Arnaque Coinbase : pourquoi la nouvelle loi anti-démarchage du 11 août ne protégera pas du tout vos clés privées

Le téléphone sonne, le numéro affiché est bien celui du support Coinbase, une voix calme parle d' »activité suspecte » sur votre compte et demande de « vérifier » une phrase de récupération de 24 mots. Ce scénario n’a plus rien de théorique : l’enquêteur on-chain ZachXBT a recensé environ 65 millions de dollars volés en deux mois seulement via cette arnaque faux conseiller Coinbase, soit près de 60 millions d’euros envolés en silence.

Dans quelques jours, le 11 août 2026, la France va pourtant changer de braquet sur le démarchage téléphonique : Bloctel disparaît, et appeler un particulier à des fins commerciales sera interdit par défaut, sauf consentement explicite. Une révolution pour les centres d’appels installés en France. Mais face à des réseaux criminels qui usurpent des numéros et opèrent depuis l’étranger, cette nouvelle loi peut-elle vraiment stopper l’hémorragie de clés privées ? La réponse est plus nuancée qu’il n’y paraît.

Arnaque faux conseiller Coinbase : quand la seed phrase ouvre tout… aux voleurs

Dans la plupart des cas, tout commence par un appel, un SMS ou un email qui signale une connexion suspecte ou un blocage urgent du compte. L’interlocuteur se présente comme le support technique de Coinbase, adopte un ton rassurant, puis oriente la victime vers un faux site qui imite parfaitement l’interface officielle, ou demande directement la seed phrase de 12 ou 24 mots pour « sécuriser » les fonds. Pour un portefeuille comme Coinbase Wallet, non-custodial, cette phrase de récupération donne un accès total aux clés privées stockées localement sur l’appareil.

Une fois ces mots communiqués, le transfert des cryptomonnaies est irréversible, à la différence d’une carte bancaire où un simple appel à sa banque peut parfois déclencher un remboursement. Le ton du pseudo conseiller reste pressant, avec une fenêtre de quelques minutes avant que « tout devienne irréversible », afin d’empêcher la victime de raccrocher ou de vérifier l’adressse sur le site officiel. Certains escrocs utilisent le spoofing pour faire apparaître le vrai numéro du service client sur l’écran : un seul particulier a perdu, à lui seul, 1,7 million de dollars de cette façon.

Fin de Bloctel le 11 août 2026 : une loi forte contre le démarchage, faible face aux escrocs crypto

Jusqu’au 10 août 2026, Bloctel fonctionnait en opt-out : il fallait s’inscrire soi-même sur une liste pour signaler son refus d’être démarché, un dispositif largement contourné. À partir du 11 août 2026, l’article L.223-1 du Code de la consommation renverse la logique : le démarchage commercial est interdit par principe, sauf si le professionnel peut prouver un accord préalable, libre et explicite de la personne appelée. Le décret du 23 juillet 2026 encadre ce consentement, valable au maximum un an, sans reconduction tacite, avec une preuve conservée trois ans et accessible au consommateur, sous peine d’amendes pouvant atteindre 375 000 euros pour une personne morale.

Ce nouveau cadre protège surtout contre les appels commerciaux qui respectent, au moins en théorie, le droit français. Les groupes qui siphonnent des cryptomonnaies opèrent fréquemment depuis l’étranger, avec des numéros usurpés qui affichent parfois un indicatif local pour rassurer leur cible. Ils ne se soucient ni de l’opt-in, ni des amendes de la DGCCRF. La réforme réduit le « bruit légal » des appels, ce qui peut rendre un coup de fil soi-disant venu de Coinbase plus suspect aux oreilles du grand public, mais elle ne coupe pas le canal technique utilisé par les escrocs.

La meilleure défense reste donc individuelle : raccrocher dès qu’un interlocuteur réclame une phrase de récupération, rappeler ensuite soi-même le service client via le numéro indiqué sur le site officiel, vérifier l’URL exacte de toute page de connexion et garder à l’esprit que Coinbase indique qu’elle ne demande jamais de seed phrase, de code 2FA ou de mot de passe par téléphone, email ou SMS. En France, quatorze personnes ont déjà été interpellées dans un dossier d’escroquerie crypto pour un préjudice d’environ 1,2 million d’euros, ce qui montre qu’un démantèlement reste possible même lorsque l’appel semble venir de loin.