Vous cherchez votre portefeuille et la carte a disparu. Ou pire, votre téléphone signale un paiement que vous n'avez pas effectué. Avec une carte bancaire classique, la réponse est simple : appelez la banque et passez à autre chose. Avec une carte crypto, les enjeux peuvent sembler plus élevés, car les paiements en cryptomonnaies sont difficiles, voire impossibles à annuler. Les cartes crypto permettent aux utilisateurs de dépenser des actifs numériques chez des commerçants du quotidien, généralement en les convertissant en monnaie fiduciaire au moment du paiement — c'est aussi pourquoi une carte ou un portefeuille compromis exige une action rapide.

La bonne nouvelle, c'est que la plupart des problèmes de cartes crypto sont résolubles si vous agissez vite et dans le bon ordre. L'essentiel est de comprendre ce qui a réellement été exposé, car une carte perdue et un portefeuille piraté sont des problèmes très différents. Voici quoi faire dans chaque cas.

D'abord, déterminer ce qui est réellement en danger

Avant de réagir, séparez la carte des cryptomonnaies qu'elle dépense. Identifier lequel des scénarios ci-dessous s'est produit détermine la bonne réponse.

Une carte plastique perdue est généralement l'issue la moins dangereuse. La personne qui la détient peut tenter des paiements par carte, mais elle ne peut pas vider votre portefeuille avec. Une phrase seed compromise est l'inverse : quiconque la possède contrôle les fonds de plein droit, et aucun gel de carte ne l'arrêtera. Cette asymétrie explique pourquoi les remèdes diffèrent autant — les cartes peuvent être gelées et remplacées, mais une phrase seed ne peut pas être réinitialisée, seulement abandonnée.

Si votre carte est perdue ou volée

La rapidité compte le plus dans les premières minutes :

• Gélez la carte dans l'application. Presque toutes les applications de cartes crypto disposent d'un bouton de gel instantané. Utilisez-le avant toute autre chose — la carte peut être dégelée si elle réapparaît.
• Vérifiez les transactions récentes. Repérez toute opération que vous n'avez pas autorisée et faites une capture d'écran.
• Contactez le support. Signalez la carte perdue ou volée via l'application ou le canal officiel de support de l'émetteur — jamais via un numéro issu d'une publicité de moteur de recherche.
• Commandez un remplacement. Une nouvelle carte arrive avec un nouveau numéro, et l'ancienne est annulée.
• Utilisez la carte virtuelle en attendant. De nombreux émetteurs fournissent une carte virtuelle que vous pouvez ajouter immédiatement à Apple Pay ou Google Pay.

Les cartes qui dépensent directement depuis votre propre portefeuille présentent un avantage supplémentaire dans ce scénario. Avec une carte de débit crypto en auto-conservation, les pièces restent dans un portefeuille contrôlé par l'utilisateur plutôt que dans un compte de carte distinct, de sorte qu'une carte perdue ne remet les fonds à personne. Geler la carte coupe les dépenses, et les cryptomonnaies elles-mêmes n'ont jamais bougé.

Si quelqu'un utilise votre carte en ligne

Des débits non autorisés signifient que les données de la carte ont fuité, souvent via un commerce piraté, une page de phishing ou un logiciel malveillant. Dans ce cas :

• Gélez la carte et demandez un nouveau numéro.
• Signalez chaque paiement non autorisé à l'émetteur et renseignez-vous sur les options de contestation.
• Changez le mot de passe de l'application de la carte et activez l'authentification à deux facteurs.
• Analysez vos appareils à la recherche de logiciels malveillants et supprimez les extensions de navigateur que vous ne reconnaissez pas.

Les paiements par réseau de cartes disposent parfois de procédures de contestation, mais le support varie considérablement d'un émetteur de carte crypto à l'autre. Contrairement aux cartes bancaires classiques, qui relèvent de cadres de rétrofacturation standardisés, les protections dépendent ici des conditions propres à chaque fournisseur. Signalez rapidement, car les délais de contestation sont généralement courts.

Si votre compte ou votre portefeuille est piraté

C'est le scénario le plus grave, et il appelle une réponse différente.

Si les identifiants de l'application de la carte ont été compromis, changez immédiatement le mot de passe, révoquez toutes les sessions actives et réinitialisez l'authentification à deux facteurs depuis un appareil de confiance. Contactez ensuite le support pour verrouiller le compte pendant votre investigation.

Si la phrase seed ou la clé privée de votre portefeuille a été exposée, considérez le portefeuille comme déjà perdu. Créez un tout nouveau portefeuille avec une nouvelle phrase seed sur un appareil sain, transférez immédiatement tous les fonds restants, puis reconnectez la carte au nouveau portefeuille. N'essayez pas de « sécuriser » l'ancien portefeuille — une fois qu'une phrase seed a fuité, ce portefeuille ne peut plus jamais être considéré comme fiable. Comme l'activité blockchain est publique, l'adresse de l'ancien portefeuille peut également être vérifiée a posteriori sur un explorateur de blocs pour confirmer qu'aucun mouvement supplémentaire n'en provient.

Méfiez-vous des arnaques à la récupération

Juste après un vol arrive généralement la deuxième arnaque. Les personnes qui publient en ligne à propos de cryptomonnaies perdues sont rapidement ciblées par des « experts en récupération » promettant de retracer et de restituer les fonds volés contre des honoraires payés d'avance. Ils ne le peuvent pas. Comme le souligne le guide de la FTC sur les cryptomonnaies et les arnaques, les paiements en cryptomonnaies ne peuvent généralement pas être annulés, et quiconque garantit de récupérer votre argent constitue un signal d'alerte.

Signalez tout vol réel à l'émetteur de la carte, à la police et à la FTC ou à son équivalent dans votre pays. Ne payez jamais quiconque vous contacte en proposant de récupérer vos cryptomonnaies.

Comment éviter que cela se reproduise

Quelques habitudes font une grande différence :

• Activez l'authentification à deux facteurs avec une application d'authentification, pas par SMS.
• Ne stockez jamais une phrase seed dans des photos, des applications de notes ou le stockage cloud.
• Définissez des limites de dépenses et des alertes de transaction dans l'application de la carte.
• Utilisez la carte virtuelle pour les achats en ligne et gardez la carte physique pour les paiements en personne.
• Conservez la majeure partie de vos cryptomonnaies dans un portefeuille distinct de votre solde de dépenses.

Pour ceux qui hésitent encore sur la carte à choisir, il est utile de comparer les meilleures cartes crypto sur les fonctionnalités de sécurité autant que sur les frais et les récompenses. Le gel instantané, les alertes en temps réel et la dépense en auto-conservation valent autant qu'un taux de cashback plus élevé le jour où quelque chose tourne mal.

Foire aux questions

Peut-on voler mes cryptomonnaies avec la seule carte ?

Généralement non. Une carte physique ou son numéro peut être utilisée pour des paiements par carte dans la limite de ses plafonds, mais elle ne donne pas accès au portefeuille. La phrase seed et les identifiants de l'application sont les véritables clés de vos fonds.

Puis-je récupérer mon argent après un paiement non autorisé par carte crypto ?

Parfois. Les paiements par réseau de cartes peuvent être éligibles à une contestation, selon la politique du fournisseur. Signalez le débit immédiatement, car les délais de contestation sont souvent courts.

Dois-je geler ou annuler ma carte ?

Gélez-la d'abord. Le gel est instantané et réversible si la carte réapparaît. Annulez-la et faites-la remplacer une fois qu'il est confirmé qu'elle est réellement perdue ou que les données ont été volées, et mettez à jour tout abonnement lié à l'ancien numéro.

Est-il sûr de faire appel à un service de récupération pour des cryptomonnaies volées ?

Non. Les services qui promettent de récupérer des cryptomonnaies volées contre des honoraires payés d'avance sont presque toujours des arnaques. Signalez plutôt le vol à votre fournisseur et aux autorités.

Cet article a été publié par Crypto Ninjas et est initialement paru sous le titre « Que faire si votre carte crypto est perdue, volée ou piratée ».