Arnaques aux cartes cadeaux crypto : faux sites, codes vidés, inconnus pressants

Trois arnaques différentes partagent un seul nom. Il y a la boutique qui prend vos cryptomonnaies et n'envoie rien. Il y a le code qui arrive exactement comme promis et se révèle avoir été vidé une heure avant que vous ne l'achetiez. Et il y a l'inconnu — au téléphone, dans la boîte mail, dans une fenêtre de discussion — qui ne vend rien du tout et veut simplement vous faire lire seize chiffres à voix haute. Ce ne sont pas des variations sur un même thème. Elles ont des victimes différentes, des signes différents et des parades différentes, et seules deux d'entre elles impliquent un achat.

Ce qui les relie, c'est une propriété que partagent par hasard les cryptomonnaies et les codes de cartes cadeaux : toutes deux ne se règlent que dans un seul sens. Une transaction confirmée ne peut pas être rappelée, et un code utilisé ne peut pas redevenir vierge. Empilez ces deux irréversibilités l'une sur l'autre et vous avez construit, presque par accident, un instrument idéal pour prendre l'argent d'inconnus. Tout ce qui suit sert à reconnaître cet empilement avant de vous retrouver dessus.

#Trois arnaques, côte à côte

Avant le détail, la forme générale. Presque tous les incidents dans ce coin d'internet relèvent de l'une de ces trois arnaques, et savoir laquelle vous avez sous les yeux vous indique quoi faire ensuite.

La troisième est de loin la plus répandue, et la seule où chaque acteur commercial se comporte correctement. C'est pour elle qu'existe le guide de la FTC sur les arnaques aux cartes cadeaux, et il vaut la peine d'être lu même si vous n'achetez jamais de carte en crypto de votre vie.

#Première arnaque : la boutique qui ne livre jamais

C'est celle que les gens ont en tête quand ils demandent si un site de cartes cadeaux en crypto est une arnaque. C'est aussi la plus facile des trois à contrer, parce que la fraude doit être construite avant votre arrivée, et cette construction laisse des traces.

Le mécanisme est d'une banalité totale. Un site est monté avec un catalogue copié sur une vraie boutique, un système de paiement qui génère une adresse de portefeuille, et un canal d'assistance hébergé sur une application de messagerie. Vous payez. Soit rien ne se passe, soit — variante la plus rentable — le site signale un problème et réclame un second paiement pour le résoudre : des frais de réseau, un dépôt de vérification, des frais de déverrouillage sur une grosse commande. Cette seconde demande est tout le modèle économique. Le premier paiement établit que vous êtes prêt à envoyer de l'argent ; c'est dans le second que se trouve le profit.

#La remise est le signe qui trahit

Commencez par le chiffre affiché en page d'accueil, car il tranche la question plus vite que tout le reste.

Les cartes cadeaux ne sont pas un produit à forte marge. Une enseigne vend ses propres cartes à leur valeur faciale, et un distributeur les achète avec une remise à un seul chiffre par rapport à cette valeur — et cette fine tranche est toute la marge que la chaîne entière se partage. Chaque revendeur, chaque agrégateur et chaque boutique crypto au monde travaille à l'intérieur de cette marge. C'est pourquoi une remise réelle sur une grande marque se compte en quelques pourcents, et pourquoi la nôtre est plafonnée à 5 %, ce qui correspond à peu près au plafond que permet un stock honnête.

Donc quand une boutique annonce 30 %, 40 % ou 60 % de réduction sur une carte Amazon ou Apple, elle ne propose pas une meilleure affaire sur le même produit. Il n'existe aucune chaîne d'approvisionnement dans laquelle cette carte aurait été acquise avec 40 % de remise. Soit elle n'a jamais été acquise du tout, soit elle a été achetée avec les coordonnées de paiement volées de quelqu'un d'autre — ce qui en fait la deuxième arnaque de cet article plutôt que la première, et vous laisse avec un code que la marque annulera dès que la rétrofacturation arrivera.

Une remise dépassant nettement 10 % sur une grande marque n'est pas une bonne affaire. C'est une indication de la provenance du stock.

#Une adresse partagée est le signe technique qui trahit

La deuxième vérification est spécifique à la crypto, et presque personne ne pense à la faire. Un système de paiement authentique génère une adresse de dépôt neuve pour votre commande, et pour rien d'autre. Ce n'est pas une simple attention. C'est la seule façon, pour un système sans comptes, de distinguer votre paiement de tous les autres, et c'est ce qui permet à un dépôt entrant de s'identifier lui-même.

Les fausses boutiques ne s'embêtent que rarement avec ça. Elles publient une seule adresse — la même qu'elles ont épinglée dans leur canal, la même que dans une capture d'écran vieille d'une semaine, la même qu'on vous donne pour une seconde commande. Elles vous demandent ensuite d'envoyer le hash de la transaction pour « confirmer » votre paiement, parce qu'avec une adresse partagée, elles ne peuvent réellement pas relier un dépôt à un acheteur.

Si on vous demande d'envoyer le hash de la transaction, c'est que la boutique ne peut pas identifier votre paiement par elle-même. Cela signifie parfois une boutique mal construite plutôt que frauduleuse. Ce n'est jamais bon signe. Un système de paiement correctement conçu se met à surveiller la seconde même où votre portefeuille diffuse la transaction, ce que détaille de l'intérieur le guide problèmes de paiement crypto.

#Dix vérifications qui prennent une minute

Aucune de ces vérifications ne nécessite de compte, d'achat ou de compétence technique. Faites-les dans l'ordre — les trois premières éliminent la plupart des cas rencontrés.

La dernière mérite une nuance. Les témoignages publiés sur le site d'une boutique ne valent rien par eux-mêmes — les nôtres non plus. Cherchez plutôt où la boutique est mentionnée dans un espace qu'elle ne contrôle pas éditorialement, et fiez-vous à cela. La même logique s'applique aux pages de comparaison rédigées par des vendeurs, ce qui explique pourquoi notre propre comparatif renvoie vers la documentation d'aide de chaque concurrent plutôt que de vous demander de nous croire sur parole quant à leurs politiques.

#Deuxième arnaque : le code déjà vidé

Celle-ci est plus subtile, parce que vous recevez bel et bien quelque chose. Un vrai code, au bon format, pour la bonne marque. Vous le saisissez et le solde est nul, ou la marque le refuse purement et simplement.

Un code de carte cadeau est un instrument au porteur : celui qui le saisit en premier en possède le solde, et la marque n'a aucun moyen de distinguer l'acheteur de la personne qui l'a trouvé ou de celle qui l'a volé. C'est précisément ce qui rend ce format pratique, et précisément ce qui rend la revente dangereuse. Il n'y a aucun nom associé, donc personne à qui le restituer.

Les codes arrivent sur les places de marché à prix réduit par trois voies, et une seule d'entre elles est sûre :

• Des cartes dont on ne veut vraiment pas. Quelqu'un a reçu une carte pour une enseigne qu'il n'utilise jamais et la revend en dessous de sa valeur faciale. Légitime en principe, et la raison même pour laquelle les places de marché de revente existent.
• Des cartes achetées avec des coordonnées de paiement volées. Le code est réel et approvisionné, jusqu'au jour, des semaines plus tard, où la rétrofacturation arrive et où la marque annule le solde. C'est vous qui le détenez à ce moment-là.
• Des codes qui ont été photographiés. Un code vu par n'importe qui — un employé d'entrepôt, un acheteur précédent, une capture d'écran dans un groupe de discussion — reste un code valide pour la première personne qui l'utilise. Le vendeur peut être parfaitement honnête et malgré tout ne rien vous vendre du tout.

Vous ne pouvez pas distinguer les trois à l'œil nu, et la place de marché non plus. La défense est structurelle plutôt que technique : achetez auprès de celui qui a émis le code, pas auprès de celui qui le détient. Une carte qui va directement de la distribution de la marque jusqu'à votre boîte mail n'a eu aucune occasion d'être photographiée et n'a aucun paiement réversible derrière elle.

Utilisez-le ensuite sans tarder. Non pas que les codes se dégradent, mais parce que votre droit sur le solde ne vaut que si vous êtes le premier. S'il est refusé, notre guide de dépannage de l'activation distingue les causes banales — une incompatibilité de région est de loin la plus fréquente — de celles qui signifient que le code n'a jamais vraiment été à vous.

#Troisième arnaque : l'inconnu qui veut être payé en codes

C'est la plus répandue des trois, et la seule où chaque commerce de la chaîne se comporte correctement. Vous achetez une vraie carte chez une vraie enseigne. Puis vous lisez les numéros à quelqu'un qui ne devrait pas les avoir.

Les scénarios changent sans cesse ; la structure, elle, ne change jamais. Quelqu'un vous contacte, fabrique un sentiment d'urgence, et impose les cartes cadeaux comme moyen de paiement. Cela prend la forme d'un service des impôts qui menace d'arrestation, d'un fournisseur d'énergie sur le point de couper le courant, d'un technicien qui a « trouvé » un problème sur votre ordinateur, d'un responsable qui a besoin de cartes pour son équipe et qui est coincé en réunion, d'un partenaire jamais rencontré en personne qui a besoin d'aide juste cette fois-ci, d'un employeur qui vous a trop payé et veut récupérer la différence, ou d'un prix à gagner dont l'envoi nécessite le paiement préalable de frais de déblocage.

Les cartes cadeaux ne sont pas choisies au hasard. Elles sont en vente dans tous les supermarchés, elles se valident à l'instant même où les numéros sont prononcés, elles se revendent contre des cryptomonnaies en quelques minutes, et — contrairement à un paiement par carte bancaire ou à un virement — aucune institution, nulle part dans la chaîne, n'a le pouvoir de les annuler. Un virement peut parfois être rappelé. Un code qui a été lu à voix haute est perdu.

#La règle qui met fin à l'appel

Aucun gouvernement, tribunal, administration fiscale, force de police, fournisseur d'énergie, banque, compagnie aérienne, hôpital ou employeur n'a jamais accepté de paiement en codes de cartes cadeaux. Pas une seule fois, dans aucun pays, pour aucune raison. Il n'existe aucune exception à chercher, aucun cas particulier légitime, aucun service qui procéderait autrement. Si le moyen de paiement demandé est une carte cadeau, la demande est frauduleuse, et il n'y a rien d'autre à évaluer dans la conversation.

Cette règle unique suffit à couvrir toute la catégorie, y compris les versions que personne n'a encore entendues. Les histoires évoluent à chaque saison ; le moyen de paiement, lui, doit rester fixe, parce que c'est l'élément qui fait fonctionner l'arnaque.

#Deux variantes propres à l'ère crypto

Deux versions plus récentes méritent d'être nommées, car toutes deux sont conçues pour survivre à la règle ci-dessus.

La conversion carte vers crypto. On vous dit d'acheter une carte cadeau puis de l'utiliser pour acheter des cryptomonnaies, « parce que le transfert est plus rapide » ou « parce que le portail de paiement est en panne ». Cela habille la demande d'une étape qui paraît technique et volontaire. C'est la même arnaque. La carte fait simplement un détour de plus avant d'être dépensée.

Le service de récupération. Après une perte, quelqu'un se présente en proposant de tracer ou de récupérer les fonds contre des frais à payer d'avance — réglables, comble de l'ironie, en cartes cadeaux ou en cryptomonnaies. Les cabinets d'analyse blockchain existent réellement, et ils travaillent pour les forces de l'ordre et les plateformes d'échange, pas pour des particuliers qui les contactent spontanément. Personne qui vous contacte sans y avoir été invité au sujet d'un argent déjà perdu ne va vous le rendre. La page de la FTC sur la conduite à tenir après une arnaque présente les vraies démarches, dont aucune ne facture de frais.

#Ce qu'affiche une vraie caisse crypto

Il est plus facile de reconnaître un système de paiement légitime que de recenser tous les faux, parce que la version légitime doit exposer certains rouages pour pouvoir fonctionner. Sept éléments doivent être visibles sans avoir à demander à personne :

• Une adresse de dépôt qui appartient à votre commande. Générée au moment où vous choisissez une cryptomonnaie, utilisée une seule fois. C'est ce qui supprime le besoin d'un compte, d'une connexion ou d'une preuve de paiement.
• Le réseau indiqué à côté de l'adresse. Tron, Ethereum, Solana — écrits en toutes lettres, pas simplement suggérés par le symbole. Un envoi sur la mauvaise chaîne est le seul échec des paiements crypto que personne ne peut annuler, et une boutique qui masque le réseau vous expose directement à ce risque.
• Un prix garanti avec une expiration visible et une politique écrite pour le cas où il expire. Le nôtre maintient le prix pendant le compte à rebours et récupère les dépôts tardifs grâce à un balayage de récupération de 48 heures, réglé au taux du moment du balayage. Ce qui compte n'est pas tant la politique précise que le fait qu'elle soit annoncée à l'avance.
• Des états de commande en direct. La page doit passer d'« en attente » à « confirmation » dès que votre portefeuille diffuse la transaction, sans rien à actualiser ni rien à signaler.
• Un seul total, et aucune seconde demande. Il n'y a jamais de frais de déblocage, de dépôt de vérification ou de frais de déverrouillage. Quand un paiement est insuffisant, il relève d'une procédure annoncée — envoyer la différence à la même adresse, ou récupérer le solde.
• Une commande que vous pouvez rouvrir. La recherche de commande demande un numéro de commande et l'e-mail utilisé au paiement, et reste active pendant 14 jours. Pas de compte veut dire pas de mot de passe à perdre ; cela ne doit pas vouloir dire pas de trace.
• Des conditions qui précisent les délais. Les nôtres figurent dans les conditions et sont résumées dans la FAQ : avant l'émission d'un code, une commande peut être remboursée dans la cryptomonnaie avec laquelle elle est arrivée ; après la livraison, un code non utilisé peut être remboursé sous 14 jours. Une fois qu'un code a été utilisé chez la marque, personne ne peut l'annuler.

Cette dernière clause a un corollaire que nos conditions énoncent clairement, et qui a plus sa place dans cet article qu'enfoui dans une page de politique : un code que l'on vous a poussé à lire à voix haute n'est pas remboursable. Ni ici, ni nulle part ailleurs. Le délai de remboursement vous protège contre un code défaillant ; rien ne vous protège contre un code qui a parfaitement fonctionné pour quelqu'un d'autre.

#Ce que nous pouvons prouver, et ce que nous ne pouvons pas

Un guide de sécurité publié par un commerce ne vaut la peine d'être lu que si ce commerce est honnête sur les limites de son propre discours. Voici donc le nôtre.

Vérifiable dès maintenant, sans avoir à nous faire confiance : l'adresse de dépôt est nouvelle à chaque commande ; le réseau est indiqué juste à côté ; les états évoluent d'eux-mêmes ; il n'y a de second paiement nulle part dans le parcours ; les délais de remboursement et de livraison sont écrits avant que vous ne payiez ; une commande peut être rouverte sans compte ; les guides de ce journal portent des dates et ont été révisés publiquement ; et le catalogue précise quand une carte est limitée à une région au lieu de prétendre que tout fonctionne partout.

Non vérifiable : le fait que nous serons encore là dans cinq ans. Aucun acteur sans KYC ne peut le prouver, et quiconque prétend le contraire vous raconte quelque chose qu'il ignore lui-même. Nous demandons une adresse e-mail et rien d'autre — c'est tout l'intérêt du modèle, et la raison pour laquelle il y a ici si peu de choses à faire fuiter — mais cette même conception signifie qu'aucun régulateur ne détient de dépôt en votre nom.

La bonne posture envers n'importe quelle boutique de cette catégorie, la nôtre y compris, est donc plus restreinte que la confiance : traitez-la comme une contrepartie pour une seule transaction, pas comme un lieu où conserver de la valeur. Achetez le montant que vous êtes sur le point de dépenser. Utilisez le code dès son arrivée. N'accumulez de solde nulle part — ni chez nous, ni chez un concurrent. Ce conseil nous coûte de l'argent, et c'est quand même le bon conseil.

#Si c'est déjà arrivé

La rapidité est la seule variable qui reste sous votre contrôle. Un code signalé à la marque dans les minutes qui suivent sa lecture à voix haute est parfois gelé avant d'être vidé. Le même appel passé une heure plus tard ne l'est presque jamais.

Signalez-le même quand la récupération est sans espoir. Aux États-Unis, c'est reportfraud.ftc.gov, et pour tout ce qui implique des cryptomonnaies, l'IC3 du FBI ; ailleurs, l'organisme national de signalement des fraudes. Les signalements sont ce qui transforme une adresse de portefeuille ayant collecté de l'argent auprès d'une centaine de victimes en un dossier, plutôt qu'en cent déconvenues isolées.

#Questions fréquentes

#Acheter des cartes cadeaux avec des cryptomonnaies, est-ce une arnaque ?

Non — c'est un achat de détail ordinaire avec un moyen de paiement inhabituel. Le risque ne réside pas dans le modèle, mais dans la contrepartie, exactement comme pour tout achat en ligne. Ce qui change, c'est que le paiement ne peut pas faire l'objet d'une rétrofacturation, ce qui augmente le coût d'un mauvais choix de boutique et explique pourquoi les vérifications ci-dessus valent bien la minute qu'elles prennent.

#Comment savoir si un site de cartes cadeaux en crypto est légitime ?

Effectuez les dix vérifications. Les trois qui éliminent la plupart des faux sont l'ampleur de la remise, le fait que l'adresse de dépôt soit propre à votre commande, et l'existence ou non d'un second paiement demandé après que vous avez payé. Une boutique qui échoue à l'une de ces trois vérifications ne mérite pas d'être creusée davantage.

#Pourquoi une remise de 40 % est-elle mauvais signe plutôt qu'une bonne affaire ?

Parce que la marge n'existe pas. Les distributeurs achètent les cartes des grandes marques avec une remise à un seul chiffre par rapport à la valeur faciale, et cette fine part se partage sur toute la chaîne. Une remise de 40 % ne peut pas être financée par un achat légitime, ce qui ne laisse que deux possibilités : un stock jamais acheté du tout, ou acheté avec des coordonnées de paiement volées.

#Un code de carte cadeau peut-il être volé après que je l'ai reçu ?

Le solde, oui, si le code a un jour été visible par quelqu'un d'autre. Les codes sont des instruments au porteur : c'est la première utilisation qui l'emporte, et la marque ne peut pas distinguer un acheteur d'un voleur. Achetez auprès d'un émetteur plutôt que d'une personne, utilisez le code sans tarder, et ne postez, ne photographiez ni ne collez jamais un code où que ce soit.

#On me demande de payer une facture en cartes cadeaux. Est-ce que ça peut être légitime ?

Non. Aucune administration fiscale, aucun tribunal, aucune force de police, aucun fournisseur d'énergie, aucune banque ni aucun employeur n'accepte de codes de cartes cadeaux, dans aucun pays, en aucune circonstance. Le moyen de paiement suffit à lui seul à trancher la question — inutile d'évaluer l'histoire racontée ou de vérifier l'identité de l'appelant.

#Une boutique me demande le hash de ma transaction. Est-ce normal ?

Cela signifie que la boutique ne peut pas relier votre dépôt par elle-même, ce qui veut généralement dire que l'adresse est partagée entre plusieurs acheteurs. Un système de paiement qui génère une adresse par commande voit votre paiement dès que votre portefeuille le diffuse, et n'a jamais besoin d'un hash, d'une capture d'écran ou d'un reçu.

#J'ai payé, et maintenant la commande nécessite des frais de déblocage. Que dois-je faire ?

Arrêtez-vous là. Aucun système de paiement légitime n'exige un second paiement pour livrer le premier. Un véritable manque se comble en envoyant la différence à la même adresse, et rien d'autre — les vrais cas d'échec sont détaillés dans problèmes de paiement crypto. Des frais de déblocage, de vérification ou de déverrouillage sont l'arnaque elle-même, pas une étape qui en fait partie.

#Conservez-vous mon argent si quelque chose tourne mal ?

Non, et c'est volontaire. Une commande non financée ou partiellement financée est remboursée dans la cryptomonnaie avec laquelle elle est arrivée, un code non utilisé peut être remboursé sous 14 jours, et il n'existe ni solde ni portefeuille où laisser dormir des fonds. Achetez ce que vous êtes sur le point de dépenser — c'est la seule posture qui ne dépend pas de la confiance accordée à la longévité de qui que ce soit.

#Où puis-je signaler une arnaque à la carte cadeau ?

Appelez d'abord la marque ; elle seule peut geler un solde, et Amazon, Apple, Steam et Google disposent tous d'une ligne dédiée à la fraude aux cartes cadeaux. Signalez ensuite les faits — reportfraud.ftc.gov aux États-Unis, l'IC3 pour tout ce qui implique des cryptomonnaies, ou votre organisme national de lutte contre la fraude ailleurs. Conservez la carte, le reçu et les adresses ; un signalement sans ces éléments est bien plus difficile à exploiter. Si c'est une commande passée chez nous qui a mal tourné, commencez plutôt par là.