Le 1er novembre 2020, BrokerDefense publiait une alerte consacrée à des escrocs qui clonaient l’identité de Kraken, plateforme d’échange de cryptomonnaies, en se faisant passer pour des agents de l’entreprise auprès d’épargnants francophones. Ce dossier reste un modèle pour comprendre l’usurpation de marque : le procédé était encore documenté par nos équipes le 26 juin 2026, appliqué à une autre plateforme d’échange.
Sommaire
Le clonage de l’identité de Kraken : des faux agents au nom de la plateforme
Kraken est une plateforme d’échange de cryptomonnaies fondée en 2011, reconnue dans le monde entier et utilisée par un grand nombre d’épargnants souhaitant acheter, vendre ou conserver des actifs numériques. C’est précisément cette notoriété qui en a fait une cible de choix pour des escrocs cherchant à emprunter le nom d’un opérateur connu afin de capter la confiance de leurs interlocuteurs. Ces individus ne représentaient en rien la plateforme Kraken : ils en usurpaient l’identité sans que l’entreprise soit impliquée à quelque titre que ce soit.
La technique repose sur un principe simple. Des personnes sont approchées par courriel ou par téléphone par de prétendus agents de Kraken. Ces interlocuteurs se présentent avec autorité, évoquent la plateforme, utilisent son nom et parfois son image, et cherchent à instaurer un rapport de confiance. L’objectif est d’amener la personne démarchée à effectuer des versements ou à transmettre des informations personnelles et financières, sans jamais la diriger vers les canaux officiels de l’entreprise réelle.
Aucun nom de domaine précis n’a été documenté dans ce dossier : l’usurpation se jouait dans le discours des faux agents et dans les adresses de courriel utilisées pour joindre leurs cibles. La veille de cette alerte, le 31 octobre 2020, l’enquête consacrée à invicta-securities.com dénonçait déjà une usurpation d’identité similaire, celle de la firme britannique Invicta Securities Limited, inscrite par l’AMF sur sa liste noire.
Dernière mise à jour : 03/09/2026
Ce que les témoignages de l’automne 2020 ont révélé
Dans les semaines précédant la publication de l’alerte, BrokerDefense avait reçu plusieurs témoignages convergents de personnes ayant été contactées par de prétendus agents de Kraken. L’alerte s’appuyait également sur les observations de Marc Bouzy, dont les signalements avaient mis en évidence la répétition du même schéma d’une situation à l’autre.
Premier constat commun à tous les témoignages : les personnes démarchées ne comprenaient pas pourquoi elles avaient été contactées. Elles n’avaient pas sollicité Kraken, n’avaient pas rempli de formulaire, n’avaient pas répondu à une publicité identifiable. Leurs coordonnées avaient été obtenues par les escrocs sans qu’elles en connaissent la source. Cette opacité fait partie du procédé : la personne approchée se retrouve dans une situation d’incertitude qui la rend plus réceptive à un interlocuteur qui, lui, semble tout savoir sur elle.
Deuxième constat : les adresses de courriel utilisées par ces faux agents ne se terminaient jamais par le domaine officiel de l’entreprise, c’est-à-dire @kraken.com. C’est l’un des indices les plus faciles à vérifier et l’un des plus révélateurs. Un agent légitime d’une plateforme comme Kraken ne communique jamais depuis une adresse générique ou depuis un domaine sans rapport avec l’entreprise.
Troisième constat : les escrocs ne renvoyaient jamais leurs interlocuteurs vers la plateforme officielle de Kraken. Ils maintenaient le contact dans un canal parallèle, étranger aux interfaces, aux espaces clients et aux procédures habituelles de l’entreprise. Ce cloisonnement est volontaire : il empêche la personne de vérifier par elle-même l’existence ou la légitimité de ce qu’on lui propose.
La régularité de ces éléments d’un récit à l’autre illustre un point essentiel : ce type de fraude n’est pas improvisé. Il suit un script, et c’est précisément parce qu’il est rodé qu’il continue de fonctionner. La marque change, les agents fictifs changent, mais la structure du discours et les techniques de contact restent identiques.
Une usurpation qui n’a pas disparu : le même procédé documenté en 2026
Depuis 2020, les environnements numériques ont évolué, les plateformes d’échange de cryptomonnaies se sont multipliées et le nombre d’épargnants exposés aux actifs numériques a considérablement augmenté. Ces évolutions n’ont pas affaibli la technique du clonage d’identité : elles lui ont au contraire fourni de nouveaux terrains d’application.
Le 26 juin 2026, nos équipes publiaient l’analyse de bingx-exchange.fr, un faux site créé en février 2026 qui exploitait la notoriété de la plateforme d’échange légitime BingX pour tromper ses cibles : six ans après l’alerte consacrée à Kraken, le clonage des plateformes crypto n’avait pas cessé.
Ce que montrent ces deux dossiers, séparés par six ans, c’est la stabilité du modèle frauduleux. Les escrocs choisissent une plateforme dont le nom est reconnu, construisent autour d’elle un discours crédible, et approchent des épargnants qui n’ont aucune raison immédiate de douter. La victime potentielle n’est pas nécessairement novice : elle peut connaître la plateforme dont le nom est utilisé, ce qui renforce paradoxalement la crédibilité apparente de l’approche.
Le marché des cryptomonnaies continue de susciter un intérêt fort, notamment auprès d’épargnants qui cherchent à diversifier leur patrimoine. Cet intérêt entretient un vivier de cibles pour des escrocs qui savent que la curiosité pour un opérateur connu peut suffire à ouvrir une conversation. Tant que des plateformes légitimes bénéficieront d’une forte notoriété, leur nom sera susceptible d’être instrumentalisé par des tiers mal intentionnés.
Les indices qui doivent éveiller les soupçons face à un prétendu agent
Face à un démarchage présenté comme émanant d’une plateforme d’échange de cryptomonnaies, plusieurs éléments permettent d’évaluer la situation avant d’aller plus loin.
- L’adresse de courriel de l’expéditeur. Un agent légitime d’une entreprise comme Kraken ne peut communiquer qu’avec une adresse se terminant par le domaine officiel de cette entreprise. Toute adresse générique, tout domaine inconnu ou approximatif doit être considéré comme un signal d’alerte immédiat.
- L’absence de contact via les canaux officiels. Si la personne qui vous contacte ne vous invite jamais à vous connecter à votre espace client officiel, à utiliser l’application officielle ou à vérifier l’information via le site de l’entreprise, c’est que le contact se déroule intentionnellement en dehors de tout circuit vérifiable.
- L’origine inexpliquée du contact. Vous n’avez effectué aucune démarche vers cet opérateur, vous n’attendiez aucun appel ou courriel, et pourtant un prétendu agent vous contacte spontanément. Cette situation mérite une vigilance maximale.
- L’urgence ou la pression exercée. Les escrocs cherchent souvent à précipiter la décision, à limiter le temps de réflexion, à présenter une opportunité comme limitée dans le temps. Ces ressorts sont caractéristiques d’un discours frauduleux.
- La demande de versements ou d’informations sensibles. Toute invitation à effectuer un dépôt, à communiquer des identifiants, des mots de passe ou des données bancaires, en dehors des interfaces officielles de l’opérateur, constitue un risque majeur.
- L’impossibilité de retrouver l’agent sur les canaux officiels. Si vous appelez directement le service client de l’entreprise et que personne ne connaît cet agent ou ce numéro de dossier, vous avez affaire à un imposteur.
Ces indices ne sont pas exhaustifs, mais leur présence simultanée doit conduire à interrompre tout échange et à ne transmettre aucune information supplémentaire.
Contacté par un faux agent ou victime d’un clonage : les démarches à suivre
Si vous avez été approché par une personne se présentant comme un agent d’une plateforme de cryptomonnaies et que vous avez des doutes sur la légitimité de ce contact, la première démarche consiste à ne plus répondre à cet interlocuteur et à conserver les preuves de l’échange. Courriels, captures d’écran, historiques de conversation et relevés d’appels peuvent tous s’avérer utiles dans le cadre d’un signalement ou d’une procédure.
Signalez ensuite la situation à la plateforme dont l’identité a été usurpée, en utilisant exclusivement les coordonnées publiées sur son site officiel. Cette démarche permet à l’entreprise d’être informée de l’utilisation frauduleuse de son nom et, dans certains cas, de prendre des mesures pour alerter ses utilisateurs.
Les listes noires et mises en garde publiées par l’Autorité des marchés financiers recensent les acteurs non autorisés qui sollicitent les épargnants : consulter les listes noires et mises en garde de l’AMF avant tout versement ou toute réponse à un démarchage.
Si des fonds ont déjà été versés ou si des informations personnelles ont été communiquées, il est nécessaire d’agir rapidement. Contactez votre établissement bancaire pour signaler les mouvements suspects et, selon la situation, envisagez de porter plainte. Pour connaître la procédure de dépôt de plainte adaptée à votre situation, consultez notre page dédiée aux plaintes pénales.
Contactez notre service d’aide aux victimes
Pour comprendre comment les escrocs parviennent à se faire passer pour une plateforme connue et quels recours s’offrent aux personnes trompées, Me Anne Bernard-Dussaulx, avocate au barreau de Paris et avocate partenaire de BrokerDefense, revient dans la vidéo ci-dessous sur les mécanismes du spoofing et de l’usurpation d’un conseiller ou d’un établissement : courriels imitant une enseigne légitime, faux numéros, et voies d’indemnisation des victimes.
FAQ : comment repérer les faux agents d’une plateforme crypto ?
Vérifiez en premier lieu l’adresse de courriel de l’expéditeur. Un agent légitime de Kraken ne peut vous contacter qu’avec une adresse se terminant par @kraken.com. Si l’adresse utilise un autre domaine, aussi professionnel qu’il paraisse, vous avez affaire à une usurpation. Vérifiez ensuite si ce contact vous redirige vers votre espace client officiel sur le site de Kraken : un vrai agent n’a aucune raison de maintenir l’échange dans un canal externe à la plateforme.
N’effectuez aucun versement et ne transmettez aucune information personnelle ou bancaire avant d’avoir vérifié l’identité réelle de votre interlocuteur. Contactez directement la plateforme dont il prétend faire partie, en utilisant les coordonnées publiées sur son site officiel, afin de confirmer qu’un tel agent existe et qu’il vous a bien été attribué. Conservez toutes les traces de l’échange, qu’il s’agisse de courriels, de messages ou d’appels.
Non. Kraken est une plateforme d’échange de cryptomonnaies réelle et légitime, fondée en 2011 et utilisée par des épargnants dans le monde entier. Les faits documentés par BrokerDefense concernent des escrocs qui usurpent le nom de Kraken sans aucun lien avec l’entreprise. Kraken est la victime de cette usurpation d’identité, pas son auteur. Si vous êtes démarché par un prétendu agent de Kraken, c’est ce tiers non autorisé qui est en cause, pas la plateforme elle-même.
En 2020, des épargnants francophones étaient approchés par courriel ou téléphone par de faux agents se réclamant de Kraken. Ces interlocuteurs les invitaient à effectuer des dépôts ou à communiquer des informations vers des canaux extérieurs à la plateforme officielle, sans jamais les y rediriger. Les adresses de courriel utilisées ne se terminaient pas par le domaine officiel de l’entreprise, signal parmi les plus directs pour identifier une usurpation. Six ans plus tard, le même procédé était appliqué au nom de BingX, avec un faux site construit pour imiter la notoriété d’un autre opérateur légitime. La marque exploitée change, mais la logique reste identique : s’appuyer sur la reconnaissance d’un nom connu pour instaurer une confiance que les voies officielles n’auraient jamais accordée. BrokerDefense peut évaluer tout contact suspect reçu au nom d’une plateforme crypto, avant que la situation n’évolue vers un versement ou une divulgation de données.
Article réécrit le 03/09/2026
