Crypto en Inde : L’affaire CoinDCX révèle l’ampleur d’une fraude aux 1 200 sites miroirs
Fausses plateformes et vraies arnaques. Le secteur de la finance numérique en Inde traverse une période de vigilance accrue face à la multiplication des cyberattaques sophistiquées. Récemment, l’entreprise CoinDCX a fait l’objet d’une plainte (FIR) visant ses cofondateurs, une procédure que la direction qualifie de « manœuvre malveillante fondée sur des allégations fallacieuses ». Cette situation met en lumière une stratégie de fraude par usurpation d’identité, où des acteurs malveillants se font passer pour des dirigeants de plateformes crypto afin de détourner des fonds. Les enquêtes préliminaires suggèrent que ces imposteurs incitent les utilisateurs à transférer des actifs ou des espèces vers des comptes tiers n’ayant aucun lien structurel avec l’entité officielle.
- Le secteur crypto en Inde traverse une période de vigilance accrue face à une recrudescence inquiétante de cyberattaques sophistiquées.
- CoinDCX a signalé plus de 1 212 sites web frauduleux, ce qui met en lumière l’ampleur des fraudes par usurpation d’identité visant à tromper les investisseurs.
Une recrudescence des plateformes crypto frauduleuses et des faux sites
La lutte contre l’usurpation de marque constitue désormais un défi majeur pour l’intégrité des écosystèmes financiers numériques. Entre avril 2024 et début janvier 2026, CoinDCX indique avoir identifié et signalé plus de 1 212 sites web frauduleux imitant son interface officielle. Ces portails miroirs visent à tromper la vigilance des investisseurs pour collecter des données sensibles ou intercepter des dépôts. Par ailleurs, la société collabore activement avec les autorités policières pour démanteler ces réseaux de contrefaçon numérique qui nuisent à la confiance globale des utilisateurs.
Cette prolifération de domaines malveillants s’inscrit dans une tendance plus large de cyberfraude touchant les infrastructures de paiement et de stockage d’actifs. En plus des faux sites, les réseaux sociaux servent souvent de vecteurs pour des campagnes de désinformation ou de faux supports techniques. Les entreprises du secteur renforcent donc leurs protocoles de communication pour avertir le public que les transferts de fonds ne doivent jamais s’effectuer vers des comptes personnels ou des entités tierces non vérifiées. La transparence sur ces incidents permet de sensibiliser les usagers aux méthodes d’ingénierie sociale de plus en plus complexes.

Coopération judiciaire et enjeux de sensibilisation des utilisateurs
Face à ces menaces, la réponse institutionnelle s’articule autour d’une coopération technique avec les services de lutte contre la cybercriminalité. L’objectif consiste à identifier les bénéficiaires réels des comptes tiers utilisés lors des fraudes par usurpation. Parallèlement, les plateformes investissent dans des programmes d’éducation pour aider les clients à distinguer les canaux de communication officiels des tentatives d’hameçonnage. La mise en place de systèmes de vérification à plusieurs facteurs et la certification des noms de domaine deviennent des standards indispensables pour limiter l’impact de ces activités illicites.
La protection des actifs repose sur une vigilance partagée entre les prestataires de services et leurs clients. Bien que les infrastructures de sécurité évoluent de manière notable, l’erreur humaine reste le principal levier exploité par les fraudeurs. Par conséquent, la publication régulière de notices de sécurité et le signalement systématique des tentatives d’escroquerie contribuent à assainir l’environnement transactionnel. Les autorités indiennes, de leur côté, adaptent le cadre législatif pour poursuivre plus efficacement les auteurs de ces arnaques numériques qui exploitent la notoriété des marques établies pour spolier le public.
Les défis posés par l’usurpation d’identité reflètent les risques inhérents à la numérisation rapide des services financiers. La résolution de l’affaire CoinDCX servira probablement de précédent pour la gestion des responsabilités en cas de fraude externe impliquant l’image de marque de dirigeants d’entreprises technologiques.