L'opération Herakles coupe 13 888 numéros : ce qu'il faut vérifier lors d'un appel sur un placement crypto

Six autorités d'Allemagne et d'Autriche ont dressé un bilan commun le 25 septembre 2026 à 9 h 35 : dans le cadre de l'opération Herakles, 9 304 numéros de téléphone allemands ont été coupés au cours des trois derniers mois, des numéros par lesquels des escrocs à l'investissement appelaient leurs victimes. Depuis le début de l'opération, le total s'élève à 13 888 numéros, dont 13 397 allemands et 491 autrichiens. Si un appel au sujet d'un placement en cryptomonnaies vous parvient dans les prochaines semaines, ce chiffre est précisément la raison de mener la conversation autrement que jusqu'ici.

L'annonce provient du parquet général de Karlsruhe et de son centre de lutte contre la cybercriminalité, de l'office de police criminelle du Bade-Wurtemberg, de l'Office fédéral de police criminelle, de l'Autorité fédérale de supervision financière, de l'Agence fédérale des réseaux et de l'Office fédéral de police criminelle autrichien. Elle vise une forme d'escroquerie que les autorités appellent cyber trading fraud : un négoce simulé de crypto-actifs, de devises ou d'actions sur des plateformes qui n'ont jamais détenu d'agrément.

Opération Herakles au 25 septembre 2026 : 9 304 numéros coupés en trois mois

Les chiffres du communiqué sont échelonnés. Au cours des trois derniers mois, 9 304 numéros allemands ont quitté le réseau. Le bilan cumulé depuis le lancement de l'opération atteint 13 888 numéros. Les autorités précisent expressément la répartition : 13 397 pour l'Allemagne, 491 pour l'Autriche.

S'y ajoutent des étapes antérieures de la même opération. En juin et en octobre 2025, les enquêteurs ont retiré du réseau, selon leurs propres indications, plus de 2 200 noms de domaine, et en décembre 2025 quelque 3 500 numéros de téléphone. L'opération Herakles n'est donc pas un coup de filet isolé, mais une série de mesures menée depuis plus d'un an, dont la cadence s'est récemment accélérée : les 9 304 numéros du dernier trimestre représentent plus du double de l'action de décembre.

Replacée dans la stratégie anti-escroquerie des autorités, la démarche ne porte pas sur la poursuite pénale des commanditaires, mais sur leurs outils. La distinction compte pour savoir ce que l'opération change pour vous, et elle reparaît plus bas.

Cyber trading fraud : comment fonctionne l'escroquerie à la plateforme de négoce inventée

Le cyber trading fraud désigne une escroquerie à l'investissement dans laquelle une plateforme ne fait que simuler un négoce de crypto-actifs, de devises ou de dérivés, tandis que l'argent versé n'atteint jamais un marché. Le communiqué formule ce noyau sans équivoque : les fonds versés ne sont à aucun moment affectés à un placement.

Selon les autorités, le déroulement suit un schéma constant. Les victimes tombent d'abord sur une plateforme d'investissement frauduleuse dépourvue d'agrément au titre de la supervision financière. Des courtiers installés dans des centres d'appels à l'étranger prennent ensuite contact par téléphone et poussent à des versements plus élevés. La présentation est professionnelle, et la tromperie tient des mois durant : les gains affichés sur le compte de l'utilisateur augmentent alors que l'argent a depuis longtemps quitté le compte des auteurs. À la fin, il est le plus souvent perdu en totalité, selon la description des enquêteurs.

L'appel n'est ici pas un bruit de fond, mais la pièce maîtresse. Sans la voix au téléphone, une plateforme inventée reste un site web qui ne convainc personne d'effectuer un deuxième versement. C'est précisément pour cela que les autorités s'y attaquent.

Ce qui distingue cette escroquerie du hameçonnage

Dans le hameçonnage, quelqu'un intercepte vos identifiants et vide un compte existant. Dans le cyber trading fraud, vous virez vous-même les fonds, volontairement, en croyant payer un placement. Pour la récupération, la différence est considérable, car un virement autorisé est traité autrement qu'un virement abusif. Comment reconnaître une vérification de façade destinée à vous faire connecter votre portefeuille, nous l'avons détaillé dans notre article sur la fausse vérification AML des portefeuilles crypto.

Pourquoi le numéro de téléphone est le point d'attaque, et non la plateforme

Un nom de domaine se réenregistre en quelques minutes. Un numéro de téléphone allemand, non : il doit être attribué à un opérateur de télécommunications et rattaché à un titulaire. Qu'un appel commence par un indicatif allemand a de la valeur pour les escrocs, parce que les personnes appelées décrochent. Un numéro étranger, on le rejette.

L'Agence fédérale des réseaux intervient donc là où naît ce crédit de confiance. Selon la présentation des autorités, elle a pris des mesures de supervision à l'encontre d'entreprises de télécommunications : les opérateurs ont dû couper les numéros concernés et revoir leurs procédures d'enregistrement. Ils doivent en outre contrôler plus strictement leurs partenaires de distribution et leurs revendeurs, afin que des numéros ne retombent pas dans les mêmes mains.

C'est là la partie réellement nouvelle de l'annonce. Non pas le nombre de numéros coupés, mais l'obligation faite aux opérateurs de contrôler autrement qu'auparavant l'accès aux numéros de téléphone.

Vérifier le statut d'agrément : comment distinguer une plateforme crypto agréée d'une plateforme inventée

Dans leur communication, les autorités recommandent expressément de vérifier le statut d'agrément d'un prestataire financier avant tout mouvement d'argent. Pour les services sur crypto-actifs en Allemagne, c'est une vérification raisonnable, parce que l'agrément est consultable publiquement.

Quiconque fournit des services sur crypto-actifs dans l'Union européenne a besoin d'un agrément au titre du règlement européen sur les marchés de crypto-actifs. Prestataire de services sur crypto-actifs est le terme juridique désignant les entreprises qui conservent, échangent, placent ou négocient des crypto-actifs pour le compte d'autrui. Les obligations qui en découlent et la manière de reconnaître un agrément délivré font l'objet d'un aperçu distinct chez nous, consacré aux obligations de licence MiCA pour les entreprises crypto.

Concrètement, cela signifie : vous cherchez le prestataire dans la base d'entreprises de l'autorité de supervision financière et dans la liste publique des prestataires agréés. Ne pas l'y trouver ne prouve pas en soi une escroquerie, mais c'est le point à partir duquel aucun versement ne doit plus avoir lieu. Une sélection de lieux de négociation dont nous avons vérifié la situation au regard de l'agrément figure dans notre comparatif des meilleures plateformes crypto réglementées. L'autorité de supervision publie par ailleurs en continu des mises en garde relatives à des prestataires précis, et un coup d'œil de ce côté fait partie de la même vérification.

La seule concordance du nom ne suffit pas

Un schéma récurrent des mises en garde antérieures : les auteurs utilisent le nom d'une entreprise réellement agréée et reproduisent son site web. L'inscription dans la base existe alors bel et bien, mais elle appartient à une autre société. Vous ne comparez donc pas seulement le nom, mais aussi le domaine, l'adresse et le numéro de registre de l'inscription avec ce qui vous est présenté. Si le domaine diverge alors que le nom correspond, la question est tranchée.

Les signaux d'alerte dans l'entretien : pression temporelle, accès à distance, copies de documents

Les autorités énoncent trois règles de conduite directement applicables pendant l'appel : ne pas se laisser mettre sous pression, ne transmettre ni données confidentielles ni copies de documents, et se renseigner précisément sur la plateforme avant toute inscription.

Dans l'entretien lui-même, vous reconnaissez l'escroquerie à sa dramaturgie. Il y a une occasion qui se termine aujourd'hui. Il y a un conseiller personnel qui rappellera si vous hésitez. Il y a un partage d'écran, pour qu'il vous aide à tout configurer. Et il y a la demande d'un scan de pièce d'identité, formellement justifiée par la vérification d'identité.

Ce dernier point mérite une remarque à part, car il paraît anodin. Chez un prestataire agréé, une vérification d'identité est effectivement obligatoire. Elle s'y déroule toutefois dans le processus fermé du prestataire, et non sous la forme d'une photo que vous envoyez à un appelant par messagerie. Un scan de pièce d'identité entre des mains étrangères ouvre d'autres comptes à votre nom, et ce dommage subsiste même si vous n'avez jamais rien versé.

Ce qu'une plateforme véritable ne vous demande jamais

Quatre choses n'existent pas chez un prestataire agréé, et chacune d'elles met fin à l'entretien :

• un logiciel d'accès à distance ou de partage d'écran que vous devriez installer pour ouvrir un compte
• un versement sur un compte privé, sur un compte dans un pays tiers ou directement vers une adresse de portefeuille qu'on vous dicte au téléphone
• la demande de saisir votre phrase de récupération ou de la photographier pour qu'un solde soit débloqué
• un paiement destiné à permettre le versement d'un gain prétendument déjà acquis

Ce dernier point constitue le deuxième étage de l'escroquerie. Qui a payé une fois est rappelé plus tard, cette fois avec la promesse de récupérer l'argent perdu. Qui veut tenir ses crypto-actifs durablement hors de portée d'autrui ne peut se passer d'une conservation autonome ; ce qui différencie les appareils figure dans notre comparatif des portefeuilles matériels.

Lorsque de l'argent a déjà circulé : plainte pénale, preuves et facteur temps

Les autorités recommandent de déposer une plainte pénale en cas d'escroquerie et renvoient aux centres de conseil aux consommateurs ou à un conseil financier indépendant. Pour la plainte, ce qui compte est ce que vous pouvez produire.

Conservez donc avant tout les justificatifs de paiement avec la date, le montant et les coordonnées du destinataire, l'intégralité des échanges avec les numéros de téléphone et les horodatages, les adresses de tous les portefeuilles vers lesquels vous avez viré des fonds, et des captures d'écran du compte utilisateur avec les gains qui y étaient affichés. Ces dernières comptent davantage qu'il n'y paraît : elles établissent la tromperie. En cas de virement bancaire, informez votre banque en parallèle, car une récupération n'est possible que dans une fenêtre de temps étroite.

Ce qu'il faut observer sur le plan fiscal en cas d'escroquerie à l'investissement constitue une question à part, car l'administration fiscale peut, dans certaines circonstances, traiter des gains fictifs comme imposables alors qu'aucun argent ne vous est jamais parvenu. Les détails figurent dans notre article sur les gains fictifs dans l'escroquerie à l'investissement crypto.

Ce que la coupure des numéros apporte, et ce qu'elle n'apporte pas

À ce stade, nous séparons les faits établis de notre appréciation. Est établi le nombre de numéros coupés, est établie l'obligation imposée aux opérateurs de télécommunications, est établie la constellation d'autorités impliquées. Tout ce qui suit relève de notre lecture et ne constitue pas une déclaration des autorités.

Un numéro coupé met fin à un appel, mais il ne met pas fin à un centre d'appels. Les centres d'appels se trouvent à l'étranger selon la description des enquêteurs, et l'accès à de nouveaux numéros est le goulot d'étranglement que l'Agence fédérale des réseaux veut resserrer par des obligations d'enregistrement renforcées. Que cela tienne dépend, à notre avis, de la rigueur avec laquelle les opérateurs contrôleront leurs partenaires de distribution, et cela ne se lira de l'extérieur qu'au prochain bilan.

Du rythme de l'opération découle une seconde attente, que nous formulons expressément comme une supposition : après plus de 2 200 noms de domaine en 2025 et 13 888 numéros de téléphone à ce jour, la pression déplacera plus probablement les auteurs vers d'autres canaux de contact qu'elle ne les fera cesser. Les groupes de messagerie et les messages sur les réseaux sociaux n'ont besoin d'aucun numéro attribué. Aucun chiffre solide n'existe à ce sujet, et nous n'en avançons donc aucun.

Pour vous, il en découle quelque chose d'inconfortable. La coupure ne vous dispense pas de la vérification. Elle réduit le nombre d'appels qui vous parviennent, et elle augmente la probabilité qu'un appel qui passe provienne d'un numéro nouvellement obtenu. La décision se joue toujours au moment où vous vérifiez le statut d'agrément ou omettez de le faire.

Autriche, Allemagne et la question de la compétence

Que 491 des numéros coupés soient autrichiens et que l'Office fédéral de police criminelle autrichien participe montre la portée de l'opération au-delà de la frontière. Pour vous, investisseur en Allemagne, l'autorité de supervision compétente reste toutefois l'Autorité fédérale de supervision financière, et vous déposez votre plainte pénale auprès de la police allemande. Le siège de la plateforme à l'étranger n'y change rien.

Situer l'opération Herakles : ce qu'il faut en retenir

1. Vérifiez l'agrément avant de payer, et non après. Cherchez le prestataire dans la base d'entreprises de l'autorité de supervision et comparez le nom, le domaine et l'adresse, pas seulement le nom. Une sélection vérifiée de lieux de négociation figure dans notre comparatif des meilleures plateformes crypto.
2. Mettez fin à tout entretien où apparaissent une pression temporelle, un accès à distance ou un scan de pièce d'identité. En cas de doute, rappelez le numéro officiellement publié par le prestataire au lieu d'accepter le rappel. Les plateformes placées sous supervision figurent dans le comparatif des plateformes crypto réglementées.
3. Mettez vos avoirs hors de portée d'autrui. Qui conserve lui-même ses clés ne peut accorder aucun déblocage par téléphone, parce qu'il n'existe personne pour l'accorder. Les appareils et leurs différences figurent dans le comparatif des portefeuilles matériels.

Le communiqué de presse commun des autorités impliquées est consultable dans sa version originale ; une analyse détaillée du volet technique a été publiée par heise online.

(Au 25 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)