Arnaque Wero : le lien de validation qui ne doit jamais être ouvert

Wero gagne en visibilité, et les escrocs s’en servent pour crédibiliser une fraude très simple : faire croire à un vendeur qu’un paiement l’attend derrière un lien reçu par SMS. Le service de paiement n’est pas piraté ; son nom est utilisé comme appât dans une arnaque d’hameçonnage visant surtout les ventes entre particuliers.

Publié le
Lecture : 4 min
Paiement mobile : cette nouvelle appli pourrait bousculer vos habitudes dès 2026
Un faux SMS utilisant le nom de Wero peut rediriger un vendeur vers une page d’hameçonnage conçue pour récupérer ses données bancaires. | journaldeleconomie.fr

Wero s’impose peu à peu dans les paiements entre particuliers, et son nom attire déjà les escrocs. Sur les plateformes de petites annonces, de faux acheteurs s’en servent pour rassurer les vendeurs avant de les orienter vers une fausse étape de validation. Une mécanique simple, mais redoutable, qui transforme une vente banale en risque financier.

Wero, nouvel appât des escrocs du paiement instantané

Le succès d’un moyen de paiement attire mécaniquement les fraudeurs. Avec Wero, le ressort est d’autant plus efficace que le service est récent pour une partie des utilisateurs français. Il remplace progressivement certains usages de Paylib et s’inscrit dans un projet européen de paiement entre particuliers, depuis une application bancaire ou l’application Wero.

La fraude repérée ces dernières semaines et relayée notamment par Actu.fr suit un schéma bien rodé. Un particulier met en vente un meuble, un téléphone, un vêtement ou un appareil électroménager sur une plateforme d’occasion. Un acheteur se manifeste, se montre intéressé, discute peu le prix et propose un règlement via Wero. La transaction paraît rassurante : le vendeur ne transmet pas son IBAN, l’argent est censé arriver vite, et le paiement instantané semble éviter les chèques sans provision ou les virements interminables.

C’est précisément cette apparence de sécurité qui est exploitée. Une fois le numéro de téléphone obtenu, le vendeur reçoit un SMS l’informant qu’un paiement Wero serait en attente. Le message invite à ouvrir une page pour confirmer l’identité, récupérer la somme ou activer la réception du paiement. Selon Actu.fr, l’arnaque circule notamment dans le cadre d’achats d’occasion et de conversations engagées sur Marketplace, avec un lien envoyé par SMS après la prise de contact avec le vendeur.  

Or ce lien ne sert pas à encaisser de l’argent. Il renvoie vers un faux site, souvent habillé pour ressembler à un service de paiement ou à une interface bancaire. L’objectif est de pousser la victime à saisir des informations sensibles : coordonnées bancaires, numéro de carte, identifiants de banque en ligne ou codes de sécurité.

Aucun lien à ouvrir pour recevoir de l’argent

Le point central est simple : un vrai paiement Wero ne nécessite pas de validation depuis un SMS. Le site officiel de Wero est explicite : « Si vous recevez un e-mail ou un SMS indiquant que quelqu’un vous a envoyé de l’argent via Wero, méfiez-vous. C’est une arnaque. Ne cliquez sur aucun lien. »  

Wero précise que les notifications légitimes passent directement par l’application Wero ou par l’application bancaire de l’utilisateur, pas par un message contenant un lien externe. Le service ajoute : « Wero ne vous demandera jamais vos infos personnelles, bancaires ou les détails de votre carte, que ce soit par site web, SMS, appel ou e-mail. »  

L’arnaque joue donc sur une confusion volontaire entre deux réalités. D’un côté, Wero permet bien d’envoyer et de recevoir de l’argent rapidement entre comptes bancaires. De l’autre, la réception d’un paiement ne passe pas par une page inconnue ouverte depuis un message. Le vendeur doit seulement vérifier si l’argent apparaît dans son application bancaire ou dans l’environnement Wero utilisé par sa banque.

La FAQ officielle insiste également sur l’absence de démarche bancaire à fournir pour encaisser un paiement. À la question de savoir s’il faut communiquer ses coordonnées bancaires pour recevoir de l’argent, Wero répond : « Non — vous n’avez jamais besoin de communiquer vos coordonnées bancaires pour recevoir des paiements avec Wero. »  

Une arnaque qui vise l’argent avant l’objet

Dans ce type de fraude, l’objet mis en vente n’est pas toujours l’enjeu principal. Le faux acheteur peut très bien ne jamais chercher à récupérer le produit. Son but est ailleurs : obtenir un accès aux données financières du vendeur, ou l’amener à valider une opération qu’il ne comprend pas.

Les escrocs s’appuient souvent sur une mécanique d’urgence. Le message laisse entendre que l’argent est bloqué, que le paiement doit être accepté rapidement, ou qu’une formalité manque pour finaliser la vente. Cette pression réduit le temps de réflexion. Le vendeur, convaincu d’être en position de recevoir de l’argent, baisse sa garde.

Le danger est d’autant plus important que la fraude peut se prolonger après le premier clic. Une personne peut rappeler la victime en se faisant passer pour un conseiller, expliquer qu’un blocage a été détecté, puis demander un code de confirmation reçu sur le téléphone. Dans ses pages d’aide, Wero rappelle que son assistance officielle est disponible par chat et que le service ne contacte pas les utilisateurs par téléphone pour leur demander des données bancaires.  

En cas de saisie d’informations sur un faux site, la réaction doit être immédiate. Wero indique que l’utilisateur doit contacter sa banque sans délai si des informations personnelles ou bancaires ont été communiquées à une page ou à une personne se faisant passer pour le service.  

Les signaux qui doivent faire refuser la transaction

Le premier signal d’alerte est la demande de cliquer sur un lien. Le deuxième est l’idée même d’un paiement à « débloquer ». Le troisième tient au vocabulaire utilisé : confirmation de compte, réception sécurisée, activation du paiement, vérification du titulaire, frais de validation. Ces expressions relèvent du langage de l’arnaque, pas d’un paiement instantané entre particuliers.

Le vendeur doit aussi se méfier d’un acheteur trop pressé, qui refuse de passer par les outils habituels de la plateforme ou qui insiste pour obtenir rapidement un numéro de téléphone. Un règlement Wero réel doit pouvoir être constaté dans l’application bancaire. Une capture d’écran, un SMS ou un e-mail ne prouvent rien.

Les bonnes pratiques tiennent en peu de lignes : ne jamais ouvrir un lien reçu pour encaisser un paiement, ne jamais saisir ses coordonnées bancaires après un message, vérifier la réception effective de l’argent dans son compte, et ne pas remettre l’objet tant que le paiement n’est pas visible. En cas de doute, la banque reste l’interlocuteur prioritaire.

Ce que cette fraude dit du marché des paiements

L’affaire dépasse le seul cas de Wero. Elle montre que les moyens de paiement deviennent des marques de confiance, et donc des cibles pour les fraudeurs. Plus un nom est connu, plus il peut être utilisé pour tromper. Les escrocs n’ont pas besoin de casser la technologie : il leur suffit de fabriquer une situation crédible.

Wero se retrouve ainsi confronté à un risque classique pour tout nouveau service financier grand public. Son développement repose sur la simplicité et la rapidité ; les fraudeurs recyclent ces mêmes arguments pour rendre leur piège plausible. Pour les vendeurs en ligne, la règle à retenir est inversement très stable : l’argent se vérifie dans l’application bancaire, jamais dans un SMS.

Laisser un commentaire

Share to...