Vous utilisez Wero pour vos virements : ne répondez pas à ce SMS, c'est une arnaque !

Le déploiement du service de paiement paneuropéen Wero par les grands réseaux bancaires comme BNP Paribas, Crédit Agricole, BPCE et Société Générale suscite de vives convoitises chez les cybercriminels. Les vendeurs particuliers sur Internet font face à une recrudescence massive de messages frauduleux. Ces attaques exploitent la phase de transition technologique pour dérober l'argent des utilisateurs.

Une explosion de faux SMS ciblant les vendeurs d'occasion

Les signalements de SMS frauduleux usurpant Wero se multiplient sur les plateformes de seconde main telles que Leboncoin, Vinted ou Facebook Marketplace, mais également auprès des loueurs de résidences saisonnières. Les escrocs ciblent délibérément les internautes venant de mettre un objet en vente.

Le scénario suit un déroulement bien rodé. Un faux acheteur contacte le vendeur, accepte immédiatement le prix fixé sans tenter de négocier et exige un règlement immédiat via Wero. Pour déclencher l'envoi des fonds, il prétend avoir uniquement besoin du prénom et du numéro de téléphone de sa victime.

Quelques minutes après cet échange, la victime reçoit un message d'alerte sur son téléphone mobile. Le texte affirme qu'un transfert d'argent est "en attente" et exige de cliquer sur un lien internet pour "valider" ou "débloquer" la somme convenue.

Un virement Wero demeure strictement passif pour le destinataire

Le lien inséré dans le message redirige l'utilisateur vers une page web pirate copiant l'identité visuelle de Wero ou des banques partenaires. L'interface demande alors de renseigner un numéro de carte bancaire, un cryptogramme ou les identifiants d'accès au compte bancaire en ligne.

Une fois ces données dérobées, l'escroc déclenche immédiatement une opération financière débitrice. Le vendeur reçoit une notification sur son application bancaire et valide souvent cette demande en pensant autoriser l'arrivée des fonds, alors qu'il confirme en réalité un prélèvement vers le compte de l'arnaqueur.

Sur le plan technique, l'encaissement d'un virement Wero ne nécessite absolument aucune action du destinataire. Le protocole européen exécute un virement instantané de compte à compte en moins de 10 secondes. La page officielle de sécurité du service rappelle cette règle formelle : "Wero ne vous demandera jamais une vérification de sécurité pour recevoir ou valider un paiement. Si une personne vous contacte par téléphone, SMS ou e-mail en prétendant vous avoir payé via Wero et vous demande de partager un code, de valider une transaction ou de divulguer vos coordonnées bancaires, arrêtez immédiatement. C'est probablement une escroquerie." Les seules notifications légitimes proviennent directement de votre application bancaire habituelle.

Les démarches d'urgence et les réflexes pour bloquer la fraude

Si vous avez renseigné vos identifiants sur le faux site, contactez sans délai le service d'opposition de votre banque afin de bloquer votre carte bancaire ou l'accès à vos comptes. Refusez toute validation d'opération forte apparaissant sur votre smartphone. Selon l'article L. 133-16 du Code monétaire et financier, valider soi-même un ordre de débit peut être qualifié de négligence grave par les tribunaux, ce qui compromet les chances de remboursement.

Déposez ensuite plainte auprès de la gendarmerie ou en ligne via les plateformes officielles THÉSEE ou PERCEVAL, puis transférez le message au 33700, le service de signalement des SMS frauduleux. Pour sécuriser vos ventes futures, conservez tous vos échanges sur les messageries internes des plateformes, refusez tout basculement vers WhatsApp et ne communiquez jamais de coordonnées de carte pour recevoir un paiement.