Un influenceur TikTok vous recommande un token "qui va exploser" ? Un groupe Telegram promet un x100 garanti sur un nouveau projet DeFi ? Un ami vous parle d'une crypto "secrète" réservée aux initiés ? C'est presque certainement une arnaque. Les pump and dump et rug pulls reposent sur le même ressort : faire monter un prix artificiellement, puis vendre aux derniers arrivés.
C'est quoi exactement ?
Les arnaques crypto de type pump and dump et rug pull sont deux mécanismes frauduleux distincts mais souvent complémentaires. Ils exploitent tous deux la facilité avec laquelle n'importe qui peut créer un token sur une blockchain et le mettre en vente, sans aucun contrôle préalable.
Le pump and dump (littéralement "gonfler et larguer") consiste à manipuler artificiellement le prix d'un crypto-actif à la hausse avant de le revendre massivement, provoquant un effondrement brutal du cours. Les victimes qui ont acheté au sommet se retrouvent avec des tokens qui ne valent plus rien.
Le rug pull (littéralement "tirer le tapis") va encore plus loin : les créateurs d'un projet crypto (token, protocole DeFi, collection NFT) construisent un écosystème complet (site web, communauté, livre blanc) pour attirer des investisseurs, puis retirent brutalement toute la liquidité et disparaissent avec les fonds.
Comment fonctionne un pump and dump crypto ?
Le pump and dump est une technique de manipulation de marché bien connue en bourse, mais qui a trouvé un terrain de jeu idéal dans l'univers des cryptomonnaies où la régulation est quasi inexistante. Voici les étapes détaillées de cette arnaque.
Phase 1 : L'accumulation silencieuse
Les organisateurs de l'arnaque repèrent un token à très faible capitalisation, ou en créent un eux-mêmes. Créer un token sur des blockchains comme Solana, Base ou BNB Chain ne prend que quelques minutes et ne coûte presque rien grâce aux plateformes de lancement automatisé (Pump.fun, par exemple). Ils achètent massivement ce token à prix dérisoire, souvent via plusieurs portefeuilles pour masquer leur concentration.
Phase 2 : Le battage médiatique ("pump")
Une fois positionnés, les organisateurs lancent une campagne de promotion agressive et coordonnée sur tous les canaux possibles.
LES CANAUX DE PROMOTION TYPIQUES
- Groupes Telegram : "Signal crypto VIP", "Gems crypto secrètes", "x100 Alert"
- TikTok et Instagram : Vidéos d'influenceurs montrant des gains spectaculaires
- Twitter/X : Comptes à faux followers qui créent un buzz artificiel
- YouTube : "J'ai trouvé LA crypto qui va faire x1000 !"
- Discord : Serveurs communautaires avec des "alpha leaks"
- Forums Reddit : Posts promotionnels déguisés en découvertes personnelles
Les messages suivent toujours le même schéma : urgence ("ça monte en flèche, dernière chance"), exclusivité ("info réservée à notre groupe VIP"), preuve sociale ("regarde les gains de la communauté"), et FOMO : la peur de rater l'opportunité ("ceux qui n'achètent pas maintenant le regretteront").
Phase 3 : L'afflux d'acheteurs
Les victimes, attirées par les promesses de gains rapides et la montée apparente du prix, achètent le token. Chaque achat fait effectivement monter le cours, ce qui semble confirmer les prédictions des promoteurs et attire encore plus d'acheteurs. C'est un effet boule de neige auto-alimenté. Les premiers arrivés voient réellement leurs portefeuilles gonfler, ce qui les incite à en parler autour d'eux.
Phase 4 : Le largage ("dump")
Au moment où le prix atteint un sommet suffisant, les organisateurs vendent la totalité de leurs tokens en une seule opération, ou en quelques minutes. Le prix s'effondre instantanément, parfois de la quasi-totalité de sa valeur en quelques secondes. Les acheteurs, paniqués, tentent de vendre à leur tour, mais il n'y a plus d'acheteurs en face. La liquidité a disparu. Le token ne vaut plus rien.
Résultat : les organisateurs repartent avec des centaines de milliers, voire des millions d'euros. Les victimes se retrouvent avec des tokens sans valeur et aucun recours.
Comment fonctionne un rug pull ?
Le rug pull est une arnaque plus élaborée et plus destructrice que le pump and dump. Il implique la création d'un projet crypto complet qui semble légitime, parfois pendant des semaines ou des mois, avant que les fondateurs ne disparaissent avec les fonds.
Étape 1 : Construction du projet fictif
Les escrocs créent un écosystème complet pour donner l'illusion d'un vrai projet :
- Un token déployé sur une blockchain (Ethereum, Solana, BNB Chain)
- Un site web professionnel avec roadmap, équipe (souvent des photos volées), et livre blanc (souvent plagié d'autres projets)
- Des comptes sur les réseaux sociaux avec des milliers de followers achetés
- Un serveur Discord/Telegram avec des modérateurs, des bots, et une communauté apparemment active
- Des partenariats fictifs avec des projets ou entreprises connues
Le coût total pour monter cette infrastructure frauduleuse est dérisoire. Le livre blanc est généré par IA, les logos sont créés en quelques clics, et les faux partenariats ne sont que des images trafiquées.
Étape 2 : Création de la liquidité et vente publique
Les créateurs ajoutent de la liquidité sur un échange décentralisé (Uniswap, Raydium, PancakeSwap) pour que le token soit achetable. Ils lancent ensuite une "prévente" ou un "presale" : une vente anticipée à prix réduit réservée aux premiers investisseurs, avec des promesses de listing sur des plateformes majeures. Certains organisent même de faux "airdrops" pour attirer du monde.
Étape 3 : La promotion et le FOMO
Comme pour le pump and dump, une campagne de promotion massive est lancée. Mais le rug pull va plus loin : les escrocs publient des mises à jour régulières du projet, annoncent de faux partenariats, présentent une "feuille de route" ambitieuse, et interagissent activement avec la communauté. Tout est fait pour maintenir l'illusion que le projet se développe.
Exemples types, reconstitués
"Partenariat stratégique signé avec [grande entreprise tech] ! Le listing sur Binance est prévu pour le mois prochain."
"Notre protocole DeFi a passé l'audit de sécurité avec succès. Rendement de staking garanti à 200% APY."
"La V2 de notre plateforme arrive dans 3 semaines. Ceux qui achètent avant le lancement bénéficieront d'un multiplicateur x5 sur leurs récompenses."
"Notre collection NFT a été sélectionnée par [marketplace connue]. Mint limité à 5 000 pièces."
Étape 4 : Le retrait de liquidité ("pull")
Un jour, sans prévenir, les fondateurs retirent toute la liquidité du pool d'échange. Concrètement, ils récupèrent tous les ETH, SOL ou BNB qui avaient été déposés en contrepartie du token. Simultanément :
- Le site web est mis hors ligne ou redirigé
- Les comptes sociaux sont supprimés
- Le serveur Discord/Telegram est fermé ou vidé
- Les fondateurs bloquent toute communication
Le token devient invendable : il n'y a plus de liquidité pour le convertir en quoi que ce soit. Les investisseurs se retrouvent avec des tokens techniquement existants sur la blockchain, mais dont la valeur réelle est zéro.
Variante : le "slow rug" (rug pull progressif)
Certains escrocs sont plus subtils. Au lieu de disparaître du jour au lendemain, ils retirent la liquidité progressivement sur plusieurs semaines, en vendant leurs tokens par petits lots pour ne pas déclencher de panique. Ils continuent à communiquer avec la communauté en inventant des excuses ("retard technique", "changement de stratégie", "migration vers une nouvelle blockchain") pendant qu'ils siphonnent les fonds.
Les signaux d'alerte à connaître absolument
Reconnaître un pump and dump ou un rug pull avant qu'il ne soit trop tard est possible, à condition de savoir quoi chercher. Voici les signaux d'alerte classés par niveau de gravité.
Signaux d'alerte critiques (fuyez immédiatement)
- Rendements "garantis" : aucun investissement légitime ne garantit de rendement, a fortiori dans la crypto
- Équipe totalement anonyme : si personne ne met son identité en jeu, personne n'est responsable
- Liquidité non verrouillée : si les créateurs peuvent retirer la liquidité à tout moment, c'est un rug pull en puissance
- Contrat non vérifié : le code source du smart contract n'est pas publié ou n'a pas été audité
- Impossibilité de vendre : certains tokens sont programmés pour que seuls les créateurs puissent vendre (honeypot)
Signaux d'alerte majeurs (méfiance extrême)
- Promotion agressive par des influenceurs : les projets sérieux n'ont pas besoin de payer des influenceurs TikTok
- Livre blanc vague ou plagié : copiez un paragraphe et recherchez-le sur Google
- Concentration des tokens : si un seul portefeuille détient plus de 20% de l'offre totale, le risque est énorme
- Roadmap irréaliste : des promesses démesurées sans échéances concrètes
- FOMO artificiel : "il ne reste que 2 heures pour participer à la prévente !"
- Graphique uniquement ascendant : un prix qui ne fait que monter sans correction est le signe d'une manipulation
Signaux d'alerte modérés (vigilance accrue)
- Projet créé très récemment : token lancé il y a quelques jours ou semaines seulement
- Communauté peu organique : messages répétitifs, conversations superficielles, absence de critiques
- Pas de cas d'usage réel : le token n'a aucune utilité en dehors de la spéculation
- Nom opportuniste : tokens reprenant le nom de personnalités, de mèmes viraux ou d'événements d'actualité
OUTILS DE VÉRIFICATION GRATUITS
Avant d'investir dans un token, utilisez ces outils pour vérifier sa fiabilité :
- Token Sniffer : détecte les contrats frauduleux et les honeypots
- RugDoc : analyse les risques des projets DeFi
- DEXScreener : visualise la liquidité et les transactions
- Etherscan / Solscan : vérifiez la distribution des tokens et les transactions des fondateurs
- GoPlusLabs : audit automatique de sécurité des contrats
Le rôle des influenceurs dans ces arnaques
Les influenceurs crypto jouent un rôle central dans la mécanique des pump and dump et rug pulls. Comprendre leur implication est essentiel pour se protéger.
Le business model des "shillers"
Un "shiller" est un influenceur payé pour promouvoir un token sans révéler qu'il s'agit d'une publicité rémunérée. Le schéma est simple :
- Les créateurs du token contactent un influenceur avec une large audience (TikTok, YouTube, Twitter/X, Telegram)
- Ils lui offrent une contrepartie, en espèces et/ou en tokens gratuits, calibrée sur la taille de son audience
- L'influenceur publie du contenu présentant le token comme une "pépite", une "gem", un "x100 garanti"
- Ses abonnés achètent massivement
- Les créateurs et l'influenceur vendent au sommet
- Les abonnés perdent leur argent
Pourquoi c'est difficile à détecter
Les influenceurs malhonnêtes utilisent des techniques sophistiquées pour dissimuler la nature promotionnelle de leurs contenus :
- Ils présentent le token comme une "découverte personnelle" plutôt que comme une publicité
- Ils mélangent des analyses légitimes avec des promotions payées
- Ils utilisent des disclaimers minimalistes du type "ceci n'est pas un conseil financier" pour se couvrir juridiquement
- Ils créent un historique de "bons calls" en supprimant les recommandations qui ont échoué
CES PHRASES DOIVENT VOUS ALERTER
Quand un influenceur crypto dit :
- "Ce token va faire x100, j'ai des infos exclusives"
- "J'ai mis toutes mes économies dedans" (c'est faux, il a reçu les tokens gratuitement)
- "C'est pas un conseil financier mais..." (suivi d'un conseil financier)
- "Le projet est soutenu par des gros investisseurs" (invérifiable)
- "Dernière chance d'acheter avant l'explosion du prix"
Il est probablement payé pour vous manipuler.
Schémas types de pump and dump et de rug pull
Ces descriptions ne renvoient à aucun dossier précis. Ce sont les formes que prennent ces montages, décrites sans nom de projet, sans date et sans montant : nous n'avons pas de source datée et consultable à citer pour les cas particuliers, et nous n'allons pas en inventer.
Le memecoin adossé à un nom connu
Un jeton reprend le nom d'une personnalité ou d'une marque, sans aucun lien avec elle. Des comptes à forte audience le relaient en quelques heures. Le prix monte tant que les achats arrivent, puis les portefeuilles créés avant le lancement vendent leur stock d'un coup. Ceux qui ont acheté pendant la montée se retrouvent avec un jeton que plus personne ne veut racheter.
Le protocole DeFi "révolutionnaire"
Un projet se présente comme une innovation de finance décentralisée : site soigné, livre blanc épais, équipe affichée sur les réseaux professionnels, serveur de discussion très actif. Les fonds sont collectés en prévente. Peu après le lancement du jeton, la liquidité est retirée et la présence en ligne disparaît en une nuit. C'est le rug pull dans sa forme la plus directe : rien n'obligeait techniquement les fondateurs à laisser la liquidité en place.
La collection NFT "exclusive"
Une collection est vendue avec des promesses d'accès : métavers, événements privés, rendements de staking. La vente initiale rapporte immédiatement aux créateurs. Une fois la collection écoulée, la communication s'arrête, aucune des promesses ne se réalise, et il ne reste qu'un jeton sans acheteur.
Le groupe Telegram "signal VIP"
Un groupe payant promet des "signaux de trading exclusifs" avec un taux de réussite spectaculaire. En pratique, l'administrateur achète un jeton, envoie le "signal d'achat" à ses abonnés, puis vend pendant que leurs achats font monter le prix. Les abonnés paient un abonnement pour servir de sortie au vendeur.
La même mécanique sur des actions cotées
Le procédé ne se limite pas aux cryptomonnaies. Le 19 septembre 2025, l'AMF a mis en garde contre des groupes de discussion, sur WhatsApp notamment, où l'on recommande d'acheter des actions peu échangées en promettant des gains rapides : le promoteur détient déjà ces titres, les achats des membres font monter le cours, puis il revend au plus haut, et le cours s'effondre. L'AMF rappelle de ne pas suivre les conseils d'inconnus dans des groupes de messagerie privée, et de vérifier que la personne qui vous sollicite travaille pour une société autorisée à fournir des services d'investissement en France.
Source : AMF, mise en garde du 19 septembre 2025 contre les groupes de discussion qui donnent des conseils sur des actions, consultée le 19 octobre 2026 : amf-france.org.
Comment se protéger efficacement ?
Règle n°1 : Ne jamais investir sous la pression
L'urgence est l'arme principale des escrocs. Un projet légitime n'a pas besoin de vous forcer la main. Si quelqu'un vous dit "c'est maintenant ou jamais", la bonne réponse est "jamais". Prenez toujours le temps de faire vos recherches. Un bon investissement sera encore un bon investissement demain.
Règle n°2 : Vérifier le contrat et la liquidité
Avant d'acheter un token, vérifiez systématiquement :
- Le contrat est-il vérifié sur l'explorateur blockchain (Etherscan, Solscan) ?
- La liquidité est-elle verrouillée et pour combien de temps ? (utilisez des outils comme Team.Finance ou Unicrypt)
- Les fondateurs peuvent-ils mint (créer) des tokens supplémentaires à volonté ?
- Y a-t-il une fonction "pause" ou "blacklist" dans le contrat qui permettrait d'empêcher les détenteurs de vendre ?
- La distribution des tokens est-elle concentrée dans quelques portefeuilles ?
Règle n°3 : Enquêter sur l'équipe
- Recherchez les noms des fondateurs sur LinkedIn, Google, et les registres d'entreprises
- Vérifiez leur historique dans l'écosystème crypto : ont-ils déjà été associés à des projets frauduleux ?
- Méfiez-vous des profils trop parfaits ou trop récents
- Utilisez la recherche d'image inversée (Google Images) pour vérifier que les photos ne sont pas volées
Règle n°4 : Ne jamais suivre aveuglément un influenceur
- Partez du principe que tout influenceur crypto qui recommande un token est potentiellement rémunéré pour le faire
- Vérifiez si l'influenceur a un historique de recommandations fiables (regardez ses anciens "calls" : combien ont été rentables ?)
- Un influenceur qui supprime ses mauvaises recommandations n'est pas fiable
- Ne prenez jamais une décision d'investissement basée uniquement sur la recommandation d'une personne
Règle n°5 : Appliquer la règle des 5%
N'investissez jamais plus de 5% de votre patrimoine crypto dans un seul projet à haut risque. Et n'investissez dans la crypto que de l'argent que vous êtes prêt à perdre intégralement. Les memecoins et tokens nouvellement lancés sont dans la catégorie de risque la plus élevée qui existe.
CHECKLIST AVANT D'INVESTIR DANS UN TOKEN
Cochez chaque point avant de mettre un seul euro :
- L'équipe est identifiable et a un historique vérifiable
- Le code du smart contract est publié et audité par un tiers reconnu
- La liquidité est verrouillée pour au moins 12 mois
- Le livre blanc est détaillé, original et techniquement cohérent
- Le projet a un cas d'usage réel (pas juste "to the moon")
- La distribution des tokens n'est pas concentrée dans quelques portefeuilles
- Le projet n'est pas promu exclusivement par des influenceurs payés
- Vous comprenez réellement ce que fait le projet (si vous ne comprenez pas, n'investissez pas)
- Vous n'investissez que ce que vous pouvez perdre à 100%
- Vous avez pris au moins 48 heures pour réfléchir
Si un seul point n'est pas coché, n'investissez pas.
Ce que dit la loi en France
Le cadre juridique
En France, les pump and dump et rug pulls tombent sous le coup de plusieurs infractions :
| Infraction | Base légale | Peine maximale |
|---|---|---|
| Escroquerie | Article 313-1 du Code pénal | 5 ans de prison + 375 000 euros d'amende |
| Escroquerie en bande organisée | Article 313-2 du Code pénal | 10 ans de prison + 1 000 000 euros d'amende |
| Manipulation de cours | Article L465-3-1 du Code monétaire et financier (peines de l'article L465-1) | 5 ans de prison + 100 millions d'euros d'amende, montant pouvant être porté jusqu'au décuple de l'avantage retiré du délit |
| Abus de confiance | Article 314-1 du Code pénal | 5 ans de prison + 375 000 euros d'amende |
| Blanchiment d'argent | Article 324-1 du Code pénal | 5 ans de prison + 375 000 euros d'amende |
Dans sa version en vigueur depuis le 27 juin 2026, l'article L465-3-1 vise aussi les opérations et comportements qui faussent l'offre, la demande ou le prix d'un crypto-actif.
Sources : Légifrance, consulté le 18 octobre 2026 : Code monétaire et financier, articles L465-1 à L465-3-8 ; Code pénal, article 313-1, article 313-2 (version en vigueur depuis le 27 juin 2026), article 314-1 et article 324-1 (version en vigueur depuis le 15 juin 2025).
Le règlement MiCA
Le règlement européen MiCA (Markets in Crypto-Assets, règlement (UE) 2023/1114) s'applique dans son ensemble depuis le 30 décembre 2024, et depuis le 30 juin 2024 pour ses titres consacrés aux jetons se référant à des actifs et aux jetons de monnaie électronique (article 149, EUR-Lex). Les prestataires de services sur crypto-actifs doivent être autorisés : en France, depuis le 1er juillet 2026, fournir ces services sans cette autorisation est interdit (article L54-10-4 du Code monétaire et financier) et puni de 2 ans de prison et 30 000 euros d'amende (article L572-23). Les émetteurs de tokens doivent publier un livre blanc conforme. Cependant, l'application de MiCA aux tokens créés sur des blockchains décentralisées et aux memecoins reste un défi majeur.
La responsabilité des influenceurs
En France, la loi n° 2023-451 du 9 juin 2023 encadre l'activité des influenceurs. Son article 4 leur interdit toute promotion, directe ou indirecte, de crypto-actifs et de services sur crypto-actifs, sauf lorsque l'annonceur bénéficie de l'autorisation prévue par le règlement MiCA ; le manquement est passible d'une amende administrative pouvant atteindre 100 000 euros (articles L222-16-1 et L222-16-2 du Code de la consommation). Son article 5-2 qualifie de pratique commerciale trompeuse le fait de ne pas indiquer clairement l'intention commerciale d'un contenu, par une mention comme « publicité » ou « collaboration commerciale » : un influenceur qui promeut un token sans le signaler s'expose donc aux peines de l'article L132-2 du Code de la consommation.
Sources : loi n° 2023-451 du 9 juin 2023 (version consolidée, articles 4 et 5-2) et articles L222-16-1 et L222-16-2 du Code de la consommation (versions en vigueur depuis le 1er juillet 2026), Légifrance, consultés le 18 octobre 2026.
Vous avez perdu de l'argent sur un jeton gonflé
Si vous avez perdu de l'argent dans un pump and dump ou un rug pull, voici la marche à suivre.
Actions immédiates
- Ne versez plus rien. Même si quelqu'un vous promet de "récupérer vos fonds" contre paiement, c'est une arnaque supplémentaire
- Documentez tout. Captures d'écran des transactions blockchain, des conversations, des sites web (avant qu'ils disparaissent), des profils des promoteurs
- Notez les adresses blockchain impliquées : elles sont votre meilleure preuve et permettent de tracer les fonds
- Sécurisez vos portefeuilles. Si vous avez connecté votre wallet à un site suspect, révoquez immédiatement les autorisations (utilisez Revoke.cash)
Où signaler et porter plainte ?
| Organisme | Action | Lien |
|---|---|---|
| Commissariat / Gendarmerie | Porter plainte | Service-Public : porter plainte |
| AMF | Signaler la plateforme ou le projet | amf-france.org |
| PHAROS | Signaler le contenu en ligne | internet-signalement.gouv.fr |
| Cybermalveillance.gouv.fr | Obtenir assistance | cybermalveillance.gouv.fr |
| Info Escroqueries | Conseil téléphonique gratuit | 0 805 805 817 |
Pour les démarches à suivre, consultez notre page Que faire si vous êtes victime d'une arnaque.
Les chances de récupération
Soyons honnêtes : les chances de récupérer vos fonds sont très faibles. Les transactions blockchain sont irréversibles par nature, et les escrocs blanchissent rapidement les fonds via des mixeurs (Tornado Cash, etc.) ou des chaînes de transactions complexes. Cependant, des sociétés spécialisées en analyse blockchain (Chainalysis, Elliptic) assistent parfois les autorités dans le traçage des fonds, et certaines affaires ont abouti à des saisies. Porter plainte reste donc indispensable.
ATTENTION AUX FAUX SERVICES DE RÉCUPÉRATION
Après une arnaque crypto, vous serez probablement contacté par de prétendus "experts en récupération de fonds crypto" ou "avocats spécialisés blockchain". Ils prétendent pouvoir retrouver et récupérer vos fonds moyennant des frais.
C'est une double arnaque ! Personne ne peut inverser une transaction blockchain. Ces "récupérateurs" sont souvent les mêmes escrocs, ou des complices, qui savent que vous êtes vulnérable. Ne payez jamais pour un service de récupération de crypto.
Le lien avec les autres arnaques crypto
Les pump and dump et rug pulls ne sont qu'une facette de l'écosystème des arnaques crypto. Ils sont souvent combinés avec d'autres techniques frauduleuses :
- Les pyramides et MLM crypto reposent sur le recrutement plutôt que sur un cours manipulé : voir notre page sur les MLM et pyramides crypto
- Les fausses plateformes de trading exploitent l'attrait pour les gains rapides avec les mêmes promesses irréalistes : voir notre guide sur le trading frauduleux
- Les arnaques à l'investissement par IA combinent le buzz de l'intelligence artificielle avec les tokens frauduleux : découvrez notre article sur les arnaques à l'investissement IA
L'essentiel à retenir
La crypto n'est pas une arnaque en soi. La blockchain, Bitcoin, Ethereum et des centaines d'autres projets sont des technologies légitimes. Mais l'absence de régulation, la facilité de création de tokens, et l'anonymat des transactions en font un terrain de chasse idéal pour les escrocs.
LES 5 COMMANDEMENTS CONTRE LES ARNAQUES CRYPTO
- Les rendements garantis n'existent pas en crypto. Si quelqu'un vous les promet, c'est une arnaque.
- Un influenceur n'est pas un conseiller financier. Ne prenez jamais de décision d'investissement sur la base d'une vidéo TikTok ou d'un post Telegram.
- Vérifiez avant d'investir : équipe, contrat, liquidité, audit, distribution des tokens.
- N'investissez que ce que vous pouvez perdre à 100%. Pas vos économies, pas un emprunt, pas l'argent du loyer.
- Prenez votre temps. L'urgence est l'arme des escrocs. Un bon investissement ne disparaît pas en 24 heures.
En cas de doute, consultez la liste noire de l'AMF sur amf-france.org ou appelez Info Escroqueries au 0 805 805 817 (gratuit). Et partagez cet article : chaque personne informée est un investisseur protégé.