Réponse rapide : lorsqu'un GAB Bitcoin demande le code QR d'un portefeuille de réception, ce code fournit normalement l'adresse à laquelle les BTC achetés seront envoyés. Si une autre personne vous remet ce code, les BTC peuvent aboutir dans un portefeuille qu'elle contrôle, même si vous insérez votre propre argent liquide dans une machine légitime. N'utilisez jamais un code fourni par un appelant ou un message inattendu. Si une transaction a déjà été effectuée, conservez le reçu, l'emplacement de la machine, l'heure, l'adresse et l'ID de transaction blockchain ; contactez rapidement l'opérateur et les autorités compétentes. Un paiement Bitcoin confirmé ne peut pas être annulé par une application de portefeuille, et un signalement ne garantit pas la récupération des fonds.
Quelles informations se trouvent dans le code QR ?
Un code QR est un moyen compact de présenter des données à un lecteur. Dans un flux de paiement Bitcoin, il peut encoder une adresse Bitcoin et parfois un montant ou une demande de paiement. La machine lit le code et utilise l'adresse comme destination pour les BTC qu'elle enverra après avoir encaissé l'argent liquide. Le code ne prouve pas que la personne tenant le téléphone possède le portefeuille de destination. Il ne prouve pas non plus que le destinataire est une banque, un organisme gouvernemental ou une entreprise. Ce n'est qu'une entrée dans le chemin de paiement.
Certaines machines génèrent un nouveau portefeuille pour un client ou impriment des informations de récupération. D'autres exigent une adresse de portefeuille existante. Ces conceptions ont des implications différentes en matière de garde, mais la question du contrôle du destinataire reste la même : quelles clés privées peuvent autoriser les dépenses depuis cette adresse une fois les BTC arrivés ? S'il s'agit de votre propre portefeuille, vous devriez pouvoir afficher l'adresse de réception de manière autonome dans le logiciel de portefeuille que vous contrôlez. Si elle est arrivée par SMS d'un prétendu agent d'assistance, vous n'avez aucune raison de supposer que vous en avez le contrôle.
La Federal Trade Commission américaine décrit une arnaque courante dans laquelle un imposteur dit à sa victime que l'argent doit être transféré vers un GAB Bitcoin pour être protégé, puis lui envoie un code QR. La machine peut être authentique. Le mensonge réside dans l'affirmation selon laquelle l'adresse de l'escroc est une destination sûre. C'est pourquoi vérifier uniquement si le magasin ou la machine est réel ne suffira pas à empêcher la perte du paiement.
Pourquoi les escrocs choisissent-ils un GAB ?
La machine convertit l'argent liquide en un actif blockchain pouvant être envoyé au destinataire spécifié par l'appelant. Les retraits d'espèces peuvent sembler familiers à la victime, tandis que le transfert crypto est moins familier et peut être difficile à inverser après confirmation. L'appelant peut rester en ligne pour contrôler le processus, décourager les questions et s'assurer que la victime scanne le code fourni plutôt que d'ouvrir son propre portefeuille. La pression temporelle réduit la probabilité que la victime vérifie indépendamment le problème présumé.
Les scénarios typiques impliquent une fausse alerte de sécurité bancaire, un impôt ou une amende, un déblocage de colis, une coupure de services publics, une intégration professionnelle, un déverrouillage de compte d'investissement, une urgence sentimentale ou une demande de « protéger » ses économies. Les détails changent ; le mécanisme économique reste le même. Une personne sans droit légitime sur vos fonds vous persuade d'acheter des BTC et de les envoyer vers un portefeuille qu'elle contrôle. L'avertissement sur les paiements crypto de la FTC décrit précisément le code QR fourni par l'imposteur et le déplacement de la victime jusqu'à un magasin.
L'opérateur de la machine ne peut pas connaître la relation hors écran entre le payeur et le destinataire. Son écran de confirmation peut demander si l'utilisateur connaît le destinataire ou s'il reçoit des instructions de quelqu'un d'autre. Ces invites ne sont pas de simples formalités. Si vous ne pouvez pas expliquer avec vos propres mots pourquoi cette adresse précise devrait recevoir des BTC, arrêtez la transaction. Une menace selon laquelle le paiement doit être effectué dans les minutes qui suivent est une raison de vérifier l'affirmation de manière indépendante, et non une raison de sauter cette vérification.
Comment vérifier la destination avant d'insérer de l'argent liquide ?
Premièrement, séparez la raison du paiement de la mécanique. Si un appelant prétend représenter une banque ou une autorité publique, raccrochez et utilisez un numéro figurant sur un relevé ou sur le site officiel de l'institution pour la contacter. N'utilisez pas le numéro contenu dans le message ni celui dicté par l'appelant. Si l'institution indique qu'aucune telle demande n'existe, ne vous rendez pas au GAB.
Deuxièmement, si l'objectif est d'acheter des BTC pour votre propre portefeuille, ouvrez ce portefeuille vous-même et accédez à son écran de réception Bitcoin. Générez ou affichez son adresse sans copier depuis un message tiers. Vérifiez que la machine est configurée pour acheter du Bitcoin sur le réseau Bitcoin et que la destination affichée correspond à l'adresse du portefeuille. Un code QR est pratique, mais l'utilisateur doit tout de même vérifier visuellement l'adresse ou l'écran de confirmation du portefeuille. Les logiciels malveillants et les attaques par remplacement d'adresse peuvent altérer le contenu du presse-papiers, et une adresse imitative peut partager quelques caractères de début ou de fin.
Troisièmement, examinez le devis et tous les frais avant de remettre votre argent liquide. Le montant de BTC livré peut différer sensiblement de la référence du marché en raison de la majoration du taux de change et des frais de l'opérateur. Un écart important peut aggraver la perte en cas d'arnaque et compte également pour les achats légitimes. Si la machine ne peut pas afficher le montant net en BTC et la destination avant le paiement, l'utilisateur ne dispose pas des informations nécessaires pour consentir à la transaction. Partez et comparez une autre option.
Quatrièmement, gardez le contrôle de votre téléphone et de votre portefeuille. Ne partagez jamais votre phrase de récupération, clé privée, identifiant de portefeuille ou accès à distance à l'écran. Un opérateur légitime peut avoir besoin d'informations d'identité conformément aux réglementations locales, mais il ne devrait pas avoir besoin des clés qui contrôlent vos BTC. Un appelant qui vous demande d'installer un logiciel d'accès à distance alors que vous êtes devant une machine crée un risque supplémentaire de compromission de compte.
Que faire si l'argent a été inséré mais que les BTC n'ont pas été envoyés ?
Cessez de suivre les instructions de l'appelant. Utilisez les coordonnées de l'opérateur de la machine provenant de son site officiel ou du reçu imprimé, et non de l'appelant. Expliquez l'emplacement de la machine, l'heure de la transaction, le montant en espèces et tout numéro de référence. Demandez si la transaction est encore en attente et si l'opérateur peut l'arrêter ou l'enquêter conformément à ses politiques. Ne supposez pas que la machine peut inverser un paiement blockchain ; la possibilité d'une intervention de l'opérateur dépend de l'étape de la transaction et du contrôle exercé par celui-ci.
Préservez les preuves avant de quitter la machine. Photographiez le reçu, l'identifiant de la machine et le message affiché à l'écran si cela est sûr et légal. Notez l'adresse du magasin et le nom de l'opérateur. La machine peut comporter un numéro de service client et un ID de transaction. Ces détails aident l'opérateur à localiser une transaction qui n'a pas encore été diffusée. Une déclaration vague telle que « j'ai payé à un GAB Bitcoin hier » est peu utile lorsque l'opérateur gère de nombreux appareils.
Si la machine a proposé un portefeuille au lieu d'envoyer vers une adresse externe, déterminez si vous contrôlez toujours les identifiants du portefeuille. N'envoyez jamais la clé privée imprimée ou les informations de récupération à un étranger promettant de vous aider. Gardez-les confidentiels et cherchez de l'aide via le canal officiel de l'opérateur. Une clé imprimée peut être copiée par quiconque la voit ; traitez-la comme un accès aux fonds, et non comme un simple reçu.
Que faire si le transfert Bitcoin est déjà confirmé ?
Utilisez le reçu ou un explorateur de blocs pour identifier l'ID de transaction, l'adresse de réception, le montant et le statut de confirmation. La blockchain peut montrer que les BTC ont atteint une adresse, mais elle n'identifie généralement pas la personne qui la contrôle. Un transfert confirmé ne peut pas être annulé en changeant un mot de passe, en supprimant une application ou en payant des « frais de récupération ». Un service privé de traçage peut identifier les mouvements ultérieurs, mais il ne peut pas contraindre un destinataire à restituer les fonds.
Contactez l'opérateur du GAB et tout établissement financier impliqué dans le retrait d'espèces. Signalez l'incident aux forces de l'ordre locales et à l'autorité appropriée en matière de cybercriminalité ou de fraude aux consommateurs. Aux États-Unis, les directives de la FTC sur les arnaques aux GAB indiquent une voie de signalement. D'autres pays disposent d'agences différentes. Fournissez l'adresse et l'ID de transaction plutôt qu'une simple capture d'écran de l'histoire de l'appelant. Un signalement rapide peut préserver les preuves, mais ne constitue pas une promesse de remboursement.
Sécurisez tous les comptes ou appareils auxquels l'appelant a eu accès. Si vous avez partagé un mot de passe d'échange, une phrase de récupération ou une session de bureau à distance, le paiement au GAB n'est peut-être qu'une partie de la compromission. Changez vos identifiants depuis un appareil fiable, révoquez les sessions et déplacez tout actif restant conformément au processus de sécurité officiel du portefeuille ou de la plateforme d'échange. N'utilisez pas un service de récupération qui vous a trouvé via une annonce de recherche ou une réponse sur les réseaux sociaux et qui exige un paiement upfront.
Pourquoi s'agit-il d'un problème de recherche distinct ?
La capture d'écran Trends fournie montre une hausse des recherches « btc atm near me », « buy bitcoins near me » et « bitcoin machine near me ». L'image n'identifie pas la région ni la fenêtre d'observation exacte, elle ne permet donc pas d'établir que l'utilisation des GAB ou la fraude ont augmenté en termes absolus. Elle montre toutefois que les utilisateurs posent des questions liées à la localisation. Pour ces utilisateurs, le risque opérationnel ne consiste pas seulement à trouver une machine ; il s'agit de connaître le destinataire et le montant net avant un transfert financé en espèces et potentiellement irréversible.
Le guide général des GAB de Phemex explique les étapes standard d'utilisation d'une machine. Cet article répond à une question distincte qui compte lors d'une tentative d'usurpation d'identité : ce que le code scanné autorise exactement, et quelles preuves peuvent encore aider si le paiement a déjà commencé. La réponse doit être lue avant de se rendre à la machine, surtout lorsque la visite a été suggérée par quelqu'un d'autre.
FAQ
Un GAB Bitcoin légitime peut-il être utilisé dans une arnaque ?
Oui. La machine peut fonctionner comme prévu tout en envoyant des BTC vers une adresse fournie par un escroc. Vérifiez le destinataire de manière indépendante.
Scanner un code QR révèle-t-il qui possède le portefeuille ?
Non. Il fournit une adresse ou une demande de paiement. Les adresses blockchain n'établissent pas en soi l'identité légale ni la propriété du portefeuille.
L'opérateur du GAB peut-il rembourser un transfert confirmé ?
L'opérateur peut enquêter conformément à ses politiques, mais un transfert confirmé sur le réseau Bitcoin ne peut pas être inversé par l'opérateur comme un rétrofacturation ordinaire de carte bancaire. Contactez rapidement l'opérateur et conservez les détails de la transaction.
