Arnaque « Wero » : les cybercriminels ciblent les Français avec de faux SMS

Les cybercriminels ciblent particulièrement les vendeurs sur Facebook Marketplace en se faisant passer pour des acheteurs sérieux.

Arnaque « Wero » : le processus frauduleux décrypté

Une nouvelle arnaque exploite la popularité croissante de Wero, le service de paiement européen, pour dérober les données bancaires des utilisateurs français. Cette escroquerie sophistiquée mobilise de faux SMS et des sites frauduleux pour piéger les victimes, principalement sur les plateformes de vente entre particuliers comme Facebook Marketplace.

Depuis le lancement de Wero en juillet 2024, ce service de virements instantanés entre particuliers a conquis des millions d’utilisateurs français. Cette popularité n’a pas échappé aux cybercriminels, qui ont rapidement affiné leurs techniques d’hameçonnage pour tirer parti de la confiance accordée à cette plateforme de paiement à l’échelle européenne.

Cette escroquerie se déploie principalement sur Facebook Marketplace, où les cybercriminels se font passer pour des acheteurs intéressés. Leur stratégie repose sur plusieurs phases soigneusement orchestrées, dont la mécanique mérite d’être exposée en détail. Tout commence par une prise de contact : un prétendu acheteur se manifeste auprès d’un vendeur et propose immédiatement de régler l’article à l’avance via Wero, au nom de la sécurité de la transaction. Cette démarche rassure souvent le vendeur, qui y voit une marque de sérieux. Les fraudeurs réclament ensuite son numéro de téléphone et son prénom, en arguant que ces informations sont indispensables pour effectuer le virement. La demande paraît crédible : Wero utilise effectivement le numéro de téléphone comme identifiant pour les virements entre particuliers.

La victime reçoit alors un SMS contenant un lien et un code, censés lui permettre de « récupérer son argent ». Ce message imite à la perfection le code visuel de Wero, rendant la supercherie difficile à détecter pour un utilisateur non averti. Un clic suffit pour basculer vers un site frauduleux reproduisant fidèlement l’interface du service, où il lui sera demandé de saisir ses coordonnées bancaires complètes.

Virements entre particuliers : Wero n’envoie pas de messages aux destinataires demandant de saisir des informations

Pour comprendre pourquoi cette arnaque fonctionne aussi bien, il convient de clarifier le véritable fonctionnement de Wero. Ce service de paiement européen permet d’envoyer de l’argent en utilisant simplement un numéro de téléphone, ce qui constitue son principal avantage par rapport aux virements bancaires traditionnels. Concrètement, lorsqu’un utilisateur souhaite envoyer de l’argent via Wero, il accède à l’application depuis son espace bancaire en ligne ou son application mobile, saisit le numéro de téléphone du destinataire et le montant à transférer. La transaction s’exécute alors en moins de dix secondes, grâce au réseau SEPA Instant.

C’est ici que réside la différence fondamentale avec le scénario décrit par les escrocs : Wero ne demande jamais aux destinataires de cliquer sur un lien pour recevoir de l’argent. Lorsqu’un virement est effectué, le montant apparaît directement sur le compte bancaire du bénéficiaire, sans aucune action de sa part. Toute demande visant à « débloquer » un paiement prétendument en attente doit donc être considérée comme une tentative de fraude, sans exception.

Wero a d’ores et déjà averti ses utilisateurs au sujet de cette arnaque

Les signalements de cette escroquerie se multiplient sur les réseaux sociaux, notamment sur Facebook Marketplace. Cette recrudescence témoigne de l’efficacité redoutable du procédé, qui exploite à la fois la nouveauté du service et la confiance qu’il inspire chez des utilisateurs encore peu familiers de ses mécanismes.

L’European Payments Initiative, consortium à l’origine de Wero et regroupant seize établissements bancaires européens dont BNP Paribas, le Crédit Agricole et le groupe BPCE, prend cette menace très au sérieux. L’organisme a publié plusieurs mises en garde sur son site officiel pour sensibiliser les utilisateurs. « Si vous recevez un e-mail ou un SMS indiquant que quelqu’un vous a envoyé de l’argent via Wero, méfiez-vous. C’est une arnaque. Ne cliquez sur aucun lien », précise clairement Wero.

Pour les victimes ayant déjà communiqué leurs données bancaires, la réactivité devient cruciale : il faut immédiatement faire opposition sur ses moyens de paiement et déposer plainte au commissariat ou à la gendarmerie.

Lire aussi 

• Arnaques Internet : quelles sont les plus courantes et comment les éviter ?
• Leboncoin, Vinted, Facebook Marketplace : attention à l’arnaque PayPal