Arnaque crypto pump and dump et rug pull : comment les reconnaître en 2026

Un influenceur TikTok vous recommande un token "qui va exploser" ? Un groupe Telegram promet un x100 garanti sur un nouveau projet DeFi ? Un ami vous parle d'une crypto "secrète" réservée aux initiés ? C'est presque certainement une arnaque. Les pump and dump et rug pulls sont les escroqueries les plus dévastatrices de l'univers crypto, et elles font chaque année des dizaines de milliers de victimes en France.

C'est quoi exactement ?

Les arnaques crypto de type pump and dump et rug pull sont deux mécanismes frauduleux distincts mais souvent complémentaires. Ils exploitent tous deux la facilité avec laquelle n'importe qui peut créer un token sur une blockchain et le mettre en vente, sans aucun contrôle préalable.

Le pump and dump (littéralement "gonfler et larguer") consiste à manipuler artificiellement le prix d'un crypto-actif à la hausse avant de le revendre massivement, provoquant un effondrement brutal du cours. Les victimes qui ont acheté au sommet se retrouvent avec des tokens qui ne valent plus rien.

Le rug pull (littéralement "tirer le tapis") va encore plus loin : les créateurs d'un projet crypto -- token, protocole DeFi, collection NFT -- construisent un écosystème complet (site web, communauté, livre blanc) pour attirer des investisseurs, puis retirent brutalement toute la liquidité et disparaissent avec les fonds.

Comment fonctionne un pump and dump crypto ?

Le pump and dump est une technique de manipulation de marché bien connue en bourse, mais qui a trouvé un terrain de jeu idéal dans l'univers des cryptomonnaies où la régulation est quasi inexistante. Voici les étapes détaillées de cette arnaque.

Phase 1 : L'accumulation silencieuse

Les organisateurs de l'arnaque repèrent un token à très faible capitalisation, ou en créent un eux-mêmes. Créer un token sur des blockchains comme Solana, Base ou BNB Chain ne prend que quelques minutes et ne coûte presque rien grâce aux plateformes de lancement automatisé (Pump.fun, par exemple). Ils achètent massivement ce token à prix dérisoire, souvent via plusieurs portefeuilles pour masquer leur concentration.

Phase 2 : Le battage médiatique ("pump")

Une fois positionnés, les organisateurs lancent une campagne de promotion agressive et coordonnée sur tous les canaux possibles.

Les messages suivent toujours le même schéma : urgence ("ça monte en flèche, dernière chance"), exclusivité ("info réservée à notre groupe VIP"), preuve sociale ("regarde les gains de la communauté"), et FOMO -- la peur de rater l'opportunité ("ceux qui n'achètent pas maintenant le regretteront").

Phase 3 : L'afflux d'acheteurs

Les victimes, attirées par les promesses de gains rapides et la montée apparente du prix, achètent le token. Chaque achat fait effectivement monter le cours, ce qui semble confirmer les prédictions des promoteurs et attire encore plus d'acheteurs. C'est un effet boule de neige auto-alimenté. Les premiers arrivés voient réellement leurs portefeuilles gonfler, ce qui les incite à en parler autour d'eux.

Phase 4 : Le largage ("dump")

Au moment où le prix atteint un sommet suffisant, les organisateurs vendent la totalité de leurs tokens en une seule opération -- ou en quelques minutes. Le prix s'effondre instantanément, parfois de 90% ou plus en quelques secondes. Les acheteurs, paniqués, tentent de vendre à leur tour, mais il n'y a plus d'acheteurs en face. La liquidité a disparu. Le token ne vaut plus rien.

Résultat : les organisateurs repartent avec des centaines de milliers, voire des millions d'euros. Les victimes se retrouvent avec des tokens sans valeur et aucun recours.

Comment fonctionne un rug pull ?

Le rug pull est une arnaque plus élaborée et plus destructrice que le pump and dump. Il implique la création d'un projet crypto complet qui semble légitime, parfois pendant des semaines ou des mois, avant que les fondateurs ne disparaissent avec les fonds.

Étape 1 : Construction du projet fictif

Les escrocs créent un écosystème complet pour donner l'illusion d'un vrai projet :

• Un token déployé sur une blockchain (Ethereum, Solana, BNB Chain)
• Un site web professionnel avec roadmap, équipe (souvent des photos volées), et livre blanc (souvent plagié d'autres projets)
• Des comptes sur les réseaux sociaux avec des milliers de followers achetés
• Un serveur Discord/Telegram avec des modérateurs, des bots, et une communauté apparemment active
• Des partenariats fictifs avec des projets ou entreprises connues

Le coût total pour monter cette infrastructure frauduleuse ? Quelques centaines d'euros tout au plus. Le livre blanc est généré par IA, les logos sont créés en quelques clics, et les faux partenariats ne sont que des images trafiquées.

Étape 2 : Création de la liquidité et vente publique

Les créateurs ajoutent de la liquidité sur un échange décentralisé (Uniswap, Raydium, PancakeSwap) pour que le token soit achetable. Ils lancent ensuite une "prévente" ou un "presale" -- une vente anticipée à prix réduit réservée aux premiers investisseurs, avec des promesses de listing sur des plateformes majeures. Certains organisent même de faux "airdrops" pour attirer du monde.

Étape 3 : La promotion et le FOMO

Comme pour le pump and dump, une campagne de promotion massive est lancée. Mais le rug pull va plus loin : les escrocs publient des mises à jour régulières du projet, annoncent de faux partenariats, présentent une "feuille de route" ambitieuse, et interagissent activement avec la communauté. Tout est fait pour maintenir l'illusion que le projet se développe.

Étape 4 : Le retrait de liquidité ("pull")

Un jour, sans prévenir, les fondateurs retirent toute la liquidité du pool d'échange. Concrètement, ils récupèrent tous les ETH, SOL ou BNB qui avaient été déposés en contrepartie du token. Simultanément :

• Le site web est mis hors ligne ou redirigé
• Les comptes sociaux sont supprimés
• Le serveur Discord/Telegram est fermé ou vidé
• Les fondateurs bloquent toute communication

Le token devient invendable : il n'y a plus de liquidité pour le convertir en quoi que ce soit. Les investisseurs se retrouvent avec des tokens techniquement existants sur la blockchain, mais dont la valeur réelle est zéro.

Variante : le "slow rug" (rug pull progressif)

Certains escrocs sont plus subtils. Au lieu de disparaître du jour au lendemain, ils retirent la liquidité progressivement sur plusieurs semaines, en vendant leurs tokens par petits lots pour ne pas déclencher de panique. Ils continuent à communiquer avec la communauté en inventant des excuses -- "retard technique", "changement de stratégie", "migration vers une nouvelle blockchain" -- pendant qu'ils siphonnent les fonds.

Les signaux d'alerte à connaître absolument

Reconnaître un pump and dump ou un rug pull avant qu'il ne soit trop tard est possible, à condition de savoir quoi chercher. Voici les signaux d'alerte classés par niveau de gravité.

Signaux d'alerte critiques (fuyez immédiatement)

• Rendements "garantis" : aucun investissement légitime ne garantit de rendement, a fortiori dans la crypto
• Équipe totalement anonyme : si personne ne met son identité en jeu, personne n'est responsable
• Liquidité non verrouillée : si les créateurs peuvent retirer la liquidité à tout moment, c'est un rug pull en puissance
• Contrat non vérifié : le code source du smart contract n'est pas publié ou n'a pas été audité
• Impossibilité de vendre : certains tokens sont programmés pour que seuls les créateurs puissent vendre (honeypot)

Signaux d'alerte majeurs (méfiance extrême)

• Promotion agressive par des influenceurs : les projets sérieux n'ont pas besoin de payer des influenceurs TikTok
• Livre blanc vague ou plagié : copiez un paragraphe et recherchez-le sur Google
• Concentration des tokens : si un seul portefeuille détient plus de 20% de l'offre totale, le risque est énorme
• Roadmap irréaliste : des promesses démesurées sans échéances concrètes
• FOMO artificiel : "il ne reste que 2 heures pour participer à la prévente !"
• Graphique uniquement ascendant : un prix qui ne fait que monter sans correction est le signe d'une manipulation

Signaux d'alerte modérés (vigilance accrue)

• Projet créé très récemment : token lancé il y a quelques jours ou semaines seulement
• Communauté peu organique : messages répétitifs, conversations superficielles, absence de critiques
• Pas de cas d'usage réel : le token n'a aucune utilité en dehors de la spéculation
• Nom opportuniste : tokens reprenant le nom de personnalités, de mèmes viraux ou d'événements d'actualité

Le rôle des influenceurs dans ces arnaques

Les influenceurs crypto jouent un rôle central dans la mécanique des pump and dump et rug pulls. Comprendre leur implication est essentiel pour se protéger.

Le business model des "shillers"

Un "shiller" est un influenceur payé pour promouvoir un token sans révéler qu'il s'agit d'une publicité rémunérée. Le schéma est simple :

1. Les créateurs du token contactent un influenceur avec une large audience (TikTok, YouTube, Twitter/X, Telegram)
2. Ils lui offrent un paiement en espèces (5 000 à 100 000 euros selon l'audience) et/ou des tokens gratuits
3. L'influenceur publie du contenu présentant le token comme une "pépite", une "gem", un "x100 garanti"
4. Ses abonnés achètent massivement
5. Les créateurs et l'influenceur vendent au sommet
6. Les abonnés perdent leur argent

Pourquoi c'est difficile à détecter

Les influenceurs malhonnêtes utilisent des techniques sophistiquées pour dissimuler la nature promotionnelle de leurs contenus :

• Ils présentent le token comme une "découverte personnelle" plutôt que comme une publicité
• Ils mélangent des analyses légitimes avec des promotions payées
• Ils utilisent des disclaimers minimalistes du type "ceci n'est pas un conseil financier" pour se couvrir juridiquement
• Ils créent un historique de "bons calls" en supprimant les recommandations qui ont échoué

Exemples réels d'arnaques pump and dump et rug pull

Ces exemples, anonymisés, illustrent les mécanismes concrets de ces arnaques tels qu'ils se produisent en France et dans le monde. Ils sont représentatifs de centaines de cas documentés.

Le memecoin "lancé par une célébrité"

Début 2025, un token portant le nom d'une personnalité politique majeure a été lancé sur la blockchain Solana. En quelques heures, des millions de dollars ont afflué. Des influenceurs crypto ont massivement relayé le projet. Le prix a grimpé de 10 000% en 48 heures. Puis les portefeuilles des initiés ont vendu. Le token a perdu 85% de sa valeur en quelques heures. Des dizaines de milliers de petits investisseurs ont tout perdu, tandis que les portefeuilles créés avant le lancement ont empoché des dizaines de millions de dollars.

Le protocole DeFi "révolutionnaire"

Un projet présenté comme un protocole de finance décentralisée innovant a collecté l'équivalent de 12 millions d'euros en prévente. Le site était professionnel, le livre blanc faisait 45 pages, l'équipe affichait des profils LinkedIn (tous faux). Le serveur Discord comptait 30 000 membres. Trois semaines après le lancement du token, les fondateurs ont retiré toute la liquidité et supprimé l'ensemble de leur présence en ligne en une nuit. Les investisseurs n'ont jamais récupéré un centime.

La collection NFT "exclusive"

Une collection de 10 000 NFT a été commercialisée avec la promesse d'un métavers exclusif, d'un accès VIP à des événements, et de rendements de staking. Le mint (achat initial) à 0,1 ETH par NFT a rapporté environ 1 000 ETH aux créateurs. Après le mint, les fondateurs ont cessé toute communication. Le métavers n'a jamais existé. Le prix des NFT est tombé à zéro. Les images utilisées pour la collection étaient générées par intelligence artificielle en quelques minutes.

Le groupe Telegram "signal VIP"

Un groupe Telegram payant (abonnement mensuel de 100 euros) promettait des "signaux de trading exclusifs" avec un taux de réussite de 95%. En réalité, l'administrateur du groupe achetait un token, envoyait le "signal d'achat" à ses 5 000 abonnés, puis vendait quand le prix montait grâce aux achats de ses propres membres. C'est un pump and dump dans sa forme la plus pure, où les victimes paient même pour être manipulées.

Comment se protéger efficacement ?

Règle n°1 : Ne jamais investir sous la pression

L'urgence est l'arme principale des escrocs. Un projet légitime n'a pas besoin de vous forcer la main. Si quelqu'un vous dit "c'est maintenant ou jamais", la bonne réponse est "jamais". Prenez toujours le temps de faire vos recherches. Un bon investissement sera encore un bon investissement demain.

Règle n°2 : Vérifier le contrat et la liquidité

Avant d'acheter un token, vérifiez systématiquement :

• Le contrat est-il vérifié sur l'explorateur blockchain (Etherscan, Solscan) ?
• La liquidité est-elle verrouillée et pour combien de temps ? (utilisez des outils comme Team.Finance ou Unicrypt)
• Les fondateurs peuvent-ils mint (créer) des tokens supplémentaires à volonté ?
• Y a-t-il une fonction "pause" ou "blacklist" dans le contrat qui permettrait d'empêcher les détenteurs de vendre ?
• La distribution des tokens est-elle concentrée dans quelques portefeuilles ?

Règle n°3 : Enquêter sur l'équipe

• Recherchez les noms des fondateurs sur LinkedIn, Google, et les registres d'entreprises
• Vérifiez leur historique dans l'écosystème crypto : ont-ils déjà été associés à des projets frauduleux ?
• Méfiez-vous des profils trop parfaits ou trop récents
• Utilisez la recherche d'image inversée (Google Images) pour vérifier que les photos ne sont pas volées

Règle n°4 : Ne jamais suivre aveuglément un influenceur

• Partez du principe que tout influenceur crypto qui recommande un token est potentiellement rémunéré pour le faire
• Vérifiez si l'influenceur a un historique de recommandations fiables (regardez ses anciens "calls" : combien ont été rentables ?)
• Un influenceur qui supprime ses mauvaises recommandations n'est pas fiable
• Ne prenez jamais une décision d'investissement basée uniquement sur la recommandation d'une personne

Règle n°5 : Appliquer la règle des 5%

N'investissez jamais plus de 5% de votre patrimoine crypto dans un seul projet à haut risque. Et n'investissez dans la crypto que de l'argent que vous êtes prêt à perdre intégralement. Les memecoins et tokens nouvellement lancés sont dans la catégorie de risque la plus élevée qui existe.

Ce que dit la loi en France

Le cadre juridique

En France, les pump and dump et rug pulls tombent sous le coup de plusieurs infractions :

| Infraction | Base légale | Peine maximale | |---|---|---| | Escroquerie | Article 313-1 du Code pénal | 5 ans de prison + 375 000 euros d'amende | | Escroquerie en bande organisée | Article 313-2 du Code pénal | 10 ans de prison + 1 000 000 euros d'amende | | Manipulation de cours | Article L465-2 du Code monétaire et financier | 5 ans de prison + 100 millions d'euros d'amende | | Abus de confiance | Article 314-1 du Code pénal | 3 ans de prison + 375 000 euros d'amende | | Blanchiment d'argent | Article 324-1 du Code pénal | 5 ans de prison + 375 000 euros d'amende |

Le règlement MiCA

Depuis 2024, le règlement européen MiCA (Markets in Crypto-Assets) impose un cadre réglementaire aux acteurs du marché crypto dans l'Union européenne. Les prestataires de services sur actifs numériques doivent obtenir un agrément, et les émetteurs de tokens doivent publier un livre blanc conforme. Cependant, l'application de MiCA aux tokens créés sur des blockchains décentralisées et aux memecoins reste un défi majeur.

La responsabilité des influenceurs

En France, la loi du 9 juin 2023 encadre strictement l'activité des influenceurs. La promotion de produits financiers non régulés, y compris les cryptomonnaies, est soumise à des obligations de transparence. Un influenceur qui promeut un token sans mentionner qu'il s'agit d'une publicité rémunérée s'expose à des poursuites pour pratiques commerciales trompeuses. Plusieurs influenceurs français ont déjà fait l'objet d'enquêtes pour promotion de projets crypto frauduleux.

Que faire si vous êtes victime ?

Si vous avez perdu de l'argent dans un pump and dump ou un rug pull, voici la marche à suivre.

Actions immédiates

1. Ne versez plus rien. Même si quelqu'un vous promet de "récupérer vos fonds" contre paiement, c'est une arnaque supplémentaire
2. Documentez tout. Captures d'écran des transactions blockchain, des conversations, des sites web (avant qu'ils disparaissent), des profils des promoteurs
3. Notez les adresses blockchain impliquées : elles sont votre meilleure preuve et permettent de tracer les fonds
4. Sécurisez vos portefeuilles. Si vous avez connecté votre wallet à un site suspect, révoquez immédiatement les autorisations (utilisez Revoke.cash)

Où signaler et porter plainte ?

| Organisme | Action | Lien | |---|---|---| | Commissariat / Gendarmerie | Porter plainte | pre-plainte-en-ligne.gouv.fr | | AMF | Signaler la plateforme ou le projet | amf-france.org | | PHAROS | Signaler le contenu en ligne | internet-signalement.gouv.fr | | Cybermalveillance.gouv.fr | Obtenir assistance | cybermalveillance.gouv.fr | | Info Escroqueries | Conseil téléphonique gratuit | 0 805 805 817 |

Pour un guide complet des démarches à suivre, consultez notre page Que faire si vous êtes victime d'une arnaque.

Les chances de récupération

Soyons honnêtes : les chances de récupérer vos fonds sont très faibles. Les transactions blockchain sont irréversibles par nature, et les escrocs blanchissent rapidement les fonds via des mixeurs (Tornado Cash, etc.) ou des chaînes de transactions complexes. Cependant, des sociétés spécialisées en analyse blockchain (Chainalysis, Elliptic) assistent parfois les autorités dans le traçage des fonds, et certaines affaires ont abouti à des saisies. Porter plainte reste donc indispensable.

Le lien avec les autres arnaques crypto

Les pump and dump et rug pulls ne sont qu'une facette de l'écosystème des arnaques crypto. Ils sont souvent combinés avec d'autres techniques frauduleuses :

• Les schémas de Ponzi crypto utilisent les mêmes mécanismes de promotion et de FOMO -- consultez notre article sur les arnaques crypto et Ponzi
• Les fausses plateformes de trading exploitent l'attrait pour les gains rapides avec les mêmes promesses irréalistes -- voir notre guide sur le trading frauduleux
• Les arnaques à l'investissement par IA combinent le buzz de l'intelligence artificielle avec les tokens frauduleux -- découvrez notre article sur les arnaques à l'investissement IA

L'essentiel à retenir

La crypto n'est pas une arnaque en soi. La blockchain, Bitcoin, Ethereum et des centaines d'autres projets sont des technologies légitimes. Mais l'absence de régulation, la facilité de création de tokens, et l'anonymat des transactions en font un terrain de chasse idéal pour les escrocs.