« Achat non reconnu sur Amazon » : le faux appel ou SMS pour « l'annuler »

« Achat non reconnu sur Amazon » : le faux appel ou SMS pour « l'annuler »

« Bonjour, ici le service client d'Amazon. Un achat d'un iPhone pour 999 euros a été effectué sur votre compte. Si vous n'êtes pas à l'origine de cette commande, appuyez sur 1. » L'appel est souvent automatique, parfois en anglais. Une variante arrive par SMS ou e-mail avec un lien « pour annuler la commande ». Que vous ayez un compte Amazon ou non, le but est le même : vous faire paniquer pour obtenir vos données bancaires, un code de confirmation ou l'accès à votre ordinateur.

Comment fonctionne cette arnaque ?

1. L'alerte : un achat coûteux, un abonnement Prime renouvelé ou une connexion suspecte sur votre compte.
2. La mise en relation : en appuyant sur 1 ou en rappelant le numéro indiqué, vous tombez sur un faux conseiller, très aimable.
3. La « vérification » : il vous demande de confirmer votre identité, puis vos données de carte, un code reçu par SMS ou une validation dans votre appli bancaire.
4. L'accès à distance : souvent, il vous fait installer AnyDesk ou TeamViewer « pour annuler la commande » ou « sécuriser votre compte ».
5. Le faux remboursement : il vous fait ouvrir votre banque en ligne, simule une erreur de remboursement et vous demande de « rendre » la différence, par virement ou en cartes cadeaux.

Quels sont les signaux d'alerte ?

• Un appel automatique qui vous demande d'appuyer sur une touche.
• Un achat que vous n'avez jamais fait, présenté avec beaucoup d'urgence.
• Une demande de données bancaires, de code SMS ou de validation itsme.
• Une demande d'installer un logiciel ou une application.
• Un paiement demandé en cartes cadeaux.
• Un SMS avec un lien qui ne mène pas vers le site officiel d'Amazon.

Que faire tout de suite si on m'appelle ou si je reçois le SMS ?

1. Raccrochez ou ignorez le SMS. N'appuyez sur aucune touche et ne rappelez pas.
2. Vérifiez vous-même en ouvrant l'appli Amazon ou en tapant l'adresse du site : dans « Vos commandes », regardez si un achat a réellement été passé.
3. Si vous n'avez pas de compte Amazon, l'arnaque est évidente : bloquez le numéro.
4. Ne communiquez aucun code et n'installez rien.
5. Signalez le numéro dans l'annuaire des numéros spam et transférez le SMS ou l'e-mail à Safeonweb, à l'adresse [email protected].

Et si j'ai déjà donné mes informations ou installé l'application ?

• Faites bloquer votre carte via Cardstop au 078 170 170, ou par l'appli de votre banque.
• Appelez votre banque au numéro figurant au dos de votre carte pour signaler la fraude et contester les opérations.
• Si un logiciel d'accès à distance a été installé, déconnectez l'ordinateur d'internet, désinstallez le logiciel et faites analyser l'appareil.
• Changez le mot de passe de votre compte Amazon et de votre e-mail, depuis un appareil sûr, et activez la vérification en deux étapes.
• Si vous avez acheté des cartes cadeaux, conservez-les ainsi que les tickets : contactez rapidement l'émetteur des cartes, même si la récupération est rarement possible.

Où signaler et à qui demander de l'aide ?

Portez plainte auprès de votre zone de police locale si vous avez perdu de l'argent ou si un accès à votre ordinateur a été donné. Signalez la tentative au SPF Économie via ConsumerConnect. Vous pouvez aussi signaler l'usurpation à Amazon via la page d'aide de son site officiel.

Questions fréquentes

Amazon peut-il m'appeler ? Le service client d'Amazon ne vous demande pas vos données bancaires ni d'installer un logiciel. En cas de doute, raccrochez et contactez Amazon vous-même, via l'appli ou le site.

Le numéro affiché était belge : est-ce donc vrai ? Non. Un numéro peut être usurpé ou loué par les escrocs.

Je n'ai donné que mon adresse e-mail : est-ce grave ? Le risque est limité, mais attendez-vous à recevoir des e-mails de phishing. Ne cliquez sur aucun lien et vérifiez toujours dans l'appli officielle.

En résumé

Un achat « non reconnu » annoncé par téléphone ou SMS se vérifie dans l'appli officielle, jamais avec l'appelant. Raccrochez, ne donnez aucun code, n'installez rien et bloquez votre carte si vous avez communiqué ses données. Signalez le numéro sur NoCall.