Arrestation De 17 Suspects Dans Une Fraude Crypto En Grèce

Combien de temps faut-il pour croire qu’un placement peut doubler, sans risque, en cinquante jours? À Katerini, ville portuaire de Piérie, la police hellénique vient de répondre par des menottes plutôt que par une courbe de rendement. Le 2 octobre 2026, les enquêteurs ont annoncé l’arrestation de dix-sept personnes dans une affaire présentée comme une pyramide crypto ayant, selon leur estimation, drainé plus de huit millions de dollars. Au moins dix mille participants auraient rejoint la plateforme. Derrière le chiffre spectaculaire, le dossier judiciaire ne repose pour l’instant que sur dix-huit victimes formellement identifiées, pour un total de dépôts d’environ 55 970 euros. Cet écart, plus que le montant lui-même, dit quelque chose d’essentiel sur la manière dont ces réseaux se construisent, se racontent et se défont.

L’affaire n’est pas un simple fait divers local. Elle croise des militaires, des bureaux dispersés entre le nord de la Grèce, le Péloponnèse et le Dodécanèse, une promesse de doublement du capital, et un outillage numérique saisi en quantité: téléphones, ordinateurs, tablettes, clés USB, cartes bancaires, jusqu’à une machine à compter les billets. Elle s’inscrit aussi dans une séquence plus large, où les autorités grecques ont déjà gelé des crypto-actifs liés à un vol massif à l’étranger, et où Interpol multiplie les opérations contre les fausses plateformes d’investissement. Lire ce dossier uniquement comme une arrestation, c’est rater le mécanisme.

Ce que l’opération de Katerini met vraiment au jour

Le communiqué de la police hellénique, daté du 2 octobre, situe le cœur de l’enquête à Katerini. Les investigateurs y décrivent une structure soupçonnée d’avoir utilisé des sociétés et une plateforme en ligne pour présenter des placements en cryptomonnaies comme une activité régulière. Le montage, selon eux, fonctionnait au moins depuis 2025. Il proposait des rendements élevés garantis, avec peu ou pas de risque, et sans l’autorisation requise pour ce type d’offre au public.

Deux prétendus responsables figurent parmi les dix-sept personnes arrêtées. Neuf autres suspects grecs font l’objet d’un dossier, sans avoir été interpellés dans la même vague. Les mis en cause ont été présentés au procureur de Katerini, qui les a renvoyés devant un juge d’instruction. À ce stade, il s’agit d’une phase d’enquête: les qualifications peuvent évoluer, les responsabilités individuelles restent à établir, et le montant global relève d’une estimation policière, pas d’un jugement.

Les enquêteurs décrivent une offre qui promettait de doubler le capital investi en cinquante jours, sans l’autorisation nécessaire, et avec l’apparence d’un placement légitime.

Synthèse du communiqué de la police hellénique, 2 octobre 2026

La télévision publique ERT, par la voix du reporter Giorgos Gerafentis, a ajouté une précision qui a immédiatement retenu l’attention: neuf des personnes arrêtées appartiendraient aux forces armées, dont deux sous-officiers présentés comme tenant des rôles de direction. Le média évoque aussi un autre militaire parmi les neuf suspects supplémentaires. Cette présence ne prouve rien à elle seule sur une implication institutionnelle. Elle montre surtout qu’un réseau de recrutement peut s’appuyer sur des cercles de confiance fermés, où l’uniforme, le grade ou simplement la camaraderie pèsent plus qu’un prospectus.

Les chiffres qui ne racontent pas la même histoire

Trois ordres de grandeur cohabitent dans ce dossier, et il faut les garder distincts. Le premier est l’estimation policière: plus de huit millions de dollars collectés, et au moins dix mille personnes ayant rejoint la plateforme. Le deuxième est le périmètre des victimes déjà identifiées: dix-huit déposants, pour 55 970 euros au total. Le troisième est le cash saisi lors des perquisitions: 295 090 euros, accompagné d’un matériel informatique considérable.

Cet écart n’est pas une contradiction automatique. Dans les affaires de fraude crypto, les enquêteurs identifient d’abord les plaignants qui se manifestent, puis élargissent le cercle à partir des relevés, des messageries et des bases de la plateforme. Beaucoup de participants ne se considèrent pas encore comme victimes tant qu’un retrait partiel reste possible, ou tant qu’un recruteur leur assure que le blocage est temporaire. D’autres ont honte, surtout lorsque l’entrée dans le schéma est passée par un collègue, un cousin ou un supérieur.

Le cash saisi, un peu moins de 300 000 euros, ne couvre évidemment pas l’estimation de huit millions. Cela ne signifie pas que le reste a disparu dans un coffre unique. Une partie peut avoir été convertie, ventilée sur des comptes, reversée sous forme de bonus de recrutement, ou simplement dépensée. Une autre partie n’a peut-être jamais existé sous forme d’espèces: dans ces montages, le dépôt est souvent un virement, un transfert stablecoin ou un paiement vers un intermédiaire, et le gain n’existe que sur un écran.

Une promesse de doublement en cinquante jours

La promesse centrale, telle que la relatent les enquêteurs, tient en une phrase simple: le capital investi serait doublé en cinquante jours. Traduite en rendement annualisé, cette formule devient absurde. Doubler un capital en cinquante jours, puis recommencer, produit une progression qui ne correspond à aucun marché liquide, crypto ou non. Même les phases les plus spéculatives du bitcoin n’ont jamais offert, de façon régulière et garantie, un tel rythme à des milliers de déposants simultanés.

Le calcul est utile précisément parce qu’il est brutal. Un doublement en cinquante jours équivaut, s’il se répétait, à plus de sept doublements sur une année. Aucun teneur de marché, aucun fonds, aucune stratégie d’arbitrage ne peut promettre cela à l’échelle de dix mille participants sans absorber un risque de ruine immédiate. Quand la promesse est en plus assortie d’une garantie et d’une absence de risque, elle ne décrit plus un investissement. Elle décrit un transfert d’argent des entrants vers les sortants, ou vers les organisateurs.

ERT indique que les opérateurs ont d’abord laissé croire que les mises produisaient des profits, avant de ne plus restituer les dépôts. C’est le tempo classique. Les premiers retraits, souvent modestes, servent de preuve sociale. Le voisin qui a récupéré quelque chose devient l’argument le plus efficace, bien davantage qu’un graphique. Puis le rythme se grippe: délai technique, vérification d’identité supplémentaire, frais de déblocage, file d’attente. À ce moment-là, une partie des participants a déjà recruté d’autres personnes, et le coût social d’avouer l’erreur devient plus lourd que le coût financier d’attendre.

Des militaires dans la chaîne de recrutement

La présence alléguée de personnels des forces armées ne transforme pas l’affaire en scandale d’État. Elle éclaire un canal. Selon ERT, des bonus étaient versés à ceux qui amenaient de nouveaux participants. Le média décrit une hiérarchie dans laquelle des dirigeants tenaient l’opération, tandis que les recrues aidaient à attirer des fonds supplémentaires. Deux sous-officiers seraient, dans ce récit, placés du côté des rôles de pilotage.

Les casernes, les états-majors locaux et les cercles d’anciens forment des réseaux denses. On s’y parle, on s’y recommande un artisan, une mutuelle, parfois un placement. La recommandation d’un collègue réduit la vigilance plus sûrement qu’une publicité. Ajoutez un vocabulaire de discipline, de plan et de solidarité, et le schéma trouve un terreau. Cela n’excuse rien. Cela explique pourquoi une plateforme sans autorisation peut néanmoins paraître sérieuse à des gens qui ne sont ni naïfs ni isolés.

Il faudra attendre l’instruction pour savoir qui pilotait, qui recrutait, qui se contentait de déposer, et qui touchait une commission sans mesurer la nature du montage. La frontière entre participant abusée et relais actif est souvent le point le plus délicat de ces dossiers. Un bonus de parrainage, même modeste, peut faire basculer une personne du statut de victime à celui de maillon. Les juridictions européennes ont déjà eu à trancher ce type de gradation dans des affaires de vente multiniveau dévoyée.

Une pyramide habillée en plateforme d’investissement

Le mot pyramide est employé par les enquêteurs eux-mêmes. Il ne désigne pas ici une pièce de monnaie ni un protocole. Il désigne un agencement où les sommes des nouveaux entrants servent, au moins en partie, à honorer les retraits ou les bonus des précédents, et où la croissance du recrutement devient la condition de survie du discours. La cryptomonnaie, dans ce cadre, est un costume. Elle fournit un vocabulaire, une interface, parfois une adresse de dépôt. Elle ne fournit pas, à elle seule, le rendement promis.

Plusieurs traits reviennent dans le récit grec. Des structures sociétaires donnent une façade. Une plateforme en ligne affiche des positions, des gains, peut-être un historique. Des bureaux physiques, à Katerini et ailleurs, rassurent ceux qui se méfient du tout-numérique. Des intermédiaires locaux encaissent, expliquent, relancent. Le mélange du présentiel et de l’écran est redoutablement efficace: le bureau prouve que quelqu’un existe, l’écran prouve que l’argent travaille.

Rien, dans les éléments publics, ne permet de nommer un jeton précis, une blockchain précise, ou un smart contract audité. C’est déjà une information. Les schémas qui reposent sur une promesse de doublement n’ont en général pas besoin d’un actif sous-jacent identifiable. Ils ont besoin d’un récit, d’un tableau de bord et d’un canal de recrutement. Lorsque l’actif existe vraiment, il sert souvent de paravent: une fraction des dépôts peut être convertie pour produire quelques mouvements réels, le reste alimentant la structure.

Ce que les perquisitions ont réellement emporté

Les recherches ont visé cinq bureaux, neuf domiciles et d’autres locaux. Le bilan matériel, tel que le détaille la police, est parlant. Outre les 295 090 euros en espèces, les enquêteurs ont saisi 32 téléphones, 28 ordinateurs, 15 tablettes, 38 clés USB, 16 disques de stockage, des cartes bancaires et une machine à compter l’argent. Ce dernier objet a une charge symbolique forte. On ne compte pas des liasses à la machine dans une activité de conseil patrimonial ordinaire.

Le volume de supports numériques importe autant que le cash. Une plateforme de ce type laisse des traces dans les messageries, les tableurs de parrainage, les captures d’écran envoyées aux recrues, les exports de wallets et les historiques de connexion. Trente-huit clés USB, ce n’est pas un détail d’inventaire. C’est potentiellement le cœur du dossier: listes de participants, scripts de relance, preuves de versements, peut-être des accès à des comptes. L’instruction aura à trier ce qui relève de l’organisation et ce qui relève de simples déposants ayant conservé leurs propres documents.

La géographie des locaux complète le tableau. ERT situe des bureaux à Katerini, Thessalonique, Larissa, Patras et sur une île du Dodécanèse. Cette dispersion n’est pas celle d’une start-up centralisée. Elle ressemble davantage à un maillage régional, capable de recevoir du public dans plusieurs bassins de vie, tout en gardant un discours unique. Patras ouvre vers l’ouest, Thessalonique vers le nord et les Balkans, le Dodécanèse vers un tourisme et une diaspora. Katerini, moins médiatique, peut avoir servi de pivot discret.

Pourquoi le bureau physique rassure encore

Une idée reçue veut que l’arnaque crypto soit entièrement en ligne, anonyme, opérée depuis un autre continent. Le dossier grec rappelle le contraire. Le local commercial reste un outil de confiance, surtout auprès de publics qui n’ouvrent pas un wallet sans avoir serré une main. Une enseigne, une adresse, un rendez-vous, parfois un café offert: tout cela produit une présence que ni un site soigné ni un faux sceau réglementaire ne remplacent complètement.

Cette présence a un coût, et donc une fonction. Louer plusieurs bureaux, salarier ou commissionner des relais, organiser des présentations, cela consomme une partie des entrées. Ce n’est pas incompatible avec une pyramide. C’est même cohérent avec elle, tant que le flux de nouveaux dépôts couvre les frais d’apparat et les retraits des plus insistants. Le jour où le flux ralentit, les bureaux deviennent des adresses que la police peut visiter. C’est précisément ce qui s’est produit.

Pour le lecteur, la leçon est contre-intuitive. Un local ne constitue pas une preuve de licence. Une équipe qui reçoit sur rendez-vous ne constitue pas une preuve de gestion d’actifs. Une machine à café et des écrans muraux ne remplacent pas un agrément. En Grèce comme ailleurs, l’offre au public de services sur crypto-actifs est encadrée. L’absence d’autorisation, relevée par les enquêteurs, est un fait central, pas un détail administratif.

Le précédent du gel lié à un vol massif

Cette vague d’arrestations n’arrive pas dans un vide. En juillet 2025, la Grèce avait procédé à ce qui a été décrit comme sa première saisie d’actifs cryptographiques, sur des fonds rattachés au piratage de la plateforme Bybit, estimé à 1,5 milliard de dollars. L’autorité hellénique de lutte contre le blanchiment s’était appuyée sur le logiciel d’enquête Reactor, édité par Chainalysis, pour relier un portefeuille suspect à l’attaque, avant d’émettre une mesure de gel d’urgence et de transmettre le dossier au parquet.

Les deux affaires ne se confondent pas. L’une concerne le traçage de fonds volés à l’étranger et réapparus dans le périmètre grec. L’autre concerne une collecte locale, présentée comme un investissement, avec recrutement et bureaux. Elles montrent toutefois une même évolution: les autorités du pays disposent désormais d’outils de traçage, d’une pratique du gel, et d’une coopération avec des éditeurs spécialisés. Le passage de la saisie technique à l’interpellation de réseau est un cran supplémentaire.

Relier un portefeuille à une attaque, geler, puis transmettre au parquet: la Grèce a déjà franchi cette étape sur des fonds liés à un vol massif, avant de viser cette fois un schéma de collecte domestique.

Rappel de la séquence Bybit rapportée en 2025

Il ne faut pas en conclure que chaque euro collecté à Katerini sera retrouvé on-chain. Une partie des flux, si l’estimation de huit millions se confirme, a pu transiter par des espèces, des comptes bancaires, des cartes et des intermédiaires. La machine à compter et les cartes bancaires saisies orientent d’ailleurs vers un mélange de circuits. Le traçage blockchain est puissant lorsque les fonds restent sur des adresses exploitables. Il est beaucoup moins parlant lorsque l’argent n’a jamais quitté le billet ou le virement interne.

Une séquence internationale, pas un isolat

Le 29 août, Interpol a rendu compte d’une opération de huit mois, Jackal IV, menée de novembre 2025 à juin 2026 avec 22 pays sur six continents, dont les États-Unis. Cible: des réseaux financiers associés à des groupes criminels d’Afrique de l’Ouest, via de faux investissements en cryptomonnaies, des arnaques sentimentales et des fraudes au président. À Johannesburg, 39 personnes ont été arrêtées, 2,67 millions de dollars saisis, 257 comptes bancaires bloqués. En Roumanie, un centre d’appels proposant de forts rendements sur actions et crypto-actifs a été démantelé, pour un préjudice estimé à environ 143 millions d’euros blanchis à l’échelle mondiale.

Une autre opération, First Light, close autour du 9 juillet dans les comptes rendus, a abouti selon Interpol à 5 811 arrestations et à l’interception de 293 millions de dollars d’avoirs illicites, dans 97 pays et territoires, entre le 15 janvier et le 30 avril. Plus de 142 000 victimes auraient été identifiées, et plus de 31 000 comptes bancaires bloqués. Parmi les dossiers, un volet thaïlandais visait le blanchiment via des échanges de jetons entre blockchains: le portefeuille d’un suspect aurait traité plus de 122,5 millions de dollars en dix mois.

Comparer ces chiffres à ceux de Katerini n’a de sens que pour situer l’échelle. Huit millions de dollars, si l’estimation tient, restent un dossier national significatif, pas une affaire du calibre des centres d’appels industriels. La mécanique, en revanche, se ressemble: rôles séparés, persuasion des nouveaux venus, incitation des anciens à remettre au pot, usage de wallets et de comptes pour fractionner les flux. Interpol décrit explicitement des suspects répartis entre ceux qui convainquent de payer et ceux qui poussent les victimes existantes à envoyer davantage.

Le mode d’emploi que le FBI répète depuis des années

Les recommandations du FBI sur la fraude à l’investissement en cryptomonnaies décrivent un enchaînement que le dossier grec illustre presque point par point, sans qu’il soit besoin d’y plaquer une origine américaine. Les escrocs laissent parfois sortir un peu d’argent au début, pour installer la confiance, avant d’encourager des dépôts plus lourds. Les interfaces imitent les plateformes sérieuses: soldes attractifs, pages de compte soignées, double authentification d’apparence, support client. Lorsque la victime veut récupérer l’ensemble, le compte se fige. Apparaissent alors des frais, des taxes, des déblocages payants.

Le Bureau est catégorique sur un point: ces demandes de paiement supplémentaire sont une nouvelle prise, pas une formalité. La consigne tient en peu de mots. Cesser d’envoyer des fonds dès que le doute s’installe. Le second piège arrive souvent après la perte. Des soi-disant services de récupération contactent les victimes, se font passer pour la police, un cabinet ou une société privée, et réclament un paiement pour débloquer les avoirs. Ce scénario, documenté dans de nombreux pays, prolonge le préjudice au moment où la personne est la plus disposée à croire à une sortie.

Pour les signalements auprès de l’Internet Crime Complaint Center, le FBI demande des éléments concrets: adresses de cryptomonnaie, montants, types d’actifs, dates, identifiants de transaction, échanges utilisés, adresses de sites, copies des conversations. Ce niveau de détail n’est pas une lubie bureaucratique. C’est ce qui permet, des mois plus tard, de relier un dépôt isolé à une grappe de wallets. Les dix-huit victimes déjà identifiées à Katerini ne sont peut-être que celles qui avaient gardé assez de traces pour être retrouvées vite.

Ce que cinquante jours de doublement impliquent vraiment

Revenons au cœur commercial du schéma, parce que c’est là que le discours se défait sans avoir besoin du dossier judiciaire. Un placement qui double en cinquante jours affiche un rythme incompatible avec la gestion d’un portefeuille. Il est en revanche compatible avec une caisse alimentée par les entrées. Supposons, pour fixer les idées, qu’un participant dépose 1 000 euros et se voie créditer 2 000 euros au cinquantième jour, sous réserve de ne pas tout retirer. S’il recrute deux personnes au même niveau, la structure encaisse 2 000 euros nouveaux pour honorer son crédit théorique. Le chiffre affiché sur l’écran n’a pas besoin d’exister en réserve.

Ajoutez un bonus de recrutement, comme le décrit ERT, et l’incitation change de nature. Le participant n’est plus seulement client. Il devient commercial, parfois sans contrat, parfois sans comprendre qu’il expose d’autres personnes. Dans les montages de ce type, le bonus est versé vite, le rendement du capital est affiché plus qu’il n’est payé, et la différence entre les deux s’estompe dans le discours. J’ai déjà récupéré peut vouloir dire j’ai touché ma commission, pas mon dépôt a produit un gain de marché.

Cette distinction comptera pour la suite pénale. Elle compte déjà pour quiconque lit un témoignage enthousiaste. Un proche qui a encaissé quelque chose n’est pas une preuve de performance. C’est parfois la preuve que le schéma avait encore assez d’entrées pour payer les relais. Les dix mille participants estimés donnent une idée de la taille du vivier. Les 55 970 euros des dix-huit victimes identifiées donnent une idée du noyau déjà documenté. Entre les deux, des milliers de personnes peuvent se trouver dans une zone grise: ni plaignantes, ni organisatrices, parfois recruteuses à petite échelle.

L’autorisation manquante n’est pas un détail

La police insiste sur l’absence d’autorisation. En Europe, depuis l’entrée en application du règlement sur les marchés de crypto-actifs, proposer certains services au public suppose un statut, un responsable, des règles de garde, d’information et de conflit d’intérêts. La Grèce applique ce cadre. Une plateforme qui promet un doublement garanti se situe, de toute façon, très loin des obligations d’information honnête: aucun prestataire agréé ne peut présenter un rendement certain de cette ampleur.

L’agrément n’est pas une décoration. Il implique une identité vérifiable des dirigeants, un capital, parfois une assurance, des dispositifs de réclamation, et la possibilité pour un superviseur de poser des questions avant que dix mille personnes n’aient versé. Son absence ne prouve pas automatiquement l’escroquerie, mais elle retire l’argument le plus souvent avancé par les commerciaux de ces réseaux: nous sommes une société, donc c’est régulé. Une immatriculation au registre du commerce n’est pas un agrément de prestation sur crypto-actifs. Un site en grec avec un numéro de téléphone non plus.

Les épargnants grecs, comme les épargnants français ou belges, peuvent vérifier le statut d’un intermédiaire auprès du superviseur national ou des registres européens, avant même de discuter du produit. Cette vérification prend quelques minutes. Elle ne protège pas de tout, des acteurs enregistrés ont déjà défailli, mais elle élimine d’emblée les structures qui n’ont aucune existence réglementaire. Dans le dossier de Katerini, cette étape semble avoir été court-circuitée par la recommandation personnelle.

Comment la confiance circule plus vite que l’argent

Le ressort le plus sous-estimé de ces affaires n’est pas technique. Il est social. ERT parle de bonus pour l’apport de nouveaux participants et d’une hiérarchie entre dirigeants et recrues. Ce vocabulaire est celui du marketing de réseau. Appliqué à un placement à rendement garanti, il produit une pression particulière: refuser, c’est parfois se mettre en porte-à-faux avec un collègue, un gradé, un membre de la famille. Accepter, c’est entrer dans un cercle qui se présente comme informé, en avance, solidaire.

Les militaires ne sont pas plus exposés par nature. N’importe quel milieu à forte cohésion, club sportif, paroisse, groupe d’expatriés, entreprise à horaires décalés, peut servir de canal. La cohésion réduit le coût de la prise de contact et augmente le coût de la dénonciation interne. Quand les premiers doutes apparaissent, la personne isolée hésite à alerter, de peur de nuire à ceux qui l’ont fait entrer. C’est l’une des raisons pour lesquelles le nombre de victimes identifiées reste, au début, très inférieur au nombre de participants estimés.

Il y a aussi un effet de langage. Parler de plateforme, de package, de niveau, de bonus, cela déplace l’attention du produit vers la mécanique d’appartenance. Peu de participants demandent où est conservé l’actif, qui détient les clés, quel est le marché de contrepartie, quelle est la licence. Ils demandent quand le doublement s’affiche, et comment faire entrer un proche pour accélérer. Le jour où la question des clés se pose, il est souvent trop tard pour obtenir une réponse vérifiable.

Espèces, cartes, wallets: trois circuits, un même récit

Le mélange saisi à Katerini mérite qu’on s’y arrête. Des espèces en quantité, une compteuse, des cartes bancaires, et en parallèle des téléphones et des ordinateurs susceptibles de contenir des accès à des portefeuilles. Ce mélange est typique des schémas qui s’adressent à un public pas entièrement converti au numérique. Une partie des gens verse en liquide ou par virement à un intermédiaire. Une autre envoie des stablecoins vers une adresse communiquée dans un groupe. L’écran de la plateforme unifie le tout en un solde unique, qui n’a aucune raison de correspondre à une réserve unique.

Pour les enquêteurs, cette hétérogénéité est à double tranchant. Les espèces laissent moins de traces automatiques, mais les lieux de comptage, les machines et les témoignages permettent de reconstituer des remises. Les cartes et les comptes bancaires offrent des relevés. Les wallets, lorsqu’ils sont retrouvés sur les appareils, ouvrent une piste de traçage, surtout si les fonds ont touché des plateformes d’échange soumises à identification. Le précédent de 2025, avec le gel de fonds liés à Bybit, a montré que la chaîne peut aboutir à une mesure conservatoire. Rien ne dit que le dossier de Katerini suivra le même chemin technique. Il en a les outils.

Côté participants, la leçon pratique est simple, et elle ne demande aucune expertise. Un investissement dont on ne peut pas désigner le conservateur des actifs, l’adresse de réception et l’entité agréée n’est pas un investissement en cryptomonnaie. C’est un versement à un intermédiaire, contre une ligne dans un tableau. La différence devient visible seulement au moment du retrait complet, c’est-à-dire trop tard pour servir de test.

Ce que l’instruction va devoir trancher

Les personnes arrêtées ont été déférées. Le juge d’instruction héritera d’un dossier déjà épais en saisies, mais encore mince en victimes nommées. Plusieurs questions structureront les prochains mois. Qui contrôlait réellement la plateforme et les sociétés écrans? Les deux dirigeants interpellés agissaient-ils pour leur compte ou pour des commanditaires non identifiés? Les bonus de recrutement étaient-ils systématiques, et à partir de quel montant? Les militaires mis en cause ont-ils utilisé leur fonction, ou seulement leur réseau personnel?

Le sort des neuf suspects non arrêtés dans la première vague comptera aussi. Un dossier préparé n’est pas une mise en examen. Il signale que les enquêteurs estiment disposer d’éléments, sans avoir choisi, ou pu, interpeller immédiatement. L’élargissement du cercle des plaignants pourrait modifier la échelle du préjudice retenu. Si une fraction seulement des dix mille participants se manifeste avec des preuves de dépôt, le montant judiciaire peut se rapprocher de l’estimation, ou au contraire rester très en deçà.

Il faudra également qualifier les faits avec précision. Escroquerie, pratique commerciale trompeuse, exercice illégal d’une activité réglementée, blanchiment, association de malfaiteurs: les chefs possibles ne se recouvrent pas. Une pyramide peut combiner plusieurs infractions sans que chaque participant relève de la même. Les juridictions distinguent en général les organisateurs, les recruteurs rémunérés conscients du mécanisme, et les déposants de bonne foi. Cette gradation prendra du temps, et elle dépendra des messageries plus que des communiqués.

Au-delà de la Grèce, un air de famille

Les dossiers voisins rappellent que la promesse de rendement crypto n’a pas de passeport unique. En France, une enquête vise notamment des flux autour du jeton VRA dans un contexte de fraude alléguée. Au Japon, deux suspects ont été arrêtés dans une affaire d’environ 81 millions de yens liée à une arnaque se réclamant de la police et de la crypto. Aux États-Unis, Polymarket a été confronté à une fraude alléguée de dix millions de dollars par cartes volées, un schéma différent, centré sur le paiement plutôt que sur le rendement, mais qui montre la diversité des portes d’entrée.

Ces affaires ne forment pas un complot unique. Elles forment une famille de méthodes. Tantôt le leurre est le gain garanti. Tantôt c’est l’usurpation d’une autorité. Tantôt c’est le contournement des contrôles de paiement. Le point commun utile pour le public est ailleurs: l’interface peut être convaincante, le nom du produit peut sonner connu, et le préjudice se constate au moment où l’argent devrait revenir. Attendre ce moment pour se poser la question de l’agrément, c’est attendre le seul instant où la réponse n’a plus d’usage.

Interpol, dans ses comptes rendus, insiste sur la division du travail. Une équipe convainc. Une autre fait durer. Une troisième déplace les fonds. Le dossier grec, avec ses bureaux multiples et ses bonus, suggère une division plus domestique, moins industrielle que les centres d’appels roumains décrits dans Jackal IV. La différence d’échelle ne change pas le conseil. Une structure qui paie pour recruter, et qui garantit un doublement, n’a pas besoin d’être transnationale pour être insoutenable.

Lire un rendement sans se raconter d’histoire

Il existe une manière simple de lire une promesse, avant même de parler blockchain. Demander d’où vient l’argent qui paiera le gain. Si la réponse est un marché, il faut le nom du marché, la liquidité, la contrepartie, le risque de perte. Si la réponse est un algorithme, il faut un mécanisme vérifiable, pas une capture d’écran. Si la réponse est floue, ou si elle renvoie au nombre de personnes que l’on fera entrer, le produit n’est pas un placement. C’est une chaîne de versements.

Le délai de cinquante jours est, à cet égard, un indice en soi. Les produits sérieux ne calent pas leur performance sur un compte à rebours marketing. Ils publient une valeur liquidative, une exposition, une possibilité de perte. Un compte à rebours, au contraire, crée l’urgence: entrer avant la prochaine vague, verrouiller le palier, ne pas rater le doublement. L’urgence est l’ennemie de la vérification. Elle est l’amie du recruteur.

On peut ajouter trois questions qui ne nécessitent aucun jargon. Qui a le droit, dans ce pays, de proposer ce service? Où est l’argent entre le dépôt et le retrait, et à quel nom? Que se passe-t-il si je demande la totalité demain matin, sans frais nouveau? Une plateforme qui échoue à l’une de ces trois questions ne mérite pas un versement d’essai. Le versement d’essai est justement le outil décrit par les services de police américains pour fabriquer un témoignage positif.

Ce que les saisies ne rendent pas

295 090 euros saisis, ce n’est pas rien pour une enquête locale. Ce n’est pas non plus, même en étant optimiste, de quoi désintéresser une collecte estimée à plus de huit millions de dollars. Les victimes identifiées, pour moins de 56 000 euros cumulés, pourraient théoriquement être couvertes par le cash si la justice l’affectait à l’indemnisation. Les autres, s’ils existent dans les proportions annoncées, dépendront de la suite: comptes bancaires, wallets, biens des mis en cause, et capacité à prouver un versement.

L’indemnisation, dans ces dossiers, est lente et partielle. Les avoirs retrouvés servent d’abord à la procédure, puis à un partage entre parties civiles, souvent des années après les faits. Les participants qui n’ont gardé ni reçu, ni capture, ni relevé, peinent à être inclus. Ceux qui ont payé en espèces à un intermédiaire dépendent de la reconnaissance de cet intermédiaire ou de témoignages concordants. D’où l’insistance des services spécialisés sur la conservation des preuves, y compris lorsque l’on espère encore récupérer son solde à l’amiable.

Il serait prématuré d’annoncer un recouvrement. Il serait tout aussi prématuré de conclure que l’estimation de huit millions est gonflée. Les deux chiffres peuvent être vrais en même temps: une large collecte, et un faible nombre de plaintes documentées au moment du communiqué. La presse, et les lecteurs, gagneront à ne pas les additionner ni les opposer sans rappeler leur nature différente. L’un est une évaluation de périmètre. L’autre est un constat nominatif.

Une affaire locale qui parle à tout le marché

Pourquoi un lecteur francophone, éloigné de la Piérie, devrait-il s’arrêter sur Katerini? Parce que le scénario voyage mieux que les suspects. Promesse de doublement, bonus de parrainage, bureaux rassurants, interface qui crédite des gains, premiers retraits accordés, puis silence. Rien de tout cela n’exige la langue grecque. Des variantes circulent en français, dans des groupes privés, sous des noms de clubs d’investissement ou de signaux. Le costume change. Le compte à rebours reste.

L’autre enseignement tient à l’évolution des autorités. La Grèce n’est plus seulement un pays que l’on cite pour le tourisme ou la crise de la dette. Elle a gelé des crypto-actifs liés à un vol massif, elle a utilisé un outil de traçage spécialisé, elle mène maintenant une opération coordonnée contre un réseau de collecte. Ce n’est pas un basculement isolé. C’est le même mouvement que décrivent les bilans d’Interpol: plus de pays, plus de comptes bloqués, plus de saisies mixtes entre banque et wallet. Les organisateurs qui comptaient sur la lenteur administrative voient cette lenteur se réduire, sans disparaître.

Reste la limite honnête. Une arrestation n’est pas une condamnation. Une estimation policière n’est pas un préjudice jugé. Des militaires parmi les interpellés, ce n’est pas une institution compromise. Le travail utile, pour qui suit le secteur, consiste à tenir ces distinctions tout en regardant le mécanisme en face. Une offre qui double le capital en cinquante jours, sans autorisation, avec bonus à l’apport, n’a pas besoin d’un verdict pour être intenable. Le verdict dira qui doit en répondre.

Garder la tête froide devant le prochain message

Le prochain message ressemblera rarement à une arnaque de film. Il viendra d’un prénom connu. Il parlera d’une plateforme déjà utilisée par d’autres. Il montrera un solde. Il proposera d’entrer sur un palier limité dans le temps. Il minimisera le risque, parce que des retraits ont déjà eu lieu. Il n’emploiera pas le mot pyramide. Il emploiera le mot opportunité, parfois le mot communauté, parfois le mot réserve de valeur.

À ce moment-là, les dix-sept arrestations de Katerini ne serviront à rien si elles restent une dépêche lointaine. Elles servent si elles rappellent une séquence déjà vue: affichage de gains, recrutement rémunéré, puis impossibilité de sortir l’ensemble sans payer encore. Elles servent aussi si elles rappellent que le cash, les cartes et les téléphones finissent par se retrouver dans un inventaire de police, longtemps après que les soldes à l’écran ont cessé de répondre.

Personne ne doublera un capital en cinquante jours de façon garantie, pour dix mille personnes, sans que quelqu’un d’autre fournisse l’argent. Ce quelqu’un d’autre, dans le récit des enquêteurs grecs, c’était le participant suivant. Le reste, société, bureau, uniforme éventuel d’un recruteur, graphique sur une tablette, n’était que la mise en scène. La mise en scène a duré assez longtemps pour produire une estimation à huit millions. Elle n’a pas duré assez longtemps pour empêcher les perquisitions.

La suite se jouera devant le juge d’instruction de Katerini, dans l’exploitation des supports saisis, et dans le nombre de personnes qui oseront déposer une attestation. D’ici là, le dossier a déjà une utilité publique. Il donne un visage concret, des lieux, un délai de cinquante jours, un montant d’espèces, à un mécanisme que l’on décrit trop souvent de façon abstraite. La cryptomonnaie n’est pas le coupable. Elle a été le décor. Le coupable, si la justice le confirme, est le montage qui faisait passer une chaîne de versements pour un placement.