Usurpation d'identité : comment des escrocs ont détourné $17 milliards en cryptomonnaies en 2025

Les criminels ont utilisé des techniques sophistiquées d’usurpation d’identité et d’intelligence artificielle pour industrialiser la fraude crypto à une échelle sans précédent. Selon le rapport le plus récent de Chainalysis publié le 13 janvier de (, en 2025, environ 17 milliards de dollars en cryptomonnaies ont été perdus en raison d’escroqueries et de fraudes, marquant une rupture importante dans la nature du crime numérique.

La montée de l’usurpation d’identité : croissance de 1 400 % des délits crypto

Les données de Chainalysis révèlent un changement radical dans les tactiques criminelles. L’usurpation d’identité a connu une croissance interannuelle de 1 400 %, déplaçant progressivement les cyberattaques traditionnelles comme principal vecteur de perte de fonds dans l’industrie.

Ce qui est le plus inquiétant, c’est que les escrocs ont abandonné l’approche de “disperser et attendre” pour cibler des objectifs plus sélectifs mais nettement plus lucratifs. La taille moyenne des paiements extraits par usurpation d’identité a considérablement augmenté, reflétant une industrie de la fraude de plus en plus professionnalisée et orientée vers des victimes ayant une capacité financière plus grande.

Intelligence artificielle : l’outil qui multiplie par 4,5 la rentabilité de la fraude

L’intelligence artificielle est devenue l’accélérateur ultime de ces opérations criminelles. Les escroqueries alimentées par l’IA s’avèrent être 4,5 fois plus rentables que les escroqueries classiques, principalement parce que les deepfakes et les outils automatisés permettent de créer à grande échelle des éléments de tromperie convaincants : agents de support falsifiés, notifications gouvernementales frauduleuses et “informateurs fiables” qui semblent totalement légitimes.

Cet avantage économique explique pourquoi les criminels ont investi des ressources pour automatiser et sophistiquer leurs schémas. Il ne s’agit plus simplement de messages génériques mal rédigés, mais d’opérations hautement personnalisées et contextuellement pertinentes capables de tromper même des utilisateurs diligents et prudents.

Du code vulnérable à la confiance fausse : pourquoi l’ingénierie sociale a gagné

Pendant des années, l’industrie crypto a mis l’accent sur la sécurité technique : audits de contrats intelligents, signatures multiples sur les portefeuilles, protocoles de validation. Cependant, Chainalysis a identifié un changement fondamental : alors que les piratages restent une menace (2,2 milliards de dollars ont été volés via cette voie en 2024), la vulnérabilité que les criminels exploitent désormais est intrinsèquement humaine.

L’ingénierie sociale dépasse tout exploit technique car elle vise la confiance, un facteur qu’aucun correctif de sécurité ne peut totalement corriger. Les schémas sophistiqués exploitent la “peur” et la “panique” que ressentent les utilisateurs, notamment sur des marchés volatils, pour manipuler les décisions sous pression.

Témoignages : comment opèrent les escrocs en pratique

Le cas d’un homme au Royaume-Uni illustre la gravité de ces attaques : il a perdu près de 2,5 millions de dollars dans une escroquerie en bitcoin en 2025, ce que la police du Nord du Pays de Galles a qualifié de “nouvelle tendance préoccupante” dans la criminalité numérique. Pour contextualiser ce chiffre : entre 2020 et fin 2023, près de 100 000 Britanniques ont été victimes d’escroqueries d’investissement pour un total de 2,6 milliards de livres sterling (environ 3,5 milliards de dollars), ce qui représente environ 13 millions de livres par semaine. Bien que ces statistiques n’incluent que les signalements, les chiffres réels sont probablement bien plus élevés.

Lior Aizik, cofondateur et directeur des opérations de la plateforme d’échange XBO, observe de première main comment ces tactiques évoluent : “Dans toute l’industrie crypto, l’usurpation d’identité augmente et devient plus sophistiquée.” Aizik a été personnellement victime d’usurpations multiples, avec des criminels utilisant son nom et des images de profil falsifiées pour contacter des personnes du secteur en demandant de l’argent tout en simulant représenter leur entreprise.

Ce qui est crucial dans ces attaques, ce n’est pas la sophistication technologique, mais l’exploitation de l’urgence et de la confiance. “Ces attaques reposent sur l’urgence et la confiance, pas sur la technologie”, explique Aizik, soulignant que les criminels construisent des narrations de crise (transactions urgentes, problèmes avec des portefeuilles, audits surprise) pour contourner le scepticisme naturel des utilisateurs.

Protection : comprendre la menace est la première étape

La découverte de Chainalysis représente un tournant conceptuel pour l’industrie. Le crime en cryptomonnaies n’est plus uniquement défini par des failles dans le code ou des exploits de contrats intelligents, mais de plus en plus par des tromperies qui semblent suffisamment réelles pour dépasser les défenses psychologiques même des utilisateurs les plus diligents.

Des experts comme Aizik proposent des recommandations pratiques : ne jamais partager de données sensibles même si l’on pense parler à un support légitime, ne jamais transférer de cryptomonnaies à des tiers sur la base de demandes spontanées, et faire preuve d’une extrême méfiance envers tout message qui semble urgent ou implique un secret. Si un message semble pressé ou demande de la discrétion, c’est généralement un signe d’alerte de fraude potentielle.

L’usurpation d’identité représente le nouveau front du crime crypto car elle révèle une vérité inconfortable : toutes les portefeuilles et tous les échanges peuvent mettre en œuvre toutes les mesures de sécurité correctes, mais aucune barrière technique ne peut protéger totalement contre la manipulation de la confiance humaine. L’industrie continue de s’adapter à cette réalité.