Pig butchering : le GAFI retrace 100 millions de dollars versés par des victimes jusqu’à une usine à arnaques

Le pig butchering est une escroquerie crypto dans laquelle les fraudeurs simulent pendant plusieurs semaines une amitié ou une relation amoureuse, puis orientent leur victime vers une fausse plateforme de trading jusqu’à ce que toutes ses économies y soient versées. Le terme vient du chinois et signifie « abattage du cochon » : la victime est d’abord « engraissée », puis « abattue ». Le 5 novembre 2026, le Groupe d’action financière (GAFI) a publié un rapport selon lequel un seul groupe de portefeuilles lié à une usine à arnaques a recueilli à lui seul plus de 100 millions de dollars versés par des victimes.

Pour les investisseurs en Allemagne, le problème n’a rien de lointain. Le paiement se fait presque toujours en cryptomonnaies, le plus souvent en stablecoins ou en bitcoin, car un virement sur la blockchain ne peut pas être annulé. Qui connaît le déroulé reconnaît la manœuvre bien avant que le premier euro n’atterrisse sur une plateforme inconnue. Ce guide présente les phases, les signaux d’alerte et les démarches ouvertes aux victimes en droit allemand.

Qu’est-ce que le pig butchering ? L’« abattage du cochon » et l’escroquerie qui se cache derrière

Le pig butchering combine deux formes de fraude bien connues : l’arnaque sentimentale et l’escroquerie à l’investissement. Dans la classique arnaque aux sentiments, les fraudeurs inventent une urgence, une maladie ou des bagages bloqués en douane par exemple, et demandent de l’argent. Dans le pig butchering, ils ne simulent aucun problème d’argent. Ils se présentent au contraire comme prospères, aisés et généreux, et proposent de partager leurs prétendues connaissances en matière d’investissement crypto.

En Allemagne, les enquêteurs parlent le plus souvent de « trading scam » ou de fraude au trading en ligne. Le ministère bavarois de la Justice a décrit la méthode en mars 2024 en ces termes : les escrocs créent d’abord un lien affectif, puis persuadent leurs victimes d’investir en cryptomonnaies sur de fausses plateformes ou applications de trading. À la fin, l’argent et la relation ont disparu.

Un groupe de portefeuilles, ou cluster, est un ensemble d’adresses crypto que les analystes attribuent à une même personne ou organisation à partir de transactions communes. Ce sont précisément ces groupes qui rendent visibles les flux d’argent du pig butchering, même lorsque les auteurs eux-mêmes restent anonymes.

Rapport du GAFI du 5 novembre 2026 : 100 millions de dollars dans un seul groupe de portefeuilles

Le GAFI est l’organisme international qui fixe les normes mondiales de lutte contre le blanchiment ; l’Allemagne en est membre. Son nouveau rapport, « Combating End-to-End Illicit Financial Flows Linked to Scam Compounds », fait suite à la réunion plénière du 28 au 30 octobre 2026 et suit l’argent depuis le compte de la victime jusqu’au point où il réapparaît sous la forme d’un patrimoine d’apparence propre.

Les principales conclusions, telles que le GAFI les a publiées et que la presse spécialisée les rapporte de manière concordante :

• L’analyse de la blockchain a permis de retracer plus de 100 millions de dollars de dépôts de victimes jusqu’à un unique groupe de portefeuilles lié à une usine à arnaques.
• Le GAFI évalue les pertes annuelles causées par ces centres d’escroquerie à plusieurs dizaines de milliards de dollars, avec des victimes dans plus de 100 pays.
• Le rapport considère les cryptomonnaies comme un canal central du blanchiment. Élément nouveau : le rôle de comptoirs OTC internes aux centres, par lesquels les jetons volés sont échangés sans passer par une plateforme réglementée.
• Le GAFI réclame une action transfrontalière plus rapide, un meilleur échange d’informations entre autorités et une approche centrée sur les victimes, y compris, expressément, les personnes conduites de force dans ces centres.

Un comptoir OTC (« over the counter », de gré à gré) est un lieu d’échange hors Bourse où de gros montants changent de mains directement entre deux parties. Il attire les fraudeurs parce que l’identité n’y est souvent pas vérifiée.

Les quatre phases du pig butchering : contact, confiance, engraissement, abattage

Phase 1 : le contact fortuit

Presque chaque affaire commence par un message qui ressemble à une erreur : un SMS mal adressé, un « Bonjour, c’est toujours le numéro d’Anna ? » sur WhatsApp ou une correspondance sur une application de rencontre. Les réseaux sociaux, les réseaux professionnels et les groupes consacrés au sport ou aux voyages servent aussi de porte d’entrée. Le profil montre une personne séduisante, avec un bon emploi, des voyages et des loisirs coûteux.

Phase 2 : la mise en confiance

Pendant des jours et des semaines, les escrocs écrivent quotidiennement, s’intéressent à la vie de tous les jours, envoient des photos de repas et de séances de sport. La conversation migre rapidement vers une messagerie chiffrée. L’argent n’est pas abordé à ce stade. C’est justement ce qui rend la mise en confiance si efficace : une personne à qui l’on ne demande pas d’argent ne se sent pas menacée.

Phase 3 : l’engraissement

Un jour, l’interlocuteur évoque en passant ses gains en cryptomonnaies, souvent en citant un oncle ou un mentor doté d’« informations privilégiées ». La victime est invitée à essayer elle-même, d’abord avec de petites sommes. La plateforme affiche aussitôt des gains, et un premier petit retrait fonctionne réellement. Ce versement fait partie du jeu, car il dissipe les derniers doutes.

Phase 4 : l’abattage

Les dépôts grossissent ensuite. Les escrocs insistent sur une « offre limitée dans le temps » ou sur un montant minimal pour un compte VIP. Lorsque la victime veut enfin retirer son argent, la plateforme réclame des impôts, des frais ou une caution pour le « débloquer ». Qui paie reçoit de nouvelles exigences. À la fin, le profil disparaît et la plateforme devient injoignable.

Fausses plateformes de trading : pourquoi le solde affiché n’est qu’un chiffre

Les plateformes ont l’air professionnelles, avec graphiques de cours, carnet d’ordres et service client par messagerie. Techniquement, ce ne sont pourtant que des façades. L’argent que vous déposez n’arrive pas sur un compte de trading, il part directement vers des adresses de portefeuille des escrocs. Le solde affiché dans l’application n’est qu’un chiffre dans une base de données, que l’exploitant peut modifier à sa guise.

Les escrocs utilisent souvent des noms proches de ceux de vraies plateformes, ou en copient le graphisme. Une présence dans une boutique d’applications ne prouve rien non plus. Seul compte le fait qu’un prestataire dispose d’un agrément d’une autorité de contrôle. Depuis MiCA, le règlement européen sur les marchés de crypto-actifs, les prestataires de services crypto ont besoin d’un agrément dans l’UE. Les plateformes qui en disposent figurent dans notre comparatif des plateformes crypto réglementées, et les obligations liées à l’agrément sont détaillées dans le règlement MiCA lui-même.

Les escrocs affectionnent particulièrement le stablecoin Tether (USDT), parce qu’il reste stable face au dollar et circule rapidement sur des réseaux aux frais réduits. Pour les victimes, cela signifie qu’un virement en USDT vers une adresse inconnue est pratiquement définitif.

Usines à arnaques en Asie du Sud-Est : l’escroquerie industrielle et la traite d’êtres humains

Derrière l’interlocuteur se cache le plus souvent une entreprise du crime organisé, rarement une personne isolée. Le GAFI décrit ces centres comme des sites fermés où des bandes pratiquent la fraude avec une division du travail : les uns rédigent les messages, d’autres construisent les plateformes, d’autres encore blanchissent l’argent. Ces sites se concentrent en Asie du Sud-Est, mais le rapport en recense aussi en Afrique, en Europe et sur le continent américain.

Beaucoup de ceux qui tapent les messages sont eux-mêmes des victimes. Une grande partie a été attirée par de fausses offres d’emploi et est contrainte de travailler. Dès 2024, le ministère bavarois de la Justice s’appuyait sur une analyse de l’Office des Nations unies contre la drogue et le crime, selon laquelle des syndicats ont soutiré avec cette méthode entre 7,5 et 12,5 milliards de dollars dans un seul pays de la région du Mékong.

Pour les fraudeurs, l’effort est minime. Un script pour les conversations, des photos volées pour le profil et une interface de trading copiée suffisent. Les outils d’IA aident de plus en plus à la traduction, aux images et même aux appels vidéo ; la manière dont cela transforme les schémas de fraude est décrite dans notre article sur la criminalité crypto assistée par l’IA.

Signaux d’alerte de l’escroquerie à l’investissement crypto, dans la conversation et sur la plateforme

Aucun de ces signes ne prouve à lui seul une fraude. S’ils se cumulent, il faut rompre tout contact.

• Le contact est venu tout seul : une personne inconnue vous écrit, apparemment par erreur, et poursuit pourtant la conversation.
• Pas de rencontre, pas d’appel vidéo spontané : il y a toujours une raison pour laquelle une rencontre est impossible pour l’instant. Les appels vidéo sont brefs, flous ou s’interrompent.
• La conversation change d’application : de l’application de rencontre ou du réseau social, on passe vite à WhatsApp, Telegram ou une autre messagerie.
• L’argent arrive tard, mais il arrive : après des semaines sans évoquer l’argent, des histoires de réussite grâce aux investissements crypto surgissent soudain.
• Une plateforme inconnue : on vous demande d’utiliser une application ou un site précis que vous ne connaissiez pas et d’y envoyer des cryptomonnaies.
• Des gains garantis : des rendements élevés sans risque, des « signaux » d’un mentor, un bonus en cas de dépôt plus important.
• Des frais avant le retrait : si vous devez d’abord payer des impôts ou une caution pour récupérer votre propre argent, il est déjà perdu. Les plateformes sérieuses prélèvent les frais sur le solde.
• Pression et secret : vous ne devez en parler à personne, car la famille ou la banque « ne comprendraient pas ».

Une vérification simple aide presque toujours. Saisissez le nom de la plateforme dans la base de données des entreprises de la BaFin, l’autorité allemande de surveillance financière, et cherchez-le dans le registre MiCA de l’Autorité européenne des marchés financiers, l’ESMA. S’il n’y figure pas, il n’a pas le droit de vous proposer des services crypto en Allemagne.

Le pig butchering en Allemagne : les chiffres de l’office bavarois de lutte contre la cybercriminalité et l’opération Herakles

Il n’existe pas de statistiques nationales propres au pig butchering, car la police enregistre ces affaires comme escroqueries à l’investissement ou fraudes au trading en ligne. Certaines autorités ont toutefois publié des données. Selon le ministère bavarois de la Justice, en mars 2024, l’office central bavarois de lutte contre la cybercriminalité (ZCB) avait reçu depuis 2021 quelque 370 plaintes visant environ 330 plateformes différentes. Le préjudice total déclaré atteignait environ 29 millions d’euros, le préjudice moyen par dossier près de 80 000 euros. Le ministère soulignait que de nombreuses victimes ne portent pas plainte par honte.

Le coup le plus rude porté à l’infrastructure est venu des autorités du Bade-Wurtemberg. Selon un communiqué commun du 25 septembre 2026 du parquet général de Karlsruhe, de l’office régional de police judiciaire du Bade-Wurtemberg, de la BaFin et de l’Agence fédérale des réseaux, l’opération Herakles a permis de couper en trois mois 9 304 numéros de téléphone allemands utilisés pour la fraude au trading en ligne. Depuis le début de l’opération, le total s’élève à 13 888 numéros, dont 13 397 allemands. Dès 2025, les enquêteurs avaient fermé plus de 2 200 domaines de plateformes frauduleuses.

Dans le même communiqué, les autorités concernées formulent leurs recommandations : examiner attentivement les plateformes avant toute inscription, ne pas céder à la pression, ne jamais communiquer d’identifiants ni de copies de pièce d’identité ou de carte bancaire, faire vérifier les offres par une association de consommateurs ou un conseiller indépendant et, en cas d’escroquerie, porter plainte. La BaFin rappelle que les prestataires de services financiers ont en principe besoin d’un agrément en Allemagne.

Victimes du pig butchering : plainte, preuves et rôle de la plateforme crypto

Qui s’aperçoit qu’il a été escroqué doit agir sans attendre et sans honte. Les auteurs sont des professionnels qui travaillent avec des scripts éprouvés. L’ordre suivant est recommandé :

1. Plus aucun paiement : pas même pour de prétendus frais de retrait, des impôts ou des avocats recommandés par la plateforme.
2. Conserver les preuves : exporter les conversations, faire des captures d’écran du profil et de la plateforme, noter tous les identifiants de transaction et adresses de portefeuille, garder les justificatifs de virement de la banque. Ne supprimez rien, même si c’est douloureux.
3. Prévenir la banque et la plateforme : si vous avez payé par virement à une plateforme crypto, signalez-le à celle-ci et à votre banque. Les plateformes peuvent bloquer des comptes si des jetons y arrivent encore.
4. Porter plainte : dans n’importe quel commissariat ou via les services de plainte en ligne des Länder. Les adresses de portefeuille aident les enquêteurs à suivre l’argent sur la blockchain.
5. Sécuriser vos accès : si vous avez installé un logiciel de prise en main à distance ou communiqué des données, changez vos mots de passe et faites contrôler votre appareil. Avec votre identité, les escrocs peuvent ouvrir d’autres comptes.

Les chances de récupérer de l’argent sont faibles, mais pas nulles. Si des jetons aboutissent sur une plateforme réglementée, les enquêteurs peuvent les y faire geler. Plus la plainte est déposée tôt, plus elle a de chances d’arriver à temps. Comme une perte liée à une escroquerie peut aussi avoir des conséquences fiscales, conservez tous les justificatifs au moins jusqu’à votre prochaine déclaration d’impôt.

Arnaque au recouvrement après le pig butchering : la seconde vague après la première perte

De nombreuses victimes subissent une seconde attaque peu après leur perte. De prétendus avocats, enquêteurs ou « sociétés de recouvrement » se manifestent et promettent de récupérer l’argent, moyennant un paiement préalable. Ces contacts émanent souvent de la même organisation que celle qui a commis la première escroquerie, ce qui explique qu’ils connaissent les noms, les montants et la plateforme.

Les cabinets d’avocats et les autorités sérieux ne réclament pas d’honoraires en cryptomonnaies, ne garantissent aucun remboursement et ne vous contactent pas de leur propre initiative. Le déroulé concret de cette manœuvre et la façon de la repérer sont présentés dans notre guide consacré à l’arnaque au recouvrement.

Se protéger du pig butchering : trois vérifications avant le premier dépôt

Le pig butchering fonctionne parce que la confiance grandit plus vite que la méfiance. Trois règles fixes privent les escrocs de leur principal levier, aussi convaincante que soit leur histoire :

1. N’opérer qu’auprès de prestataires agréés : achetez et vendez des cryptomonnaies uniquement sur des plateformes disposant d’un agrément MiCA ou d’une autorisation de la BaFin, que vous avez trouvées vous-même, jamais via un lien reçu dans une conversation. Vous en trouverez une sélection dans notre comparatif des plateformes crypto réglementées.
2. Conserver ses jetons soi-même, vérifier soi-même les adresses : qui garde ses cryptomonnaies dans son propre portefeuille ne les envoie pas en passant vers une plateforme inconnue. Les appareils adaptés figurent dans notre comparatif des portefeuilles matériels.
3. Documenter chaque transaction : un outil de suivi de portefeuille enregistre dépôts, retraits et adresses. Cela aide pour les impôts et, dans le pire des cas, pour la plainte. Les outils adaptés figurent dans notre comparatif des logiciels fiscaux et outils de suivi de portefeuille.

Et la règle la plus importante passe avant les trois autres : quelqu’un qui fait votre connaissance en ligne et vous recommande un placement au bout de quelques semaines n’est, selon toute vraisemblance, pas un ami.

(Au 10 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)