Faux site crypto disparu avec votre argent : comment construire un dossier solide pour agir

Ce que je fais en premier quand un client arrive après la fermeture d’un faux site

La situation est toujours la même : le client arrive avec une capture d’écran de son espace client qui affichait 40 000 ou 80 000 euros de « bénéfices », et aujourd’hui le site ne répond plus. Le conseiller a coupé son téléphone. Les identifiants ne fonctionnent plus. Et la victime pense que c’est terminé.

C’est rarement terminé. Ce qui a disparu, c’est le décor — le site, le tableau de bord, le chat en ligne. Mais les preuves, elles, subsistent. Mon travail commence précisément là : identifier ce qui reste et comprendre comment l’utiliser.

La première heure d’un entretien avec un client dans cette situation sert à faire l’inventaire. Pas à expliquer la procédure, pas à parler de délais. À faire l’inventaire. Qu’est-ce que vous avez encore ? Qu’est-ce que vous avez envoyé ? Par où êtes-vous passé pour virer l’argent ?

Les pièces qui font la différence entre un dossier solide et un dossier faible

Tous les dossiers de fausse plateforme crypto ne se valent pas. Ce qui distingue un dossier solide d’un dossier faible, c’est rarement l’ampleur de la somme perdue. C’est la qualité et la complétude des pièces rassemblées.

Voici ce que je cherche à réunir en priorité :

• Les relevés bancaires couvrant toute la période des versements. Chaque virement effectué vers la plateforme y figure, avec la date, le montant, et surtout le compte bénéficiaire. Ces informations permettent de tracer le circuit financier.
• Les captures d’écran de l’espace client. Elles documentent ce que la plateforme affichait : le capital prétendu, les gains fictifs, les demandes de retrait refusées ou ignorées, le nom du conseiller. Ces captures prouvent la mise en confiance.
• La totalité des échanges écrits. WhatsApp, Telegram, SMS, e-mails, messagerie interne du site. Même si les noms sont faux, les adresses e-mail, les pseudonymes et les numéros de téléphone peuvent être croisés avec d’autres dossiers.
• Les documents transmis par la plateforme. Contrats, faux documents réglementaires, factures de « frais de déblocage », attestations KYC. Ces pièces constituent des manœuvres frauduleuses au sens de l’article 313-1 du Code pénal.
• Les données des transactions en cryptomonnaie. Si des fonds ont été envoyés en Bitcoin, en USDT ou en Ethereum, il faut conserver l’adresse du wallet destinataire, le hash de chaque transaction, la plateforme d’échange utilisée, les dates et les montants. Ces informations restent exploitables même quand le faux site a complètement disparu.

Pourquoi le hash de transaction est une pièce à ne jamais négliger

Beaucoup de victimes ne comprennent pas ce qu’est un hash de transaction. Je leur explique simplement : c’est l’identifiant technique de chaque opération enregistrée sur la blockchain. Il est public, permanent, et il ne disparaît pas quand le site ferme.

Grâce au hash, on peut observer l’adresse de départ, l’adresse de destination, le montant transféré, la date exacte, et ce qui est advenu des fonds par la suite — vers quels autres wallets ils ont été déplacés. Les blockchains publiques enregistrent ces mouvements de façon permanente.

Ce n’est pas parce que des fonds ont été convertis en Bitcoin ou en USDT qu’ils sont devenus invisibles. L’exploitation juridique de ces données dépend du contexte et des intermédiaires concernés, mais la traçabilité technique existe.

Reconstruire la chronologie : le cœur du travail

Une fois les pièces rassemblées, je reconstitue la chronologie complète de la fraude. C’est ce document qui structure ensuite la plainte et qui permet à un magistrat de comprendre immédiatement le dossier sans avoir à le reconstituer lui-même.

Cette chronologie suit le déroulé réel de l’arnaque :

1. Le premier contact — comment la victime a été approchée.
2. La présentation de l’investissement — les promesses de rendement, les faux documents réglementaires.
3. L’ouverture du compte et les premiers versements.
4. L’augmentation progressive des sommes investies, souvent encouragée par le faux conseiller.
5. La première demande de retrait et les obstacles apparus.
6. L’apparition de prétendus frais ou taxes exigés pour débloquer les fonds.
7. La fermeture du site et la disparition des interlocuteurs.

Cette reconstruction n’est pas un exercice formel. Elle révèle les manœuvres frauduleuses au sens pénal : les fausses qualités invoquées, les promesses mensongères, les documents trompeurs, les pressions pour investir davantage. C’est sur cette base que la plainte est construite.

Pour les dossiers traités au cabinet Ziegler & Associés, les comptes bancaires bénéficiaires, les wallets identifiés et les identités utilisées par les faux conseillers sont annexés à cette chronologie. Lorsque plusieurs victimes ont affaire à la même plateforme, ces éléments mis en commun permettent souvent de faire apparaître des points de convergence.

Ce que j’examine du côté bancaire

Une erreur fréquente est de limiter l’analyse au seul faux broker. Le parcours bancaire des fonds mérite lui aussi d’être examiné.

Je veux être clair sur un point : une banque n’est pas automatiquement responsable parce que son client a été victime d’une escroquerie. Le cadre juridique applicable dépend de la nature des opérations. Un virement volontairement effectué par une victime manipulée ne relève pas du même régime qu’une opération non autorisée.

Mais dans certains dossiers, l’examen des opérations bancaires peut révéler des éléments pertinents : des virements d’un montant inhabituel, une succession rapide de paiements vers de nouveaux bénéficiaires, des destinations sans rapport avec les habitudes antérieures du compte, des échanges entre la banque et le client au moment des opérations. Ces éléments permettent de déterminer si une action civile est juridiquement envisageable.

Combiner une procédure pénale dirigée contre les fraudeurs et une analyse civile des intermédiaires, quand les conditions le permettent, évite de dépendre exclusivement de l’identification rapide d’un escroc souvent localisé à l’étranger.

Ce qui prend du temps — et pourquoi ne pas attendre

Je le dis directement à mes clients : certains dossiers prennent du temps. La procédure pénale peut être longue. L’identification des auteurs, a fortiori quand ils opèrent depuis l’étranger sous de fausses identités, est rarement rapide.

Mais le temps joue aussi contre la victime qui attend. Les comptes bancaires bénéficiaires peuvent être fermés. Les données de domaine peuvent expirer. Les messageries peuvent être effacées. Les intermédiaires financiers conservent leurs traces pendant des durées limitées.

Plus un dossier est constitué tôt, plus les pièces sont complètes. C’est aussi simple que ça.

Il existe par ailleurs une seconde raison d’agir sans attendre : après la fermeture d’une fausse plateforme, les victimes sont souvent recontactées par de nouveaux interlocuteurs qui prétendent avoir retrouvé leurs fonds. Ils se présentent comme des représentants d’une autorité financière, d’un cabinet juridique ou d’une société spécialisée dans la récupération de cryptomonnaies. Ils demandent une somme pour payer une taxe ou libérer les fonds. C’est une arnaque dans l’arnaque — ce que l’on appelle un recovery scam.

Ces interlocuteurs peuvent connaître le montant perdu ou le nom de l’ancienne plateforme. Cette connaissance ne prouve absolument rien quant à leur légitimité : les données de victimes circulent entre réseaux frauduleux. Aucun nouveau paiement ne doit être effectué sans vérification sérieuse et préalable.

Ce que la fermeture d’un site ne fait pas disparaître

Les fausses plateformes ferment parce que les signalements commencent à s’accumuler, ou simplement parce que les fraudeurs estiment avoir collecté suffisamment. Certains réapparaissent quelques semaines plus tard sous une autre marque, avec un design quasi identique et un nouveau nom de domaine.

La fermeture du site ne fait pas disparaître les relevés bancaires, les transactions enregistrées sur la blockchain, les e-mails échangés, les documents transmis, les numéros de téléphone utilisés. L’historique d’un nom de domaine peut également être exploité : date de création, hébergeur, anciens contenus, autres domaines utilisant la même infrastructure.

Ces éléments ne permettent pas toujours d’identifier directement l’escroc. Mais ils contribuent à documenter la fraude de façon solide, ce qui est la condition pour engager une procédure pénale sur la base de l’article 313-1 du Code pénal — le texte qui réprime l’escroquerie lorsque des manœuvres frauduleuses ont conduit une personne à remettre des fonds.

Pour en savoir plus sur les démarches disponibles, le site jocelynziegler.fr présente les principales procédures applicables aux victimes d’arnaques financières en ligne. L’AMF publie également une liste noire des plateformes non autorisées à proposer des investissements en France.

FAQ — Questions pratiques sur la constitution du dossier

La plateforme a fermé depuis plusieurs mois : est-il encore utile d’agir ?

Oui. La fermeture du site n’est pas un délai de prescription. Les relevés bancaires, transactions blockchain et documents échangés restent exploitables. Plus le dossier est constitué tôt, plus les pièces sont complètes — mais agir plusieurs mois après la fermeture reste possible.

Je n’ai pas conservé les captures d’écran de mon espace client : est-ce rédhibitoire ?

Non. D’autres pièces peuvent compenser : les relevés bancaires, les e-mails, les conversations sur messagerie, les documents transmis par la plateforme. L’absence de captures d’écran affaiblit le dossier sur certains points, elle ne le vide pas de sa substance.

J’ai envoyé mes fonds en USDT via une autre plateforme d’échange : que faut-il conserver ?

Il faut conserver l’adresse du wallet destinataire, le hash de chaque transaction, le nom de la plateforme d’échange utilisée, les dates et les montants. Ces données permettent de suivre techniquement le parcours des fonds sur la blockchain.

Ma banque peut-elle être impliquée dans la procédure ?

Cela dépend des faits. La responsabilité d’une banque n’est pas automatique en cas d’escroquerie. Mais l’examen des opérations — montants, fréquence, bénéficiaires, alertes éventuelles — peut révéler des éléments juridiquement pertinents. Cette analyse fait partie du travail de constitution du dossier.

Une société m’a contacté pour récupérer mes fonds contre paiement : que faire ?

Ne rien verser avant vérification sérieuse. Ce type de démarche correspond au schéma du recovery scam : une arnaque secondaire qui cible les victimes d’une première fraude. La connaissance de votre dossier par cet interlocuteur ne prouve aucunement sa légitimité.

Victime d’une escroquerie en ligne ?

Le cabinet analyse votre dossier et vous indique les recours possibles.

Nom complet

Adresse email

Téléphone

Votre situation

J’accepte la politique de confidentialité et les conditions d’utilisation.

Sources

• AMF (amf-france.org) — liste noire des plateformes non autorisées
• Article 313-1 du Code pénal — Légifrance

Cette analyse s’appuie sur l’article publié par le cabinet Ziegler & Associés : Faux site de cryptomonnaie : que faire lorsque la plateforme disparaît avec votre argent ?.