Les escrocs ciblent la crypto car les transactions sont rapides et irréversibles. Une fois la crypto partie de votre compte, ni vous ni Kraken ne pouvez la récupérer. Connaître les signes d'alerte est la meilleure protection.
Cessez tout envoi de fonds. N'effectuez plus aucun paiement, y compris des "frais", "taxes" ou "dépôts" pour débloquer l'argent que vous avez déjà envoyé.
Si quelqu'un a pu accéder à votre compte, contactez immédiatement le Support Kraken. Utilisez ce formulaire et répondez aux questions honnêtement et aussi complètement que possible. Un fraudeur ayant pris le contrôle de votre compte a peut-être bloqué votre accès : n'attendez pas d'avoir tenté de résoudre le problème vous-même. Si vous pouvez toujours vous connecter, changez votre mot de passe, mettez à jour votre connexion 2FA et votre clé maîtresse, et vérifiez que toutes vos adresses de retrait, clés API et appareils vous sont bien connus. Supprimez tout élément que vous ne reconnaissez pas.
Signalez le scam. Utilisez notre formulaire de signalement de scam. Kraken ne peut pas annuler une transaction crypto ni récupérer des fonds envoyés à un tiers, mais votre signalement nous aide à protéger votre compte et celui des autres clients.
Signalez-le aux autorités. Consultez la section Signaler une fraude aux autorités, ci-dessous.
Méfiez-vous des scams de récupération. Toute personne qui vous contacte en proposant de récupérer votre crypto contre des frais est un escroc. Consultez : Puis-je récupérer des cryptos perdues à cause d'un scam ?
Partager votre nom d'utilisateur, votre mot de passe, vos codes 2FA ou votre clé maîtresse.
Partager ou transférer un email de validation de l'appareil, ou le lien qu'il contient.
Partager votre phrase de récupération (également appelée seed phrase), quel que soit le portefeuille concerné.
Supprimer ou modifier votre 2FA, votre clé maîtresse ou le verrouillage global des paramètres (GSL), sauf si vous nous avez contactés au préalable pour obtenir de l'aide via nos canaux officiels.
Installer un logiciel d'accès à distance tel que AnyDesk ou TeamViewer. Consultez Risques liés aux logiciels d'accès à distance.
Envoyer des crypto, ou transférer vos fonds vers un portefeuille ou une adresse "sécurisé(e)" ou "de confiance".
Envoyer un paiement pour libérer, dégeler ou "vérifier" vos fonds.
Si quelqu'un vous demande de faire l'une de ces choses, arrêtez. C'est une arnaque, quelle que soit l'identité qu'ils prétendent avoir.
Sites web : saisissez https://id.kraken.com/sign-in dans la barre d'adresse de votre navigateur et vérifiez l'absence de fautes de frappe, ou utilisez un favori. N'utilisez pas un moteur de recherche pour accéder à Kraken ou à tout autre site sensible. Les escrocs achètent des espaces publicitaires pour faire apparaître de faux sites en tête des résultats de recherche.
Emails : vérifiez l'expéditeur en le comparant à la liste figurant dans Cet email provient-il de Kraken ? Ne cliquez pas sur les liens d'un email que vous n'attendiez pas. Accédez directement à Kraken.
Appels téléphoniques : Le Support Kraken ne vous contacte par téléphone que si vous l'avez déjà sollicité et que l'appel a été convenu au préalable. Un appel inattendu est un signal d'alarme. Lors d'un appel authentique, l'application Kraken affiche une bannière confirmant que vous êtes en communication avec le Support Kraken, et vous pouvez demander à l'agent de vous lire le code à usage unique affiché dans votre application. Pas de bannière, ou un code qui ne correspond pas ? Raccrochez et signalez-le. Voir Vérifier votre appel avec le Support Kraken.
Réseaux sociaux : Kraken ne prend jamais l'initiative de vous contacter sur les réseaux sociaux. Nous n'envoyons un message privé que si vous avez d'abord exprimé une préoccupation publiquement, et même dans ce cas, ne communiquez jamais les détails de votre compte.
Un contact non sollicité, par téléphone, SMS, email, réseaux sociaux ou une application de rencontres.
Une pression à agir immédiatement, ou une menace de conséquences en cas de refus.
Une demande de garder le secret vis-à-vis de votre banque, de votre famille ou de Kraken.
Se faire dicter quoi répondre si Kraken ou votre banque vous interroge sur un paiement.
Rendements garantis, crypto "gratuite" ou offre bien en dessous du prix habituel.
Se faire demander de payer en crypto ou en cartes-cadeaux.
Se faire demander d'installer une application ou un logiciel, ou de poursuivre la conversation sur une autre plateforme.
Utilisez des clés d'accès pour votre connexion 2FA. Une clé d'accès ne fonctionne que sur le vrai site de Kraken : elle est inutilisable sur un site frauduleux, même si vous êtes trompé. N'utilisez une application d'authentification que si les clés d'accès ne sont pas disponibles, et lisez d'abord les risques liés à l'utilisation d'une application d'authentification. Voir Qu'est-ce qu'une clé d'accès ?
Conservez votre clé maîtresse sur un appareil différent de celui utilisé pour votre connexion 2FA. Par exemple, si la clé d'accès de votre connexion 2FA se trouve sur votre téléphone, créez la clé d'accès de votre clé maîtresse sur une clé de sécurité matérielle. Voir Qu'est-ce qu'une clé maîtresse ?
Activez le verrouillage global des paramètres (GSL) pour empêcher toute modification de vos paramètres de sécurité sans votre clé maîtresse ni l'expiration d'un délai d'attente. Voir Qu'est-ce que le verrouillage global des paramètres (GSL) ?
Pour une liste de contrôle complète, consultez Sécuriser votre compte Kraken et votre vie numérique.
Faux sites web, emails, SMS et annonces dans les résultats de recherche conçus pour dérober vos identifiants de connexion, codes 2FA ou phrase de récupération.
Les escrocs se font passer pour le Support Kraken, une entreprise tech, votre banque, la police ou un organisme gouvernemental – souvent par téléphone, parfois avec des voix clonées par IA.
Les escrocs instaurent une relation de confiance, parfois pendant des semaines, puis vous persuadent d'« investir » sur une plateforme qu'ils contrôlent. Cela inclut le pig butchering, les faux courtiers et les faux « gestionnaires de compte ».
Les escrocs envoient de minuscules montants de crypto pour tracer votre portefeuille, promouvoir de faux tokens ou glisser des adresses sosies dans votre historique des transactions afin que vous copiiez la mauvaise.
Les escrocs ciblent les personnes ayant déjà subi des pertes et leur promettent de récupérer leurs fonds moyennant des frais. Consultez : Puis-je récupérer des cryptos perdues à cause d'un scam ?
Un compte piraté ou fictif appartenant à une célébrité ou une entreprise promet de « doubler » toute crypto que vous envoyez. Les faux comptes X peuvent afficher un badge de vérification, et les faux livestreams YouTube comportent souvent des bots dans les commentaires affirmant avoir été payés.
Tout prétendu bonus qui exige un envoi de crypto au préalable est une arnaque.
Les escrocs exploitent la peur de rater une opportunité (FOMO) et les comptes à rebours pour vous pousser à agir dans la précipitation.
On vous propose un emploi avec peu ou pas d'entretien, souvent via un message inattendu.
Mule financière : on vous envoie de l'argent, vous demande d'en convertir une partie en crypto et de la transférer. Cet argent est généralement volé, et vous pourriez en être tenu responsable.
Arnaques aux tâches rémunérées : on vous verse de petites sommes pour « évaluer » des produits ou « booster » des applications, puis on vous demande de déposer de la crypto pour débloquer des tâches mieux rémunérées ou accéder à vos gains.
Un véritable employeur ne vous demandera jamais de payer, ni de faire transiter de l'argent par vos propres comptes.
Les escrocs exploitent les grands événements – fausses collectes après une catastrophe naturelle, électronique bradée ou billets autour des fêtes – et réclament un paiement en crypto.
Effectuez vos dons directement sur le site officiel de l'association, en saisissant vous-même l'adresse.
Demandez pourquoi le vendeur exige un paiement en crypto et refuse un mode de paiement classique.
Une voiture, une location, un bateau ou des billets d'événement sont proposés bien en dessous du prix du marché. Le vendeur vous invite à quitter le site d'annonces et demande un paiement en crypto, parfois depuis une adresse email imitant celle de la plateforme.
Maintenez tous vos échanges et paiements sur la plateforme officielle.
Vérifiez le domaine complet de l'adresse email de l'expéditeur.
Si le prix semble trop beau pour être vrai, méfiez-vous.
États-Unis : FBI Internet Crime Complaint Center (IC3) et la FTC
Canada : Centre antifraude du Canada
Royaume-Uni : Report Fraud (Angleterre, pays de Galles et Irlande du Nord). En Écosse, appelez Police Scotland au 101.
Australie : Scamwatch
Union européenne : votre police nationale et les recommandations de l'Autorité bancaire européenne