Arnaque Pig Butchering : une fraude aux cryptomonnaies à plusieurs étapes

Qu'est-ce que l'arnaque Pig Butchering

L'arnaque pig butchering est une fraude à plusieurs étapes dans laquelle les criminels bâtissent la confiance d'une victime, l'attirent à investir sur une fausse plateforme et — après l'escroquerie initiale — continuent de lui soutirer de l'argent en se faisant passer pour de faux avocats et régulateurs.

Le nom vient de la métaphore « engraisser le cochon avant l'abattage » : la victime est « nourrie » de promesses de profit au fil du temps avant d'être complètement plumée.

Comment fonctionne le schéma

Étape 1 — Capture initiale

• Prise de contact via les réseaux sociaux, les applications de rencontre ou des messages non sollicités.
• Des mois de « mise en confiance » : amitié, flirt, discussions d'affaires.
• On oriente la conversation vers l'investissement et on invite la victime sur une fausse plateforme.
• On montre la « croissance du portefeuille », parfois en autorisant un petit retrait pour instaurer la confiance.
• Quand la victime tente de retirer un montant plus important — blocage du compte et exigences de payer des frais, des taxes ou d'autres « charges ».

Étape 2 — Sociétés-écrans « sauveteuses »

• Après avoir compris qu'elle a été escroquée, la victime cherche « comment récupérer son argent auprès d'un courtier ».
• Via des pixels et des cookies, elle est ciblée par des publicités du type « nous récupérons les fonds auprès des courtiers ».
• Ces escrocs se font passer pour des avocats ou des spécialistes de la récupération d'actifs (recovery scam, analyse de TRM Labs).
• Ils réclament des « honoraires juridiques » d'avance et disparaissent — ou continuent d'inventer de nouvelles raisons pour des paiements supplémentaires.

Étape 3 — Faux régulateurs

• Une « agence gouvernementale » ou un « régulateur » du pays où le courtier opérerait contacte la victime.
• Ils utilisent des en-têtes, sceaux et domaines de messagerie falsifiés.
• Ils affirment que les fonds ont été localisés mais qu'une taxe ou une pénalité est requise pour les « dégeler ». De telles tactiques ont été officiellement signalées par des régulateurs, dont le Financial Crimes Enforcement Network (FinCEN) des États-Unis.
• Après le paiement, de nouveaux « obstacles » apparaissent pour bloquer à nouveau le retrait.

Psychologie et marketing de l'attaque

• Chantage émotionnel : la victime a déjà investi et ne veut pas reconnaître la perte (biais des coûts irrécupérables).
• Preuve sociale : faux avis, photos d'employés et logos d'entreprises connues.
• Reciblage par pixel : usage de cookies et de publicités pour réengager la victime.
• Espoir de sauvetage : les offres d'aide semblent arriver « d'elles-mêmes ».

Cas réels

En 2023, le FBI a enregistré une croissance des schémas pig-butchering combinant approches romantiques et investissements crypto. Les pertes ont dépassé 3,9 milliards de dollars aux États-Unis. Selon le rapport annuel 2024 de l'IC3, l'initiative Operation Level Up, lancée en janvier, a permis d'identifier et d'avertir 4 323 victimes de fraudes à l'investissement crypto, y compris le pig butchering, et a évité 285,6 millions de dollars de pertes.

Espagne — Arnaque « triple » de 19 millions d'euros

Les victimes sont d'abord tombées dans un montage classique de pig-butchering ; puis les escrocs sont revenus en « recouvreurs » promettant de récupérer les fonds contre une commission. Le troisième acte mettait en scène de faux agents d'« Europol » exigeant des « taxes » et des « frais ». La police espagnole a fait état de plus de 170 victimes (Finance Magnates).

Pologne — De faux « avocats » exigeant un acompte

Après la fraude initiale, des « avocats » et des « intermédiaires » ont contacté les victimes et exigé 5 à 10 % d'avance « pour lancer le processus de récupération ». Des centaines de victimes ont perdu des millions d'euros. La police qualifie cela de fraude « on ne m'y reprendra pas deux fois » (Finance Magnates).

États-Unis, Maryland — >3 M$ et une seconde vague d'attaques

Une victime a perdu plus de 3 millions de dollars dans un schéma de pig-butchering ; ensuite, des « sociétés de récupération » sont entrées en scène en réclamant des paiements supplémentaires. Le FBI avertit que les escrocs se répartissent souvent les rôles pour soutirer un maximum de fonds à chaque étape (CBS Baltimore).

Chypre — Faux sites web du régulateur CySEC

Les criminels ont créé des pages imitant le régulateur chypriote pour convaincre les victimes que le « processus de récupération » était légitime. La CySEC a émis une mise en garde au sujet de ces contrefaçons (Cyprus Mail, Finance Magnates).

Comment distinguer les vraies forces de l'ordre des fausses

• Les régulateurs légitimes ne facturent pas de frais pour « restituer » des fonds.
• La correspondance officielle provient de domaines .gov ou de domaines juridictionnels reconnus.
• Vérifiez les contacts sur les sites des régulateurs (FBI, FCA, ASIC, etc.).
• N'utilisez pas les liens d'e-mails non sollicités — recherchez vous-même le site officiel.

Comment vous protéger

• Ignorez les propositions d'investissement non sollicitées sur les messageries et réseaux sociaux.
• Vérifiez les licences des courtiers et des entreprises dans les registres officiels.
• Ne payez jamais de « frais » ou de « taxes » à des entités inconnues.
• « Signalez la fraude à des sociétés spécialisées et réputées comme Match Systems et aux forces de l'ordre de votre région. »

Que faire immédiatement si vous avez été ciblé

• Arrêtez immédiatement tout transfert vers les escrocs.
• Rassemblez les preuves : conversations, transactions, captures d'écran.
• Signalez la fraude via le formulaire du site : matchsystems.com

Vérifiez tout « sauveur » qui vous contacte en premier. Avant de vous engager, assurez-vous que l'entreprise existe vraiment et que ses coordonnées correspondent à celles indiquées sur son site officiel.