defi-trust.site est une arnaque : « c'est moi qui les ai envoyées » et pourquoi c'est quand même une escroquerie

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et la fourniture non autorisée de services financiers. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

Dans l'affaire defi-trust.site, il n'y a pas un seul virement bancaire. Pas de banque ayant exécuté un ordre, pas d'IBAN de destination, pas d'avis d'opération à réclamer au guichet.

Il y a soixante-dix mille euros en cryptomonnaie que la personne lésée a déplacés de ses propres mains, étape après étape, en suivant les instructions reçues par messagerie.

C'est pourquoi ce dossier mérite un article à part : parce que celui qui s'y reconnaît a tendance à croire qu'il s'est simplement trompé, et ce n'est pas le cas.

defi-trust.site est une arnaque, le cabinet a déjà traité ce dossier, et nous expliquons ici pourquoi le fait d'avoir appuyé soi-même sur les touches ne change pas la qualification des faits, et ce que l'on peut encore reconstituer quand il n'existe aucun virement.

Pourquoi defi-trust.site est une arnaque : les vérifications

Commençons par les données objectives, même si ce sont ici des données d'absence, et l'absence est déjà une réponse.

Le domaine defi-trust.site n'est aujourd'hui plus enregistré. Il n'est pas suspendu, il n'est pas garé : il est sorti des registres. Il en va de même pour les deux autres adresses utilisées dans la même affaire — un domaine qui inverse les deux mêmes mots et un troisième avec une autre extension —, elles non plus enregistrées.

Trois enseignes de la même activité, toutes éteintes. C'est la physiologie de ces structures : le nom est une saison, pas une identité.

Le reste est cohérent avec ce que nous voyons chaque jour. Derrière defi-trust.site il n'existe aucune société, aucun numéro de TVA, aucune référence à un intermédiaire inscrit auprès d'une autorité de supervision. L'expression « DeFi » — finance décentralisée — est employée comme étiquette rassurante, mais dans la bouche de ceux qui l'ont construite elle ne signifie qu'une chose : aucun intermédiaire ne répond de rien.

Et voici le premier avertissement pratique. Dans les propositions d'investissement, le mot « décentralisé » n'est pas une garantie technologique : c'est l'explication anticipée de la raison pour laquelle, quand l'argent disparaîtra, il n'y aura personne à qui demander des comptes.

Le parcours : de votre portefeuille au leur

Dans le dossier defi-trust.site, l'argent a fait trois étapes jusqu'au portefeuille de defi-trust.site, et il est utile de les voir alignées car elles sont toujours les mêmes.

Première étape. La personne lésée détenait des cryptomonnaies sur un portefeuille personnel, fruit d'investissements faits seule des années plus tôt et qui avaient bien marché. Elles y dormaient depuis longtemps.

Deuxième étape. On lui explique que pour « opérer » il faut qu'elles soient sur une plateforme d'échange, et elle les transfère sur un compte à son nom auprès d'un échange régulier et connu.

Troisième étape. Depuis son propre compte sur l'échange, en suivant les indications reçues par messagerie, elle les transfère vers les adresses indiquées par l'organisation.

Chaque mouvement a été exécuté par la personne lésée. Personne ne lui a volé ses clés, personne n'est entré dans son ordinateur, personne n'a forcé un compte.

Et c'est exactement le point qu'il faut clarifier.

« C'est moi qui les ai envoyées » : pourquoi c'est quand même une escroquerie

Qui est passé par defi-trust.site souvent ne porte pas plainte, ou tard, pour une raison précise : il se sent responsable. « On ne m'a rien volé, c'est moi qui les ai envoyées. »

Juridiquement, c'est un malentendu, et il faut le dissiper.

L'escroquerie de l'article 640 du code pénal italien est précisément l'infraction où c'est la victime qui accomplit l'acte de disposition patrimoniale. Il n'y a pas de soustraction : il y a un acte volontaire, accompli toutefois sous l'effet de manœuvres frauduleuses. C'est la structure même du texte : quelqu'un est induit en erreur et, par l'effet de cette erreur, dispose de son propre argent.

Un consentement obtenu par la tromperie n'est pas un consentement valable, et le fait que les opérations aient été exécutées par la personne lésée n'est pas une circonstance atténuante pour celui qui l'a trompée : c'est l'élément constitutif de l'infraction.

Dans le dossier defi-trust.site, du reste, les manœuvres étaient les habituelles : une plateforme affichant des rendements, une assistance quotidienne par messagerie, des instructions pas à pas, une enseigne qui promettait la confiance dans son nom même.

Il y a un corollaire pratique à retenir : celui qui vous guide pas à pas dans les mouvements ne vous aide pas, il vous fait faire le travail à sa place. Un intermédiaire agréé ne vous téléphone pas pour vous dire sur quel bouton appuyer dans votre échange.

Sans virements : que reste-t-il à reconstituer

Quand il n'y a pas de virements, comme dans defi-trust.site, le type de traçage change complètement. Mais changer ne veut pas dire disparaître.

Dans le dossier defi-trust.site, trois choses demeurent, et toutes trois sont accessibles.

L'historique de l'échange. Le compte d'où sont parties les cryptomonnaies était un compte au nom de la personne lésée, ouvert auprès d'une plateforme qui applique des procédures d'identification de la clientèle. Cette plateforme conserve l'historique complet des opérations et peut l'exporter : date, heure, montant, devise, adresse de destination. C'est le document de base de tout le dossier, et il doit être téléchargé par l'intéressé, non demandé à des tiers.

Les empreintes des transactions. Chaque transfert sur blockchain possède un identifiant unique. Avec lui, on remonte à l'adresse de destination et l'on suit le parcours ultérieur des fonds, car le registre est public et permanent. Nous avons expliqué plus longuement ce qu'une empreinte prouve et ne prouve pas dans l'article sur m.hashvalueks.com.

L'origine des sommes. Que les cryptomonnaies proviennent d'investissements licites antérieurs, conservés sur un portefeuille personnel, n'est pas un détail de couleur : cela documente l'origine du capital et renforce la position de la personne lésée.

Il y a aussi un avantage que beaucoup négligent. À la différence d'un compte bancaire étranger, la blockchain n'oublie pas : les opérations de 2023 restent lisibles aujourd'hui, exactement comme alors. Le temps érode les sites, pas le registre.

Le point où la cryptomonnaie rencontre un nom

C'est la partie qui rend possible le travail sur defi-trust.site, et elle mérite d'être expliquée clairement.

Les adresses sur blockchain ne contiennent pas de noms. Mais les fonds, tôt ou tard, doivent être convertis ou retirés, et l'endroit où cela se produit est presque toujours une plateforme d'échange ou un prestataire de services.

Ces prestataires, dans l'Union européenne, sont soumis aux obligations anti-blanchiment : ils doivent identifier leurs clients, conserver les données et répondre aux demandes de l'autorité judiciaire. C'est là qu'une adresse anonyme rencontre une pièce d'identité.

C'est pourquoi, dans des affaires comme defi-trust.site, la reconstitution ne s'arrête pas à la première adresse : on suit le parcours des fonds jusqu'au point de conversion, et ce point est l'objectif de la demande adressée à l'autorité.

Ce n'est pas une promesse de récupération : c'est une voie qui existe et qui doit être indiquée précisément dans l'acte, avec les adresses et les empreintes.

Le cadre juridique

Les faits de defi-trust.site datent de 2023, donc antérieurs à la loi 90/2024 : la circonstance aggravante de l'article 640 alinéa 2-ter n'est pas applicable, et la retenir serait une erreur. Il faut retenir les circonstances en vigueur : la moindre capacité de défense (article 61 n. 5), reconnue par la jurisprudence dans le contexte télématique, et le préjudice patrimonial d'une gravité particulière (article 61 n. 7).

Les transferts répétés vers defi-trust.site constituent l'infraction continuée (article 81 alinéa 2). L'offre au public de services d'investissement sans agrément relève de l'article 166 du Texte unique de la finance, poursuivable d'office. Le déplacement ultérieur et la conversion des sommes relèvent du blanchiment (article 648-bis) et, pour celui qui réemploie, de l'auto-blanchiment (article 648-ter.1).

Sur ce dernier point, une précision s'impose quant au temps. L'escroquerie aggravée se prescrit par six ans, sept ans et demi avec des actes interruptifs : pour des faits de 2023, la fenêtre est encore ouverte mais non illimitée. Le blanchiment a des délais plus longs et court à compter des actes de remploi, postérieurs : une raison de plus pour bien poser la qualification dès l'acte.

Que faire maintenant

Qui a envoyé des cryptomonnaies à defi-trust.site, ou à une plateforme bâtie de la même façon, doit se procurer :

l'exportation complète de l'historique de son échange, au format original, pour toute la période pertinente ; la liste des adresses de destination et les empreintes de chaque transfert ; les captures de la plateforme, s'il en reste, car les sites ont disparu ; l'exportation native des conversations avec la fonction de l'application, avec dates et heures, car c'est là que se lisent les instructions reçues ; et la documentation de l'origine licite des cryptomonnaies employées.

La plainte doit contenir la demande de saisie conservatoire (article 321 du code de procédure pénale), la demande d'informations sur l'inscription au titre de l'article 335 et la demande d'avis en cas de classement sans suite au titre de l'article 408 alinéa 2. Si une plainte a déjà été déposée à l'époque, on ne recommence pas : on la complète.

Et l'avertissement habituel : celui qui vous contacte en promettant de récupérer les cryptomonnaies contre un paiement anticipé est la deuxième arnaque. Nous en avons écrit à propos d'eu-ecommbx.com.

Dossiers analogues déjà traités par le cabinet

Qui a croisé defi-trust.site trouvera également utiles notre analyse d'answer-blockchain.com, sur un autre dossier de 2023, et celle de cryptoledgerx.top, sur ce que peut la rapidité.

Si c'est vous qui avez envoyé les cryptomonnaies : ce n'est pas une faute

Le tableau est celui-ci. defi-trust.site est une arnaque : une enseigne qui promettait la confiance dans son nom, aujourd'hui plus enregistrée comme les deux autres domaines de la même activité, derrière laquelle n'ont jamais existé ni société ni agrément.

Le fait que les transferts aient été faits par vous ne vous rend pas responsable : c'est exactement ainsi que fonctionne l'escroquerie, qui punit celui qui induit en erreur, non celui qui a été induit. Et sans virements, la piste existe quand même : historique de l'échange, adresses, empreintes, et le point où les fonds rencontrent une identité.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.