Arnaques et phishing Monero : comment protéger vos XMR

La règle d'or

Votre seed (25 mots, ou 16 pour une Polyseed) est votre argent. Quiconque la voit peut vider votre portefeuille, et les transactions Monero ne peuvent pas être annulées. Saisissez-la uniquement dans un logiciel de portefeuille installé depuis la source officielle, sur votre propre appareil, pour restaurer un portefeuille. Jamais sur un site web, dans un formulaire, un chat ou auprès d'un agent « d'assistance ».

Vraies arnaques Monero, de 2019 à 2026

Les noms de domaine sont écrits avec [.] pour qu'ils ne soient pas cliquables. Ne les visitez pas.

À propos de XMRWallet.com

XMRWallet.com est toujours en ligne. En février et mars 2026, le groupe anti-phishing PhishDestroy a publié des accusations selon lesquelles il envoie les clés de visualisation des utilisateurs à son serveur et détourne des transactions. Nous n'avons trouvé aucun audit indépendant ni aucune réfutation publique de l'opérateur, et les accusations ne sont pas prouvées. Sa note Trustpilot était de 2,2 sur 5, avec des avis de 2026 signalant des fonds perdus. Nous le déconseillons. Détails : avis sur XMRWallet.

Types d'arnaques courants

Faux portefeuilles web

Des personnes cherchent « monero web wallet » ou « MyMonero login », cliquent sur le premier résultat ou la première annonce et collent leur seed dans une copie. Le vrai MyMonero a fermé le 6 janvier 2026 ; tout site proposant encore une connexion MyMonero est faux. Voir portefeuille web Monero et MyMonero pour récupérer vos fonds en sécurité.

Fausses applications et téléchargements piégés

Des applications imitations dans les boutiques, et des pages de téléchargement clonées avec des malwares. Vérifiez le nom de l'éditeur, téléchargez uniquement via les liens de la page de téléchargement de getmonero.org, et vérifiez le hash et la signature du fichier pour les portefeuilles de bureau.

Faux messages de « mise à jour » ou de « mise à niveau »

Monero n'annonce pas ses mises à jour par e-mail. La future mise à niveau FCMP++ nécessitera un nouveau logiciel de portefeuille, mais aucune migration de coins ni aucune seed. Attendez-vous à ce que les escrocs l'exploitent, tout comme l'échéance européenne du 10 juillet 2027.

Faux services d'assistance et de récupération

Des comptes sur les réseaux sociaux ou les messageries qui proposent « d'aider » avec une transaction bloquée ou de récupérer des coins volés. Ils veulent votre seed ou des frais payés d'avance. La récupération de Monero volés n'est pas quelque chose qu'un inconnu peut faire contre rémunération.

Arnaques P2P et swap

Des acheteurs qui envoient des paiements bancaires ou par carte réversibles puis les annulent, de faux sites de séquestre et des sites de swap qui ne livrent jamais. Privilégiez les plateformes avec séquestre et réputation, comme les marchés basés sur Haveno comparés dans Haveno vs RetoSwap vs Bisq, et commencez par de petits montants. Voir acheter du Monero sans KYC.

Programmes de « doublement », de minage et d'investissement

Promesses de multiplier vos XMR, contrats de cloud mining à rendement garanti et giveaways qui exigent d'envoyer des coins d'abord. Ce sont tous des arnaques.

Malwares qui remplacent les adresses

Des malwares qui remplacent une adresse copiée par celle de l'attaquant. Vérifiez les premiers et derniers caractères de l'adresse après l'avoir collée, et envoyez un petit montant test pour les gros paiements. Notre validateur d'adresse vérifie qu'une adresse Monero est valide, mais il ne peut pas vous dire à qui elle appartient.

Liste de sécurité

1. Saisissez vous-même getmonero.org ou le domaine du portefeuille, ou utilisez un favori. Ne cliquez pas sur les annonces ni sur les résultats de recherche de sites de portefeuilles.
2. Utilisez des portefeuilles connus qui scannent sur votre appareil : Cake Wallet, Feather, Monerujo, Stack Wallet ou la GUI officielle.
3. Vérifiez les téléchargements sur ordinateur avec le hash SHA256 et la signature publiés.
4. Écrivez votre seed sur papier. Pas de photos, pas de notes en ligne, pas de gestionnaire de mots de passe auquel vous n'avez pas bien réfléchi.
5. Pour des montants plus importants, utilisez un portefeuille matériel.
6. Méfiez-vous de l'urgence, des messages inattendus et de quiconque vous contacte en premier.
7. Parcourez la liste de confidentialité pour des réglages plus sûrs.

Si vous pensez avoir été arnaqué

1. Transférez immédiatement les fonds restants vers un tout nouveau portefeuille avec une nouvelle seed, créé sur un appareil sain. Considérez l'ancienne seed comme compromise.
2. Analysez ou réinitialisez l'appareil si vous avez installé quelque chose de suspect.
3. Signalez-le à la police ou à l'unité de cybercriminalité de votre pays, ainsi qu'à la plateforme qui hébergeait le faux site ou la fausse application.
4. Conservez les preuves : URL, captures d'écran, identifiants de transaction et dates.
5. Ignorez les offres de récupération. Les personnes qui contactent les victimes en promettant de récupérer leurs coins mènent presque toujours une seconde arnaque.

Questions fréquentes