Pig butchering : arnaque amour + crypto au Canada

France, 68 ans, veuve depuis trois ans, vit à Sainte-Foy. En janvier 2025, un homme charmant la contacte sur Facebook. Ingénieur pétrolier canadien en mission en Malaisie, veuf lui aussi, deux enfants adultes. Il s’appelle Daniel.

Pendant quatre mois, Daniel écrit tous les jours. Messages matinaux, bonsoirs, photos de ses chantiers, de ses repas, d’un chien qu’il garde pour un collègue. Il parle de sa fille qui vient de se fiancer. Il envoie une vidéo (floue, courte) où il salue France par son prénom.

En mai, Daniel mentionne qu’un ami trader lui a fait gagner 40 000 $ en deux mois sur une plateforme crypto exclusive. Il n’insiste pas. France est curieuse. Elle demande comment ça marche.

Fin juin, France a déposé 340 000 $ (ses économies, un REER liquidé, un prêt sur valeur nette de sa maison). L’interface montre un solde de 780 000 $. Quand elle tente de retirer 5 000 $ pour un voyage avec ses petits-enfants, la « plateforme » demande 68 000 $ de frais fiscaux avant le retrait.

France appelle sa fille. Sa fille appelle la police. Daniel n’existe pas. Les photos venaient d’un ingénieur norvégien marié, trouvées sur LinkedIn. L’argent est parti vers des portefeuilles crypto au Cambodge et en Birmanie.

Ce schéma a un nom : pig butchering. En 2024, il a coûté 638 millions de dollars aux Canadiens selon le Centre antifraude du Canada — en hausse de 40 % par rapport à 2023. Et moins de 5 % des victimes signalent. Le chiffre réel approche probablement les 3 milliards.

Le pig butchering, ce n’est pas du romance scam classique

Le romance scam traditionnel, ça existe depuis 20 ans. Un faux soldat américain en Afghanistan, un faux médecin au Yémen, un faux ingénieur sur une plateforme pétrolière. L’arnaqueur demande de l’argent pour un billet d’avion, une urgence médicale, des frais de douane. Les montants sont de quelques milliers de dollars.

Le pig butchering, lui, a été industrialisé par des réseaux criminels au Cambodge, au Laos, au Myanmar et aux Philippines. La différence est énorme :

• Durée : 2 à 6 mois de relation avant la première demande d’argent (parfois plus).
• Approche : jamais l’arnaqueur ne demande directement de l’argent. Il attend que la victime demande à investir.
• Montants : pas des milliers, mais des centaines de milliers de dollars par victime.
• Infrastructure : fausses plateformes crypto sophistiquées, avec application mobile, graphiques en temps réel, support client, KYC faux mais crédible.
• Main-d’œuvre : souvent des travailleurs forcés, eux-mêmes victimes de trafic humain, enfermés dans des compounds asiatiques et forcés de tenir plusieurs conversations simultanées.

Le rapport 2024 de Chainalysis documente que plus de 75 milliards $ US ont transité par des portefeuilles crypto liés au pig butchering entre 2020 et 2024. C’est devenu la forme de fraude financière la plus lucrative de la planète, dépassant le trafic de drogue dans certaines régions.

Les 4 phases typiques d’une arnaque pig butchering

Phase 1 — Le contact (semaine 1-2)

L’arnaqueur établit le contact via :

• Facebook ou Instagram — ajout direct avec profil soigné (photos professionnelles, voyages, chiens, enfants d’âge adulte)
• Applications de rencontre — Tinder, Bumble, Hinge, mais aussi Silver Singles, OurTime, Zoosk pour les 50+
• LinkedIn — pour cibler professionnels et investisseurs
• WhatsApp « mauvais numéro » — « Salut Sarah, tu es toujours dispo pour le rendez-vous? » — puis conversation qui glisse
• Applications communautaires — groupes d’expatriés, de veufs, d’amateurs de golf ou de vin

Le profil est toujours le même type : attirant sans être spectaculaire, profession à l’étranger (ingénieur, chirurgien, militaire, entrepreneur international), statut veuf ou divorcé, enfants adultes, pas de famille proche.

Après 2-3 échanges, l’arnaqueur propose de passer sur WhatsApp, Telegram ou Signal. Raison : « Facebook me spam » ou « je préfère une app plus personnelle ». Vrai raison : sortir des plateformes qui détectent les patterns de scam.

Phase 2 — Le lien émotionnel (semaine 3-8)

Messages quotidiens, parfois 20-50 par jour. L’arnaqueur écoute, pose des questions, s’intéresse aux enfants, aux petits-enfants, au travail, à la santé. Il partage ses propres « histoires » (divorce difficile, décès du conjoint, période rough).

Il invente des rituels : bonjour du matin, photo de son café, bonsoir, « comment s’est passée ta journée ». Des vidéos courtes (souvent volées, générées par IA, ou d’autres victimes). Des voix mémos (voix d’acteur asiatique non-natif anglais, justifiée par « je suis au travail, mauvaise connexion »).

La victime développe un attachement réel. L’arnaqueur parle de se rencontrer (jamais vraiment), de futurs projets ensemble. Il parle d’acheter une maison au Québec, de fin de mission dans 6 mois, de sa retraite.

Aucun mot sur l’argent pendant cette phase. Zéro. L’arnaqueur peut même refuser des cadeaux que la victime propose d’envoyer.

Phase 3 — L’introduction à l’investissement (semaine 6-12)

Moment charnière. L’arnaqueur mentionne, de façon détachée, qu’il a fait un beau gain sur une plateforme crypto. Il montre des captures d’écran (fausses). Il parle d’un oncle, d’un ami trader, d’un « groupe d’investissement privé ».

Il n’insiste pas. Il laisse mijoter. C’est la victime qui revient poser des questions. À ce moment, l’arnaqueur devient « réticent » à partager — « c’est exclusif, mon oncle n’ajoute que des gens de confiance ». Cette rareté artificielle décuple l’envie.

Finalement, il accepte. Il guide la victime pour :

1. Créer un compte sur la fausse plateforme (souvent un site avec URL légitime-sounding : cryptocap-pro.com, bitstamp-global.net, coinbase-premium.io — copycats des vrais sites)
2. Transférer d’abord une petite somme (1 000-5 000 $) depuis sa banque vers Coinbase, Shakepay ou un exchange légitime
3. Puis de Coinbase/Shakepay vers la fausse plateforme
4. Effectuer un premier « trade » guidé — la victime voit son solde monter de 15-30 % en quelques jours

Un premier retrait de petite somme (500-2 000 $) est souvent autorisé, pour bâtir la confiance. C’est le « test » qui convainc la victime que c’est légitime.

Phase 4 — L’abattage (semaine 10-20)

Maintenant que la victime croit, les montants augmentent. L’arnaqueur suggère de profiter d’une « fenêtre exceptionnelle », d’un « pump à venir sur Ethereum », d’une IPO privée.

La victime liquide ses REER, prend un prêt sur valeur nette, emprunte à la famille, utilise des marges de crédit. Les dépôts vont de 50 000 $ à 500 000 $. Le solde à l’écran peut afficher des millions.

Quand la victime veut retirer une grosse somme, la plateforme bloque. Raisons invoquées :

• Frais fiscaux à prépayer — « les autorités fiscales exigent 15 % avant retrait »
• Frais AML/KYC — « vérification anti-blanchiment de 25 000 $ »
• Frais de libération — « commission de la plateforme sur gros retrait »
• Erreur de compte — « votre compte est suspendu, déposez pour le réactiver »

Chaque fois, l’arnaqueur propose de « prêter » la moitié. La victime paie l’autre moitié. Les frais continuent d’apparaître. La victime s’endette de plus en plus.

Souvent, un deuxième arnaqueur entre en scène — un faux « enquêteur » ou « avocat spécialisé en récupération crypto » qui contacte la victime en lui promettant de récupérer ses fonds (contre honoraires). C’est la même équipe qui revient pour saigner ce qui reste.

Les signaux rouges à connaître par cœur

Si vous — ou un proche — vivez une relation en ligne qui coche plusieurs de ces cases, c’est presque certainement une arnaque :

Relation :

• Jamais rencontré en personne, malgré des mois de relation
• Refus systématique d’appels vidéo en direct (toujours une excuse)
• Histoire personnelle cliché : veuf, enfants adultes, profession internationale
• Voyages constants qui empêchent les rencontres (mission pétrolière, Nations Unies, mission militaire secrète)
• Messages aux heures décalées par rapport à la zone horaire supposée
• Anglais écrit parfait mais parlé avec accent asiatique fort (ou refus de parler)

Argent et investissement :

• Mention d’une opportunité d’investissement, souvent crypto
• Capture d’écran de « gains » sur une plateforme
• Plateforme dont vous n’avez jamais entendu parler
• Incitation à télécharger une app hors App Store/Play Store (lien direct APK ou profil de configuration iOS)
• Premier retrait facile, puis blocages sur les gros retraits
• Demande de « frais » pour débloquer les retraits
• Urgence sur les « opportunités » (fenêtre de 48 h, pump imminent, etc.)

Plateforme :

• Domaine enregistré depuis moins de 2 ans (vérifier sur whois.domaintools.com)
• Support client uniquement par chat ou Telegram
• Pas dans la liste des entreprises enregistrées auprès de l’AMF (Autorité des marchés financiers) pour le Québec, ou de l’OCRCVM/OCRI (organisme canadien)
• Absence de mention légale, ou mention pointant sur une adresse fantôme

Isolement :

• L’arnaqueur dit de ne pas parler de l’investissement à la famille (« ils ne comprendraient pas », « ils vont jalouser »)
• Vous sentez de la honte ou du secret dans la relation

Vérifier une plateforme crypto en 10 minutes

Avant de mettre 1 $ sur une plateforme crypto qu’un « partenaire » recommande, faites ces 4 vérifications :

1. Liste de l’AMF Québec — L’AMF maintient un registre public des firmes autorisées à offrir des produits d’investissement au Québec : lautorite.qc.ca → Registres. Toute plateforme crypto qui opère au Québec légalement doit y être. Si elle n’y est pas : arnaque ou illégale.

2. Mise en garde de l’AMF — L’AMF publie aussi une liste noire de plateformes signalées. Cherchez le nom de la plateforme sur le site. Si elle est là, fuyez.

3. Vérification du domaine — Allez sur whois.domaintools.com, entrez l’URL. Si le domaine a été enregistré il y a moins d’un an, méfiance extrême. Les vraies plateformes ont 5+ ans d’historique (Coinbase : 2012, Shakepay : 2015, Newton : 2018, Kraken : 2011).

4. Recherche Reddit — Tapez dans Google : "nomplateforme" scam site:reddit.com. Les vrais témoignages remontent vite. r/Buttcoin, r/scams, r/CryptoScams recensent les arnaques actives.

Si une de ces vérifications échoue, ne transférez rien. Point.

Cas québécois documentés

Montréal, mars 2024 — Une femme de 54 ans perd 1,2 million $ après 7 mois de relation avec un « entrepreneur singapourien » rencontré sur Hinge. Elle liquide le REER familial, emprunte à ses frères et sœurs. La GRC identifie un réseau au Cambodge. Aucun fonds récupéré.

Gatineau, août 2024 — Un homme de 61 ans perd 475 000 $ dans un faux « fond IA » recommandé par une « trader taïwanaise » rencontrée sur WhatsApp (numéro erroné). La plateforme : aistox-pro.io. Domaine enregistré en janvier 2024. Il découvre l’arnaque en voyant un reportage de Radio-Canada.

Sherbrooke, décembre 2024 — Un couple retraité perd 280 000 $ combinés après que la femme soit piégée par un « officier de la marine américaine ». Le mari a fini par transférer aussi, convaincu par les « gains » affichés.

Ces cas ne sont pas isolés. La Sûreté du Québec et la GRC reçoivent en moyenne 4 à 8 signalements par semaine au Québec, et les pertes individuelles dépassent souvent 100 000 $.

Comment aider un proche qui est en plein dedans

C’est la partie la plus difficile. Une victime de pig butchering est émotionnellement engagée avec l’arnaqueur. Elle va défendre la relation. L’attaquer frontalement va renforcer son isolement.

Ce qui ne marche pas :

• Dire « c’est une arnaque, tu es naïf »
• Couper les ponts
• Contacter directement l’arnaqueur
• Exiger qu’elle arrête

Ce qui peut marcher :

1. Demander un appel vidéo en direct avec le partenaire. Pas une vidéo envoyée. Un appel en direct, ici, maintenant, devant vous. Un vrai partenaire accepte. Un arnaqueur trouvera une excuse.

2. Recherche d’image inversée. Prenez une photo de profil de la personne. Uploadez sur images.google.com ou tineye.com. Dans 80 % des cas, la photo remonte à un autre compte (souvent un vrai professionnel sans rapport).

3. Vérifier la plateforme. Faites les 4 vérifications ci-dessus ensemble. Montrez que la plateforme n’est pas sur l’AMF. Montrez que le domaine a 8 mois.

4. Proposer un retrait test. « Si tu es sûr, retire juste 10 000 $ et on voit. » Les blocages apparaîtront immédiatement.

5. Partager cet article ou un reportage. Le cerveau rationalise mieux quand la validation vient d’une source externe.

6. Centre antifraude du Canada — ligne pour les proches : 1-888-495-8501. Ils ont des conseillers formés spécifiquement pour les familles.

Si rien ne marche et que la personne est un parent âgé, il peut être nécessaire de consulter un avocat sur une tutelle ou curatelle si des sommes importantes continuent d’être transférées. C’est rare mais parfois la seule option.

Comment signaler si vous êtes victime

Dans les premières 24 heures :

1. Banque — appel immédiat pour bloquer les cartes, contester les virements, activer une alerte. Si vous avez utilisé Interac e-Transfer, la banque peut parfois rappeler un virement non réclamé.

2. Coinbase / Shakepay / Newton — si vous êtes passé par un exchange légitime, contactez leur équipe fraude. Ils peuvent parfois geler des fonds si l’arnaqueur n’a pas encore retiré.

3. Centre antifraude du Canada — 1-888-495-8501 ou signalement en ligne : antifraudcentre-centreantifraude.ca. C’est eux qui consolident les statistiques nationales.

4. Police locale — portez plainte à la SPVM, SPVQ, SQ ou GRC selon votre région. Demandez un numéro de dossier.

5. AMF Québec — lautorite.qc.ca → Porter plainte. Ils ouvrent souvent une enquête parallèle et alimentent la liste noire.

Dans les 30 jours :

6. Équifax et TransUnion — placez une alerte de fraude (gratuite) sur votre dossier de crédit. Si beaucoup d’infos personnelles ont été partagées, envisagez un gel de crédit complet.

7. Agence du revenu du Canada (ARC) — si des informations fiscales ont été partagées, signalez au 1-800-959-7383.

8. Changement de tous les mots de passe — surtout email, banque, Coinbase, comptes crypto.

9. Soutien psychologique — la honte est énorme et peut mener à la dépression. Info-Social 811 (option 2) est gratuit. Parlez à un proche de confiance.

Ce que Sequr fait pour vous

Chez Sequr, on ne récupère pas les fonds perdus — aucune entreprise légitime ne peut le faire pour de la crypto. Ce qu’on fait :

• Audit post-incident — on sécurise tous vos comptes (email, banque, appareils) avant qu’une deuxième attaque arrive. Les listes de victimes circulent et sont re-ciblées dans 40 % des cas.
• Nettoyage appareils — si vous avez installé l’app frauduleuse ou cliqué des liens, on nettoie téléphone et ordinateur.
• Prévention famille — audit pour parents ou proches vulnérables, avec mise en place de vérifications (alertes bancaires sur virements > X $, gel de crédit).
• Accompagnement signalement — on vous aide à rédiger le dossier pour le Centre antifraude, l’AMF et la police.

Si vous ou un proche êtes dans cette situation, . La consultation initiale est confidentielle. Aucun jugement. Plus on agit vite dans les 72 premières heures, plus on limite les dégâts secondaires.

Le pig butchering est l’arnaque la plus lucrative de 2026. Elle cible tout le monde — pas juste les personnes âgées, pas juste les gens « naïfs ». Elle cible des médecins, des avocats, des ingénieurs. Le facteur commun : la solitude, une période de transition (deuil, divorce, retraite), et une confiance normale dans la bonté humaine.

Cette confiance n’est pas un défaut. C’est ce qui fait qu’on est humains. Mais quand l’autre bout du fil est un réseau criminel qui a lu votre profil Facebook depuis 3 semaines, la bonté humaine ne suffit pas. Il faut aussi des outils de vérification.