La décision qui se présente à vous
Vous parlez à quelqu’un que vous n’avez jamais rencontré en personne. Cette personne vous a demandé de retirer des espèces, de vous rendre à un distributeur automatique de cryptomonnaies et de scanner un code qu’elle vous a envoyé. Ce qu’il faut comprendre avant de quitter votre domicile est limité mais essentiel : le code est une instruction de paiement, pas une référence morale. Il indique à une machine où doit aller la valeur. Il ne vous dit pas qui contrôle cette destination, si la personne qui l’a envoyé est bien celle qu’elle prétend être, ni si la raison qu’on vous a donnée est réelle.
C’est pourquoi la lecture la plus sûre de cette demande n’est pas « laissez-moi d’abord vérifier », mais « c’est ici que je m’arrête ». Vous ne perdez rien en faisant une pause. Vous pouvez perdre l’argent que vous retirez en continuant.
Ce que fait réellement le code
Un QR code de destinataire contient une adresse de destination pour un paiement. Lorsque vous le scannez à une borne et confirmez, les espèces que vous avez insérées sont dirigées vers cette adresse. Rien dans cette action ne vérifie l’identité de la personne qui a envoyé le code, et rien ne confirme que l’histoire derrière la demande est vraie.
Le FBI décrit des arnaques sentimentales dans lesquelles un escroc dirige une personne vers un distributeur automatique de cryptomonnaies physique et fournit un QR code pour le portefeuille destinataire contrôlé par l’escroc. Source
La question « qu’autorisera ce code ? » a donc une réponse pratique : il autorise un paiement vers le portefeuille que le code désigne. Considérez que c’est tout ce que le code établit. Il ne prouve pas que votre contact est authentique, que l’argent sert à des frais, à une livraison, à une facture d’hôpital ou à un investissement, ni que quiconque pourra le récupérer.
Trois étapes, trois actions différentes
La même demande se présente différemment selon le stade où vous en êtes. Utilisez la ligne qui correspond à votre situation actuelle.
| Où vous en êtes | Ce qui est encore ouvert | Que faire |
|---|---|---|
| Vous n’avez pas encore quitté votre domicile | Rien n’a été envoyé. La demande n’est encore qu’une instruction. | Ne retirez pas d’espèces dans ce but. Ne vous rendez pas à une borne pour effectuer un paiement demandé par un contact que vous n’avez jamais rencontré en personne. |
| Vous êtes à la borne, le paiement n’est pas terminé | L’argent est encore à vous et le transfert n’a pas eu lieu. | Arrêtez-vous avant de confirmer. Ne scannez pas et ne payez pas sur l’instruction d’un contact uniquement en ligne. Si l’opérateur ou le personnel vous avertit que la transaction ressemble à une fraude, ne passez pas outre cet avertissement. |
| Vous avez déjà payé | Le paiement est parti vers la destination indiquée dans le code. | Conservez votre propre reçu et le relevé de la transaction en privé. Signalez les faits par la voie officielle IC 3. N’attendez pas un remboursement promis ni un remboursement rapide. |
Deux de ces lignes concernent le fait de ne pas payer. Seule la dernière concerne ce qui se passe après.
Si vous n’avez pas encore payé
La consigne la plus claire pour cette situation précise est de refuser l’instruction elle-même, et non d’en négocier une version réduite.
Le FBI conseille de ne pas suivre les instructions d’un contact uniquement en ligne consistant à scanner un QR code et à payer à un tel distributeur, et d’arrêter ou d’annuler lorsque l’opérateur du distributeur vous avertit que la transaction correspond à une fraude. Source
Ce conseil vaut aussi bien au moment où vous êtes devant la machine qu’au moment de décider d’y aller. Si vous êtes devant une borne et qu’un opérateur vous dit que la transaction correspond à un schéma de fraude connu, cet avertissement est le second signal qui arrive en même temps que le premier. Vous n’avez pas à les mettre en balance. Annuler ne vous coûte que le déplacement.
Certains lecteurs voudront poser une question de clarification au contact avant de décider. C’est raisonnable, mais remarquez ce qu’une réponse peut et ne peut pas faire. Un message peut expliquer, s’excuser, faire pression ou rassurer. Il ne peut pas transformer une adresse de destination en identité vérifiée. Si la réponse que vous recevez est l’urgence, le secret ou une demande de vous dépêcher avant que la machine ne se bloque, c’est une raison de faire une pause plus longue, pas une raison de terminer le paiement.
Si le paiement est déjà parti
Une fois le paiement confirmé à la borne, l’argent est allé à l’adresse indiquée dans le code. Cet article ne peut pas vous dire si un paiement particulier peut être récupéré, combien de temps cela prend ni ce que fera un prestataire donné. Ces résultats dépendent de faits que cette page ne possède pas, et aucune réponse générale honnête ne devrait promettre un remboursement.
Ce que vous pouvez faire, c’est conserver vos propres documents et utiliser la voie de signalement officielle.
Une fraude suspectée liée à un distributeur automatique de cryptomonnaies ou à un paiement par QR code peut être signalée à l’IC 3. Source
Conservez le reçu, les détails de la transaction et les messages qui ont conduit au paiement dans un endroit privé que vous contrôlez. Signaler n’est pas la même chose que récupérer des fonds, et déposer un signalement ne garantit pas que l’argent reviendra. Cela crée toutefois un dossier officiel et place le schéma sous les yeux des personnes qui le suivent.
Si vous êtes encore en contact avec la personne qui a envoyé le code, vous ne lui devez aucune explication pour vous être arrêté. Une demande qui repose sur le fait que vous ne fassiez pas de pause mérite précisément une pause.
Ce qu’un profil public peut et ne peut pas résoudre
Beaucoup de lecteurs arrivent ici après avoir consulté le profil de la personne qui a fait la demande. Il est naturel de vouloir savoir si la personne derrière les messages est réelle. Les informations publiques peuvent vous aider à organiser ce que vous savez déjà, mais elles ne peuvent pas trancher cette question à elles seules.
Une photo qui correspond, une biographie familière ou un identifiant présent à plusieurs endroits peuvent être compatibles avec une personne authentique, avec un profil copié ou avec quelque chose entre les deux. Il en va de même d’une recherche qui ne donne rien. Une image partagée ne prouve pas une identité, et un résultat absent ne prouve pas une tromperie. Ce sont des pistes à peser, pas des verdicts.
TraceSeek, l’application couverte par cette publication, peut rechercher des profils publics candidats à partir d’un nom d’utilisateur que vous fournissez, et son analyse de contenu public peut récupérer et résumer le contenu de profil accessible. Cela peut vous aider à rassembler au même endroit les affirmations qu’un contact a déjà rendues publiques et à repérer celles qui ne concordent pas. L’application ne peut pas vous dire qui possède un portefeuille, tracer des fonds, annuler un paiement ni confirmer qu’une allégation relationnelle est vraie. Ce sont des questions différentes, avec des preuves différentes.
Si vous souhaitez utiliser cette étape, faites-le après avoir traité la décision de paiement immédiate, et non à sa place. La recherche par nom d’utilisateur documentée de l’application est décrite comme prenant 20–30 secondes, avec une première analyse gratuite et sans inscription ni connexion requise pour cette première analyse. Ces chiffres s’appliquent à la recherche par nom d’utilisateur ; ils ne promettent ni la durée d’un autre examen ni ce qu’il trouvera.
Un autre schéma à distinguer
Une demande de payer à un distributeur de crypto n’est pas la même chose qu’une demande d’investir. La version investissement a sa propre forme, ses propres signaux d’alerte et ses propres points de décision. Si ce que vous examinez est une personne qui parle de trading, de profits ou d’une plateforme qu’elle veut vous faire rejoindre, le guide distinct sur le schéma relation-investissement est un meilleur point de départ : la relation est le produit.
Garder les deux à part importe parce que la bonne action suivante diffère. Ici, l’action concerne un paiement unique à une machine physique. Là, il s’agit d’un arrangement plus long construit dans le temps.
La version courte
Un code envoyé par un contact amoureux en ligne est une destination, pas une vérification. Si vous n’avez pas payé, ne suivez pas l’instruction de scanner et de payer, et ne passez pas outre un avertissement de fraude de l’opérateur de la machine. Si vous avez payé, conservez vos propres documents et signalez par la voie officielle sans attendre un remboursement garanti. L’examen d’un profil public peut vous aider à trier les affirmations qu’on vous a faites ; il ne peut pas établir qui possède un portefeuille ni prouver ce qui s’est passé dans une relation.