle ; le signalement garantit surtout que l’attribution est encore documentée au moment de la demande.

Crypto volée : ce qui est réellement possible

L’honnêteté a sa place ici, parce qu’elle protège du second dommage.

Il existe une perspective lorsque la piste mène à un prestataire agréé. Chaque compte y est identifié, et les autorités d’enquête peuvent exiger des informations et faire geler des avoirs. C’est précisément pour cela que les adresses et les identifiants de transaction comptent autant : ils forment le pont entre une chaîne anonyme et un nom.

C’est pratiquement sans espoir lorsque les fonds restent sur une adresse en autoconservation ou transitent par des services de mélange. Il n’existe alors aucune entité à laquelle adresser une injonction.

Pour de petits montants, une plainte débouche rarement sur une enquête aboutie. Elle coûte pourtant peu, et elle sert un second objectif : seuls les cas signalés apparaissent dans les statistiques, et ce sont les schémas qui se dégagent d’un grand nombre de plaintes qui permettent la création de groupes d’enquête.

Le traitement fiscal de la perte est une question distincte. Un vol se traite autrement qu’une perte due à une insolvabilité, et les deux relèvent de régimes différents. Cet article ne remplace ni un conseil juridique ni un conseil fiscal.

Crypto volée : les dégâts qui suivent

L’erreur consécutive la plus fréquente consiste à se raccrocher à n’importe quoi. Sous chaque publication évoquant une perte apparaissent en quelques heures des offres proposant de récupérer les coins contre des frais payés d’avance. Aucune technique ne le permet. Celui qui pourrait annuler une transaction confirmée pourrait annuler toutes les autres, et le système entier n’aurait plus aucune valeur.

Deux mesures réduisent nettement le risque pour la prochaine fois, et toutes deux sont ennuyeuses : une conservation répartie selon les montants plutôt que tout au même endroit, et une sauvegarde que personne ne trouve mais que les bonnes personnes peuvent atteindre. Ce que cela donne concrètement figure dans notre guide sur la conservation sûre de la phrase de récupération.

Et pour la part conservée sur une plateforme, le choix du prestataire décide s’il existera, le cas échéant, une autorité de surveillance à laquelle s’adresser : les prestataires agréés figurent dans notre panorama des plateformes crypto réglementées.

Crypto volée : questions fréquentes

Une plainte en vaut-elle seulement la peine ? Pour de petits montants, rarement au sens d’une récupération. Elle coûte cependant peu et constitue la condition pour que les autorités puissent seulement interroger une plateforme.

La police peut-elle récupérer mes coins ? Pas directement. Elle peut exiger des informations et, si les fonds se trouvent chez un prestataire agréé, faire procéder à leur gel. Sur une adresse en autoconservation, cela s’arrête là.

Ai-je besoin d’un avocat ? Pour des montants importants, ou lorsqu’un prestataire impliqué ne répond pas, oui. Pour la plainte elle-même, non.

Qu’en est-il des services d’enquête privés ? Les sociétés d’analyse peuvent retracer une piste et fournissent des rapports exploitables. Elles ne peuvent cependant rien récupérer, et toute offre qui promet exactement cela contre un paiement d’avance relève de la fraude.

De combien de temps est-ce que je dispose ? Pour la plainte elle-même, il n’existe pas de délai court. Pour les preuves, si : les journaux de session et les données de compte disparaissent dès que des comptes sont bloqués ou réinitialisés.

Sources

• Police : Points de contact centraux pour la cybercriminalité des polices, à destination des entreprises et des administrations (compétences, renvoi des particuliers vers les portails en ligne)