Airdrops Telegram, jeux tap-to-earn et bots à éviter

Un airdrop Telegram, c’est le plus souvent un solde de points qu’un projet transforme plus tard en token. Le solde vit dans une application web logée dans la messagerie. Le token, lui, vit sur une blockchain. C’est dans l’écart entre les deux que se trouvent à la fois l’opportunité et la fraude.

Anatomie d’un airdrop tap-to-earn

La plupart des programmes suivent les quatre mêmes étapes. Les connaître dans l’ordre vous permet de situer un bot et de savoir quelles demandes sont normales à quel moment.

1. 1. JouerVous ouvrez une Mini App depuis un lien ou un bot, vous tapotez, faites des tâches ou invitez des amis. Votre solde est un nombre dans la base de données du projet, pas encore sur une blockchain.
2. 2. AnnoncerLe projet annonce un token et explique ce que deviendront les soldes. L’annonce doit figurer sur son site ou ses canaux officiels.
3. 3. ConnecterVous reliez un wallet. Sur TON, cela passe par TON Connect. C’est le premier moment où de vrais fonds sont exposés si l’application est fausse.
4. 4. RéclamerVous réclamez le token, puis vous pouvez le garder, le staker ou le transférer. Le claim peut avoir une date limite, comme l’a montré Notcoin.

Aucune de ces étapes ne vous demande d’envoyer de l’argent pour recevoir des tokens, de saisir une phrase de récupération ou de communiquer votre code de connexion Telegram. Une telle demande, à n’importe quelle étape, signifie : stop.

Ce que sont les Mini Apps, selon Telegram

La documentation de Telegram décrit les Mini Apps comme des interfaces web en JavaScript qui s’exécutent dans Telegram, avec prise en charge de l’authentification, de paiements via des prestataires tiers et de notifications. C’est la technologie derrière la plupart des jeux tap-to-earn.

Trois détails de cette documentation comptent pour votre sécurité :

• Les liens de lancement sont des liens ordinaires. La Mini App principale d’un bot peut s’ouvrir depuis https://t.me/botusername?startapp, et un lien direct prend la forme https://t.me/botusername/appname. N’importe qui peut publier un tel lien n’importe où : son format ne prouve rien.
• Les applications reçoivent des données de profil. La documentation cite l’identifiant, le nom, le nom d’utilisateur, la langue, le statut premium et l’URL de la photo, ainsi qu’un start_param qui peut porter un code de parrainage. Elle ne mentionne pas le numéro de téléphone.
• L’application est un site web. Telegram demande aux développeurs de valider côté serveur les données reçues et précise que l’objet non validé ne doit pas être considéré comme fiable. C’est un conseil aux développeurs, mais il rappelle qu’une Mini App ne vaut que ce que vaut l’équipe qui fait tourner le site derrière.

La FAQ de Telegram ajoute que les bots voient votre nom public, votre nom d’utilisateur, votre photo de profil et les messages que vous leur envoyez, mais pas votre numéro de téléphone sauf si vous le leur donnez, et qu’il faut traiter tout bot comme un inconnu.

Le lien avec TON

La documentation TON présente TON comme une blockchain conçue pour des smart contracts, des applications et des paiements à grande échelle. Elle ne détaille pas la relation entre TON et Telegram au-delà de la mention des Mini Apps et des communautés, et nous n’en disons pas plus. En revanche, la connexion d’un wallet est bien documentée.

Pour les autres campagnes sur ce réseau, consultez notre page écosystème TON. Pour séparer vos fonds, voyez le guide burner wallet.

Étude de cas : ce que montre le dossier Notcoin

Nous prenons un seul exemple et ne citons que ce que notre fiche Notcoin documente déjà, à partir de sources officielles ou clairement identifiées.

Quatre enseignements, dont le dernier relève du jugement éditorial :

• Un solde peut expirer. Ceux qui n’ont pas réclamé à temps ont perdu leur solde, que le projet a transformé en tokens brûlés.
• Le claim se faisait dans la Mini App. Aucun site web séparé ne faisait partie du parcours documenté.
• Des détails restent invérifiables. Nous n’avons trouvé aucune publication officielle reprenant la formule de conversion, la part de l’offre ou le snapshot : nous ne les décrivons donc pas.
• Jugement : un programme peu exigeant qui touche des millions de personnes, c’est un montant faible et incertain par participant. Le temps passé était réel, le résultat ne l’était pas forcément.

Pourquoi tant de bots « airdrop Telegram » sont des arnaques

Nous ne pouvons pas avancer de proportion : nous n’avons trouvé aucune statistique officielle. La mécanique explique en revanche pourquoi la catégorie attire la fraude : créer un bot ne coûte rien, les liens circulent dans les groupes, et les utilisateurs ont pris l’habitude de toucher un bouton sans lire. Voici les schémas récurrents.

Faux conseillers et faux services de récupération

Telegram et WhatsApp servent aussi de point d’entrée à un autre schéma bien connu des lecteurs francophones : un « conseiller » ou un « gestionnaire de compte » vous contacte en privé, propose de vous aider à réclamer un airdrop ou à faire fructifier vos gains, puis demande un dépôt, un accès à votre wallet ou des frais. Avis de la rédaction : un vrai projet ne démarche pas ses participants en message privé.

Les victimes sont ensuite souvent recontactées. L’AMF a alerté le public contre des appels d’usurpateurs se présentant comme des enquêteurs de l’AMF, le numéro affiché imitant celui de son standard, puis contre un prétendu « ingénieur » proposant de récupérer des crypto-actifs. L’AMF rappelle qu’elle n’a aucun pouvoir pour récupérer ou restituer des fonds perdus, qu’elle ne demande jamais d’argent aux particuliers et ne les contacte jamais de sa propre initiative pour cela. Elle demande de ne pas donner suite et de signaler ces appels à AMF Épargne Info Service.

Avant de confier quoi que ce soit à une plateforme ou à un intermédiaire, consultez les listes noires de l’AMF, dont une liste dédiée aux crypto-actifs. L’AMF précise qu’elles ne peuvent pas être exhaustives : l’absence d’un nom ne vaut pas validation.

Comment vérifier un bot officiel

Vérifier, ici, veut dire une seule chose : l’identifiant que vous vous apprêtez à ouvrir est celui que publie le projet lui-même. L’outil ci-dessous découpe un lien Telegram en éléments pour que vous puissiez les comparer à la documentation du projet. Il ne prouve pas qu’un bot est authentique, il vous aide seulement à lire ce que l’on vous a envoyé. Rien ne quitte votre navigateur.

Suivez ensuite ces étapes dans l’ordre :

1. Ouvrez le site du projet en tapant l’adresse ou depuis un favori.
2. Trouvez le lien Telegram sur ce site ou dans sa documentation, et ouvrez Telegram depuis ce lien.
3. Comparez l’identifiant caractère par caractère avec celui qu’on vous a envoyé : lettres inversées, tirets bas en trop, chiffres.
4. Telegram indique que les noms d’utilisateur des bots doivent se terminer par bot et ne peuvent pas être modifiés ensuite. Une terminaison correcte n’est pas une raison de faire confiance.
5. Si le projet ne publie de lien officiel nulle part, la réponse est non. Notre guide pour reconnaître un airdrop fiable détaille le test complet.

Check-list d’utilisation

Ce que nous ne pouvons pas vous dire

Assumer ses angles morts fait partie de la méthode. Nous n’avons trouvé de source officielle ni sur le nombre de joueurs d’un jeu Telegram, ni sur la façon dont un projet filtre les bots, ni sur la manière dont Telegram vérifie bots et canaux. Nous ne les citons donc pas. Si un chiffre circule sur les réseaux sociaux, demandez-vous d’où il vient. Côté impôts, la vente en euros de tokens reçus ainsi relève en France du régime des actifs numériques : lisez notre guide sur la fiscalité des airdrops crypto et notez chaque claim. La liste des nouveaux airdrops montre ce que nous avons vérifié.

Rédigé et vérifié par la Rédaction d’airdrop.promo. Méthode : notre méthode de vérification (EN). Une erreur ? contacts@airdrop.promo. Contenu informatif, pas un conseil financier ni fiscal.