Europol démantèle un réseau crypto de 50 M€ basé à Tirana

Europol et Eurojust ont annoncé le 29 avril 2026 le démantèlement d'un vaste réseau de fraude à l'investissement en crypto-monnaies opérant depuis la capitale albanaise. Cette affaire de fraude crypto Tirana a causé plus de 50 millions d'euros de pertes à des centaines de victimes réparties dans toute l'Europe, séduites par des promesses de rendements exceptionnels sur de faux portefeuilles d'actifs numériques. Menée conjointement avec les autorités autrichiennes et albanaises, l'opération a abouti à dix arrestations, à la perquisition de trois centres d'appels et à la saisie de matériel informatique, de véhicules de luxe et d'avoirs financiers substantiels. Les enquêteurs ont mis au jour une organisation structurée employant des dizaines d'opérateurs multilingues, formés à des scripts de manipulation psychologique. Ce démantèlement illustre l'industrialisation croissante des escroqueries à l'investissement numérique et la nécessité d'une coopération judiciaire européenne renforcée face à ces réseaux transfrontaliers.

Ce qui s'est passé

L'enquête, lancée en juin 2023 et coordonnée par Europol et Eurojust, a culminé dans une journée d'action le 17 avril 2026. Une fois pris au piège des annonces en ligne, les victimes étaient mises en relation avec des "agents de rétention" se présentant comme des courtiers professionnels. Ces opérateurs prenaient le contrôle à distance des appareils des victimes via des logiciels d'accès distant légitimes, gérant ostensiblement leurs comptes d'investissement tout en exerçant une pression psychologique pour obtenir des dépôts supplémentaires. Aucun des fonds n'était réellement investi.

Les victimes identifiées résident principalement en Italie, Allemagne, Grèce, Espagne, Canada et Royaume-Uni. La répartition par équipe linguistique permettait au réseau de couvrir un marché européen large avec une approche locale, en utilisant des accents et des références culturelles adaptées à chaque cible. Selon Europol, la sophistication organisationnelle du groupe le rapprochait davantage d'une PME structurée que d'un simple gang criminel.

Pourquoi c'est important

L'opération illustre la professionnalisation croissante de la fraude à l'investissement crypto, devenue l'un des vecteurs de cybercriminalité les plus lucratifs et les plus difficiles à juguler. Contrairement aux ransomwares qui visent les entreprises, ces arnaques ciblent directement le grand public et les épargnants, avec des pertes individuelles atteignant fréquemment plusieurs centaines de milliers d'euros par victime.

L'affaire intervient alors que l'écosystème crypto subit également des attaques techniques majeures, comme le récent zero-day MWEB sur Litecoin ou les vagues de fuites de données revendiquées par des collectifs comme ShinyHunters chez Carnival et ADT. Pour les régulateurs européens, cette opération renforce le besoin d'accélérer la transposition du règlement MiCA et de durcir les contrôles sur les plateformes publicitaires utilisées comme vecteurs d'acquisition par les fraudeurs.

Ce qu'il faut retenir

• La coopération transfrontalière Europol-Eurojust reste l'outil principal contre les réseaux criminels organisés à dimension paneuropéenne.
• Les fraudes crypto restent massivement diffusées via Google Ads, Meta Ads et TikTok : la responsabilité des plateformes publicitaires sera un enjeu central des prochaines réformes.
• Pour les particuliers : aucune plateforme légitime n'exige la prise de contrôle à distance d'un appareil pour gérer un investissement.

Pour comprendre les autres dynamiques du marché crypto et IA en avril 2026, consultez nos analyses sur le rachat d'Aleph Alpha par Cohere.