Arnaques Wero, PayPal et virement instantané : comment vous protéger

Wero (le successeur de Paylib), PayPal, Lydia, le virement instantané : jamais il n'a été aussi rapide d'envoyer de l'argent entre particuliers en France — et c'est précisément pour cela que ces services sont devenus les appâts préférés des escrocs. La raison est simple : un paiement instantané accepté, c'est de l'argent qui quitte votre compte immédiatement et qui est très difficile à récupérer. Pas de délai d'attente, pas de bouton annuler, pas d'intermédiaire qui retient le paiement. Cette immédiateté, si pratique entre amis, est de l'or pur pour qui veut vous tromper.

La bonne nouvelle : les arnaques aux paiements instantanés suivent trois schémas très précis. Une fois que vous les connaissez, ils sont faciles à esquiver.

Le piège numéro un : on vous demande de l'argent déguisé en paiement

C'est, de loin, l'arnaque la plus répandue, et elle sévit surtout sur les sites de seconde main (Leboncoin, Vinted, groupes Facebook). Elle fonctionne ainsi :

Vous vendez quelque chose. Un prétendu acheteur se montre intéressé, conclut l'affaire rapidement et vous dit qu'il vous paie par PayPal, Lydia ou Wero. Aussitôt, une notification arrive sur votre téléphone... sauf que ce n'est pas un envoi d'argent : c'est une demande de paiement. L'« acheteur » n'est pas en train de vous payer ; il vous demande de le payer, lui. Si vous acceptez dans la précipitation, persuadé d'encaisser votre vente, l'argent part de votre compte vers le sien.

Une variante voisine, très courante sur Leboncoin : le faux lien de « paiement sécurisé » envoyé par SMS ou par mail, qui imite la plateforme et vous demande vos coordonnées bancaires « pour recevoir les fonds ». Même logique, même issue : pour recevoir de l'argent, vous n'avez jamais besoin de saisir votre numéro de carte.

Comment distinguer un envoi d'une demande ?

La différence est dans l'appli elle-même, et elle mérite d'être gravée en mémoire :

• Quand on vous envoie de l'argent, vous n'avez rien à accepter pour l'encaisser. Le montant arrive tout seul et vous recevez une notification purement informative du type « vous avez reçu X € ». Il n'y a pas de bouton pour accepter ou refuser un paiement entrant.
• Quand on vous demande de l'argent, l'appli exige votre confirmation. Vous verrez une demande en attente avec des boutons accepter/refuser et, dans la plupart des applis, un texte qui indique clairement qu'il s'agit d'une demande, avec le montant qui sortirait de votre compte.

La règle pratique : si l'appli vous demande d'appuyer sur « accepter » pour « encaisser », vous n'encaissez pas, vous payez. Un vrai encaissement ne requiert jamais votre validation. Au moindre doute, refusez la demande et vérifiez vos mouvements : si l'acheteur vous a réellement payé, l'argent est déjà là.

Les escrocs le savent et mettent la pression : « accepte vite, ça expire », « c'est le nouveau système de paiement pour les ventes », « valide et le paiement arrive ». Tout cela, c'est du vent. La précipitation, comme dans toute fraude, est le signal d'alarme.

Le faux remboursement : « nous vous devons un trop-perçu, acceptez le paiement »

La deuxième variante arrive par appel, SMS ou mail. Quelqu'un qui se dit d'une administration (les impôts, la CAF, l'Assurance Maladie, votre mairie), de votre fournisseur d'électricité ou de votre opérateur vous annonce qu'on vous a prélevé un trop-perçu et qu'on va vous le rembourser via Wero, PayPal ou Lydia. Vous n'avez qu'à « accepter l'opération » qui va arriver sur votre téléphone.

Ce qui arrive, encore une fois, c'est une demande d'argent, pas un envoi. Si vous l'acceptez, le « remboursement » est en réalité un paiement que vous faites, vous.

Une règle coupe court à la manœuvre : les administrations françaises ne remboursent pas via une appli de paiement entre particuliers. Les impôts ou la CAF remboursent par virement sur le compte bancaire que vous avez déclaré, et aucune administration ne vous appellera pour que vous acceptiez quoi que ce soit sur votre mobile. Une entreprise sérieuse qui vous doit de l'argent vous le recrédite sur le compte ou la carte avec lesquels vous avez payé, sans opération contre la montre. Si un message de ce genre arrive, traitez-le directement comme une fraude.

Le faux conseiller bancaire : l'appel de la « banque » qui vous guide pas à pas

La troisième variante est la plus dangereuse, parce qu'elle combine paiement instantané et usurpation téléphonique de votre banque. On vous appelle en se faisant passer pour le service anti-fraude de votre établissement : des « opérations suspectes » ont été détectées et on a besoin de votre coopération pour « les bloquer ». À partir de là, une voix très professionnelle vous guide : ouvrez l'appli, lisez le code reçu par SMS, validez une opération « de test », acceptez un paiement « pour annuler le débit ».

Chaque étape que vous suivez est une opération réelle que vous autorisez vous-même. L'escroc ne pirate rien : il vous convainc de le faire à sa place, avec vos codes et votre empreinte.

La défense est la même que pour tout appel bancaire : votre banque ne vous demandera jamais d'autoriser des opérations, de dicter des codes ni de valider des paiements pendant un appel que vous avez reçu. Si l'on vous appelle avec une urgence de ce type, raccrochez et appelez vous-même le numéro au dos de votre carte. Le protocole complet est dans comment vérifier si un appel ou un SMS de votre banque est authentique, et avant toute chose vous pouvez vérifier le numéro qui vous a appelé dans l'annuaire des numéros spam pour voir si d'autres l'ont déjà signalé.

Signaux rapides : on vous paie ou on vous prélève ?

En cas de doute, la vérification définitive prend dix secondes : fermez la notification, ouvrez l'appli de votre banque et regardez vos mouvements. L'argent réellement reçu y figure déjà ; tout le reste, c'est du théâtre.

Que faire si j'ai déjà accepté un paiement frauduleux ?

Agissez vite et dans cet ordre :

• Appelez votre banque immédiatement au numéro officiel (au dos de votre carte). Expliquez que vous avez été victime d'une fraude et demandez qu'on tente de retenir ou de rappeler l'opération. Plus vous prévenez tôt, plus il y a de marge — même si avec un paiement instantané elle est mince : c'est pour cela que la rapidité compte autant.
• Conservez toutes les preuves : captures de la conversation avec l'« acheteur », de l'annonce, de la demande de paiement, du numéro qui vous a appelé, heures et montants.
• Déposez plainte au commissariat ou à la gendarmerie avec ces preuves. La plainte est indispensable pour toute réclamation ultérieure auprès de la banque.
• Réclamez par écrit auprès du service client de votre banque si l'établissement ne répond pas ou rejette votre première réclamation. Nous détaillons les recours et leurs limites dans comment récupérer l'argent d'une arnaque téléphonique.
• Signalez le numéro de téléphone impliqué pour prévenir les suivants — et transférez le SMS frauduleux au 33700, la plateforme officielle de signalement. Chaque signalement dans l'annuaire de NoCall rend la fraude un peu moins rentable.

Soyez honnête avec vous-même sur les attentes : un paiement que vous avez accepté est une opération autorisée par vous, et cela complique le remboursement. Ce n'est pas impossible, surtout s'il y a eu usurpation et que vous agissez vite, mais la meilleure défense reste de ne rien accepter que vous ne comprenez pas.

En résumé

Wero, PayPal, Lydia et le virement instantané sont sûrs en tant que systèmes ; ce qui pèche, c'est le contexte dans lequel on vous les fait utiliser. Trois règles couvrent presque tout : un vrai encaissement n'exige jamais que vous acceptiez quoi que ce soit ; aucune administration ne rembourse via une appli de paiement entre particuliers ; et votre banque ne vous guide jamais par téléphone pour autoriser des opérations. Au moindre doute : refusez, raccrochez et vérifiez vos mouvements dans l'appli. Vous pouvez voir quelles campagnes de fraude sont les plus actives ces jours-ci dans nos tendances et apprendre d'autres techniques de défense dans les guides.

Si un numéro vous a contacté pour vous glisser une demande de paiement ou en se faisant passer pour votre banque, signalez-le dans l'annuaire des numéros spam de NoCall. Votre alerte peut éviter que la prochaine personne accepte cet « encaissement » dans la précipitation.