Introduction
Le trading de cryptomonnaies peer-to-peer (P2P) implique l'achat et la vente de monnaies numériques sans avoir besoin d'un intermédiaire tiers. Le trading P2P permet aux acheteurs et aux vendeurs de fixer leurs prix, de choisir leurs partenaires de trading et de décider quand transiger. Il permet également aux traders diligents et expérimentés de rechercher et de profiter de conditions de trading favorables pour répondre à leurs besoins.
Les places de marché Crypto P2P facilitent l'échange direct de cryptomonnaies entre utilisateurs individuels. Il n'y a pas d'autorité centrale ou d'intermédiaire tiers, ce qui donne aux utilisateurs plus de contrôle sur leurs fonds et leur permet de protéger leur identité lors des transactions.
Malgré ces avantages, il existe également des risques liés au trading P2P dont chaque utilisateur doit être pleinement conscient avant de décider d'essayer.
Le trading P2P est-il sûr ?
Comme pour tout type de trading, le trading P2P comporte son lot de risques, qui varient en fonction de l'échange et de ses mesures de sécurité. Bien que les échanges plus anciens faisaient face à un risque plus élevé de vol et d'escroqueries, de nombreuses nouvelles plateformes de trading P2P ont considérablement amélioré leurs mesures de sécurité.
Un échange P2P de premier plan aujourd'hui, par exemple, dispose généralement d'un service d'entiercement, de mises à jour de sécurité régulières et d'un processus de vérification d'identité strict (parmi d'autres mesures) pour garantir la sécurité des utilisateurs.
Cependant, même avec les mesures de protection appropriées, toute activité de trading comporte des risques — et le trading P2P ne fait pas exception.
Quelles sont les arnaques P2P courantes ?
Faux preuve de paiement ou SMS
Les escrocs peuvent modifier numériquement des reçus pour vous convaincre qu'ils ont envoyé un paiement et vous tromper pour que vous leur libériez de la cryptomonnaie. Un exemple est l'escroquerie par SMS où des criminels falsifient un message texte pour informer la victime qu'ils ont reçu un paiement.
Comment éviter cette arnaque : En tant que vendeur, vous ne devez approuver la transaction qu'après avoir vérifié si le paiement est déjà dans votre portefeuille ou votre compte bancaire.
Fraude de rétrofacturation
Un acteur malveillant peut utiliser une fonction de rétrofacturation sur sa plateforme de paiement choisie pour annuler son paiement après avoir reçu vos actifs. Dans de nombreux cas, ils essaient de payer via un compte tiers. Certains moyens de paiement, comme les chèques et les portefeuilles en ligne, permettent des demandes de rétrofacturation plus faciles.
Comment éviter cette arnaque : Ne pas accepter de paiements de comptes tiers. Si cela se produit, déposez un appel à la plateforme et initiez un remboursement au compte de l'acheteur.
Mauvais transfert
Comme pour la fraude de rétrofacturation, un escroc peut tenter de voler vos actifs en contactant sa banque pour signaler une transaction erronée et demander qu'elle soit annulée. Certains escrocs peuvent même vous mettre la pression pour ne pas signaler l'incident en utilisant des tactiques de peur, comme vous avertir que vendre des cryptomonnaies est illégal.
Comment éviter cette arnaque : Ne vous laissez pas intimider par des tactiques de peur. Rassemblez systématiquement des preuves, telles que des captures d'écran, de votre correspondance et de vos transactions avec le criminel.
Attaques de type homme du milieu
Dans une attaque de type homme du milieu, un acteur malveillant s'insère entre un utilisateur et une application, une organisation ou une autre personne et communique au nom de cette contrepartie afin de voler des actifs ou des informations sensibles comme des clés privées. Les trois principales catégories d'attaques de type homme du milieu incluent les arnaques romantiques, d'investissement et de commerce électronique.
Escroquerie romantique. Dans ce scénario, un escroc prétend forger une relation en ligne avec sa victime. Une fois qu'il a gagné la confiance de la victime, il la manipule pour l'aider avec ses problèmes financiers, en envoyant de l'argent ou de la cryptomonnaie, ou en partageant des informations sensibles comme des clés privées, pour ensuite cesser tout contact une fois qu'il a atteint ses objectifs malveillants.
Escroquerie d'investissement. Une escroquerie d'investissement implique un criminel approchant et convainquant avec succès sa victime d'investir dans une certaine entreprise. En étant le « homme du milieu » entre la victime et l'opportunité d'investissement, l'escroc peut diriger les fonds de l'utilisateur où il le souhaite sous le prétexte de les « investir ».
Escroquerie de commerce électronique. Une escroquerie de commerce électronique implique un escroc prétendant être un vendeur en ligne proposant des articles désirable à des prix réduits. Ils insistent pour que leurs victimes effectuent un paiement en cryptomonnaie vers leurs portefeuilles et, une fois cela fait, ils disparaissent sans fournir les produits qu'ils avaient promis.
Comment éviter cette arnaque : Ne répondez pas aux demandes de trading sur les réseaux sociaux. Limitez votre communication avec votre contrepartie à la plateforme officielle avant et pendant une transaction.
Escroqueries de triangulation
Une escroquerie de triangulation implique deux acteurs malveillants prenant deux commandes du même vendeur presque simultanément, confondant finalement un vendeur en lui faisant libérer plus de cryptomonnaie que ce qui a été payé.
Par exemple, l'acheteur A prend une commande pour 5,000 TUSD de cryptomonnaie (Commande A), tandis que l'acheteur B prend une commande pour l'équivalent de 6,000 TUSD (Commande B).
L'acheteur B transfère ensuite 5,000 TUSD au vendeur, tandis que l'acheteur A marque la commande A comme payée. Le vendeur libère alors la cryptomonnaie à l'acheteur A, complétant ainsi la commande A pour 5,000 TUSD. L'acheteur B envoie un autre 1,000 TUSD au vendeur, fournit la preuve de paiement pour les 5,000 TUSD qu'ils ont reçus de l'acheteur A plus 1,000 TUSD, et force le vendeur à libérer des actifs numériques sous la commande B.
Quand la poussière retombe, il s'avère que le vendeur a libéré 5,000 + 6,000 = 11,000 TUSD de cryptomonnaie mais a été payé seulement 6,000 TUSD.
Comment éviter cette arnaque : Assurez-vous toujours de vérifier votre compte bancaire ou votre portefeuille pour confirmer que vous avez reçu les paiements complets pour toutes les transactions P2P en attente.
Phishing
Le phishing est un type d'attaque malveillante où un escroc utilise un faux profil pour tromper les utilisateurs afin qu'ils leur envoient des actifs ou des informations. Par exemple, un acteur malveillant peut se faire passer pour un représentant du service client d'une plateforme P2P afin d'accéder à des informations privées ou à des comptes de cryptomonnaie.
Comment éviter cette arnaque : certains escrocs peuvent envoyer de fausses alertes de sécurité concernant votre compte par e-mail ou par message texte. Lorsque vous vérifiez des messages, ne cliquez pas sur des liens inconnus avant d'avoir vérifié la source. Vous ne devez également demander de l'aide qu'à la plateforme P2P officielle.
Comment identifier les risques
Avant de trader
Vérifiez les profils de publicité P2P. Évaluez les candidats potentiels au trading avant d'entrer en transaction avec l'un d'eux. Certaines choses à noter lors de l'examen d'un profil P2P sont :
Nombre de transactions : Un faible nombre n'est pas nécessairement mauvais, mais un nombre élevé de transactions complètes peut être un signe d'une partie P2P fiable.
Taux de réalisation : Reconsidérez s'il est inférieur à 80 % car cela peut indiquer que le trader a l'habitude de se retirer des transactions.
Retour d'expérience des commerçants ou des utilisateurs : Très peu de commentaires positifs ou de nombreux commentaires négatifs peuvent indiquer un risque de trading plus élevé.
Vérifiez les annonces avec soin. Évaluez chaque annonce P2P pour déterminer si elle répond à vos besoins et objectifs. Considérez le prix, la quantité, les méthodes de paiement acceptées, les restrictions (comme les limites de trading) et d'autres termes et conditions. Par exemple, un écart trop important entre le prix P2P et le prix du marché sur d'autres plateformes de trading est suspect.
Lors du trading
Restez vigilant lorsque vous interagissez avec un acheteur P2P. Les signaux d'alarme incluent :
L'acheteur vous poussant à libérer la cryptomonnaie.
L'acheteur demande des informations inutiles.
L'acheteur devient non réactif.
L'acheteur vous demandant un prêt.
L'acheteur payant moins que le montant convenu dans la commande.
L'acheteur payant plus que le montant convenu dans la commande.
L'acheteur demandant à communiquer en dehors de la plateforme P2P.
L'acheteur demandant à payer par un tiers.
Restez vigilant lorsque vous interagissez avec un vendeur P2P. Les signaux d'alarme incluent :
Le vendeur vous demandant d'annuler la commande après que vous ayez déjà payé.
Le vendeur demandant à communiquer en dehors de la plateforme P2P.
Le vendeur vous demandant d'échanger en dehors de la plateforme P2P.
Le vendeur vous demandant de payer une commission supplémentaire.
Après le trading
Lors de l'interaction avec un acheteur P2P, les signaux d'alarme incluent :
Pas encore reçu l'actif pour lequel vous avez payé.
Recevoir un chèque d'un acheteur qui est sans provision.
Votre compte bancaire est bloqué après avoir reçu un paiement d'un acheteur.
L'acheteur initie une rétrofacturation via sa banque après que vous lui avez transféré votre cryptomonnaie.
Conseils généraux pour vous protéger contre les arnaques
Échangez sur des plateformes réputées
Choisissez des plateformes P2P de premier plan qui offrent à leurs utilisateurs des fonctionnalités de sécurité robustes. Les fonctionnalités courantes incluent :
Fonctionnalités de gestion des risques. Une plateforme qui impose des exigences spécifiques avant d'acheter ou de vendre peut aider à réduire les annonces inactives, peu fiables ou de mauvaise qualité. De plus, il devrait y avoir une logique de correspondance des commandes sophistiquée pour associer les utilisateurs uniquement avec des traders de confiance et des commerçants vérifiés, ainsi que des algorithmes de gestion des risques pour surveiller les activités suspectes.
Certains algorithmes sont même optimisés pour limiter les activités de trading des acteurs malveillants potentiels. De plus, des limites ou des retards de retrait peuvent aider à protéger les fonds des utilisateurs.
Protocoles de connaissance du client (KYC). Les plateformes P2P avec des protocoles KYC peuvent aider les débutants à trouver des partenaires de trading fiables en imposant la vérification de l'identité des utilisateurs. Cela permet aux débutants d'effectuer des échanges avec des commerçants vérifiés ayant un bilan éprouvé et des sources de fonds fiables.
Services d'entiercement. Les services d'entiercement offrent un moyen sûr pour les acheteurs et les vendeurs d'échanger des biens ou des actifs. Un tiers de confiance — généralement la plateforme P2P — gère l'échange de fonds entre les parties en transaction pour garantir la sécurité et un commerce équitable.
Service client. Bien que le trading P2P fonctionne généralement sans intermédiaires, l'équipe de support client d'une plateforme P2P peut intervenir si un utilisateur rencontre des problèmes avec un échange.
Paiement automatisé. De nouvelles méthodes de paiement automatisées permettent aux plateformes P2P de traiter automatiquement la libération de cryptomonnaie détenue en séquestre sans intervention manuelle. Les acheteurs peuvent recevoir instantanément leurs actifs nouvellement achetés et les vendeurs n'ont pas à vérifier chaque paiement de commande ou à libérer des actifs manuellement.
Fonction de blocage. La fonction de blocage vous permet de bloquer les utilisateurs suspects — si vous avez eu une expérience désagréable avec quelqu'un, vous pouvez bloquer cet utilisateur et l'empêcher de trader avec vous à nouveau.
Communiquer uniquement sur la plateforme
Évitez de contacter des contreparties de trading potentielles sur des sites douteux et restez vigilant face aux prix qui semblent trop beaux pour être vrais. De plus, communiquer par des canaux externes facilitera la tâche d'un escroc pour soulever un faux litige contre vous et nier que la transaction ait jamais eu lieu.
Vérifiez vos transactions deux fois
N'oubliez pas de vérifier toutes les informations de la contrepartie lors de transactions avec un pair. Examinez attentivement tous les reçus et transactions pour vous assurer que rien n'a été modifié numériquement. Voici quelques conseils pour identifier de fausses preuves de paiement :
Texte superposé
Différentes couleurs
Différentes typographies
Différence de tailles
Vous pouvez également utiliser un outil d'analyse d'image gratuit en ligne. Recherchez « détecteur d'images fausses » ou « outil d'analyse d'images retouchées » pour avoir une idée de ce qui est disponible.
Prenez des captures d'écran
Gardez des dossiers de toutes les preuves de communication et de transactions au cas où vous auriez besoin de faire appel.
Avoir des annonces ciblées
Si vous avez un réseau crypto établi, assurez-vous que votre annonce n'atteint que les personnes avec qui vous souhaitez échanger. Cachez votre annonce et partagez-la uniquement avec des personnes spécifiques — cela peut être des personnes que vous connaissez et en qui vous avez confiance ou des utilisateurs avec qui vous avez déjà eu des transactions réussies. Cacher des annonces peut également être utile si vous souhaitez effectuer un gros échange.
Bloquer les parties suspectes
Bloquez proactivement les utilisateurs avec lesquels vous avez eu des échanges sous-optimaux pour vous protéger contre la fraude ou d'autres comportements qui pourraient perturber votre expérience de trading.
Faire appel
Si vous rencontrez un problème, demandez de l'aide au service client et ouvrez un appel. N'oubliez pas de fournir toutes les preuves pertinentes concernant votre transaction afin que le service client puisse mieux vous aider.
Pensées finales
Pour protéger vos actifs, il est essentiel de rester vigilant face aux risques potentiels associés aux transactions P2P. Cela inclut la compréhension des termes et conditions de tout accord, la vigilance face aux signaux d'alarme et l'utilisation de plateformes avec des caractéristiques de sécurité robustes.
Soyez prudent lorsque vous participez à une transaction P2P, et contactez le service client si vous avez des préoccupations. En étant vigilant et en prenant les précautions nécessaires, vous pouvez pleinement profiter des avantages des transactions P2P.