Europol démantèle un réseau crypto de 50 M€ basé à Tirana

Europol et Eurojust ont annoncé le 29 avril 2026 le démantèlement d'un vaste réseau de fraude à l'investissement en crypto-monnaies, basé à Tirana en Albanie et causant plus de 50 millions d'euros de pertes à des victimes réparties dans toute l'Europe. L'opération conjointe avec les autorités autrichiennes et albanaises a abouti à dix arrestations, à la perquisition de trois centres d'appels et de neuf résidences privées, et à la saisie de 891 735 euros en espèces, 443 ordinateurs, 238 téléphones mobiles et 6 ordinateurs portables. Le réseau, structuré comme une véritable entreprise avec des départements dédiés à l'acquisition, à la rétention, à la finance, à l'informatique et aux ressources humaines, employait jusqu'à 450 personnes organisées en équipes linguistiques ciblant les marchés germanophone, anglophone, italien, grec et hispanique. Les victimes étaient attirées sur de fausses plateformes d'investissement crypto via des publicités sur les moteurs de recherche et les réseaux sociaux.

Ce qui s'est passé

L'enquête, lancée en juin 2023 et coordonnée par Europol et Eurojust, a culminé dans une journée d'action le 17 avril 2026. Une fois pris au piège des annonces en ligne, les victimes étaient mises en relation avec des "agents de rétention" se présentant comme des courtiers professionnels. Ces opérateurs prenaient le contrôle à distance des appareils des victimes via des logiciels d'accès distant légitimes, gérant ostensiblement leurs comptes d'investissement tout en exerçant une pression psychologique pour obtenir des dépôts supplémentaires. Aucun des fonds n'était réellement investi.

Les victimes identifiées résident principalement en Italie, Allemagne, Grèce, Espagne, Canada et Royaume-Uni. La répartition par équipe linguistique permettait au réseau de couvrir un marché européen large avec une approche locale, en utilisant des accents et des références culturelles adaptées à chaque cible. Selon Europol, la sophistication organisationnelle du groupe le rapprochait davantage d'une PME structurée que d'un simple gang criminel.

Pourquoi c'est important

L'opération illustre la professionnalisation croissante de la fraude à l'investissement crypto, devenue l'un des vecteurs de cybercriminalité les plus lucratifs et les plus difficiles à juguler. Contrairement aux ransomwares qui visent les entreprises, ces arnaques ciblent directement le grand public et les épargnants, avec des pertes individuelles atteignant fréquemment plusieurs centaines de milliers d'euros par victime.

L'affaire intervient alors que l'écosystème crypto subit également des attaques techniques majeures, comme le récent zero-day MWEB sur Litecoin ou les vagues de fuites de données revendiquées par des collectifs comme ShinyHunters chez Carnival et ADT. Pour les régulateurs européens, cette opération renforce le besoin d'accélérer la transposition du règlement MiCA et de durcir les contrôles sur les plateformes publicitaires utilisées comme vecteurs d'acquisition par les fraudeurs.

Ce qu'il faut retenir

• La coopération transfrontalière Europol-Eurojust reste l'outil principal contre les réseaux criminels organisés à dimension paneuropéenne.
• Les fraudes crypto restent massivement diffusées via Google Ads, Meta Ads et TikTok : la responsabilité des plateformes publicitaires sera un enjeu central des prochaines réformes.
• Pour les particuliers : aucune plateforme légitime n'exige la prise de contrôle à distance d'un appareil pour gérer un investissement.

Pour comprendre les autres dynamiques du marché crypto et IA en avril 2026, consultez nos analyses sur le rachat d'Aleph Alpha par Cohere.