Arnaque Wero sur Leboncoin, un SMS fait payer le vendeur au lieu d’être réglé

Le piège du “paiement en attente” qui retourne la vente

Le message crée une urgence artificielle et vous pousse à agir vite, sans vérifier dans votre banque. L’escroc ne cherche pas à vous envoyer de l’argent. Il cherche à vous faire faire une action qui déclenche l’inverse : un débit, un accès à votre compte, ou une autorisation de paiement.

Le détail qui trompe, c’est le vocabulaire. “Valider” sonne comme “encaisser”, alors que dans ce scénario, valider, c’est autoriser. Et une fois que vous avez autorisé, il devient très difficile de revenir en arrière.

Retenez une règle simple : tant que l’argent n’apparaît pas dans l’application bancaire que vous ouvrez vous-même, vous n’êtes pas payé — c’est exactement le piège du “compte crédité” que la DGCCRF décrit dans son alerte sur les faux comptes crédités. Le canapé reste chez vous. Et la discussion peut attendre.

Recevoir un paiement Wero : ce qui se passe vraiment

Si Wero est activé dans votre application bancaire, vous n’avez rien à faire pour recevoir de l’argent. Un paiement arrive directement sur votre compte, sans lien, sans formulaire, sans “mise à jour de sécurité”. Vous voyez l’opération dans l’historique et vous recevez une notification.

Dans un usage normal, le numéro de téléphone sert uniquement d’identifiant pour acheminer le virement instantané. C’est rapide, propre, et ça évite de partager des coordonnées sensibles. C’est justement cette simplicité que les fraudeurs exploitent pour vous sortir de l’environnement bancaire.

Un SMS qui vous demande de “confirmer la réception” ou de “débloquer les fonds” doit vous alerter. Un vrai paiement ne se débloque pas via un lien reçu. Il se constate dans votre compte, point.

Le service revendique une adoption massive en Europe, ce qui attire mécaniquement les escrocs. Plus un moyen de paiement est populaire, plus il devient un support d’usurpation. La prudence ne vise pas l’outil, elle vise l’usage détourné.

Les 3 scénarios qui transforment le vendeur en payeur

La première variante repose sur un lien vers une page qui imite un espace bancaire. On vous demande votre numéro de carte ou vos identifiants “pour recevoir les fonds”. En réalité, vous venez d’offrir ce qu’il faut pour vous débiter ou tenter une connexion.

Deuxième variante : l’escroc vous réclame un code reçu par SMS, par notification, ou via l’application bancaire. Ce code n’est pas un “code de réception”. C’est un code de validation d’une opération initiée quelque part, souvent un paiement ou l’ajout d’un moyen de paiement.

Troisième variante : une demande d’argent apparaît dans Wero ou dans l’application bancaire. Le libellé peut être ambigu, l’escroc vous presse et vous dit que c’est “la dernière étape”. Or, accepter une demande d’argent, c’est envoyer la somme.

Pour ajouter de la confusion, un appel peut suivre, avec un faux “conseiller” qui prétend sécuriser l’opération — si vous entendez une injonction du type “validez l’opération dans votre application”, c’est le signal décrit dans notre décryptage sur la phrase qui doit faire raccrocher en dix secondes. La mise en scène est rodée : ton calme, jargon, et injonction à agir tout de suite. C’est une manipulation, pas une assistance.

Micro-histoire : une vente à Strasbourg, 350 € envolés en une validation

À Strasbourg, Julien Martin, une quarantaine d’années, pense finaliser la vente de son canapé à 350 €. Il clique sur un lien “Wero”, saisit ses informations, puis valide une opération dans son application en croyant confirmer l’encaissement. En moins d’une minute, il comprend que l’argent est parti dans l’autre sens, et la sensation de honte l’empêche presque d’appeler sa banque.

“J’ai vu ‘validation’ et j’ai cru que c’était la dernière étape pour être payé, puis j’ai compris que je venais d’autoriser le débit.”

Ce type de fraude s’appuie sur un réflexe humain : vouloir terminer une vente proprement, sans conflit, sans perdre l’acheteur. La pression temporelle fait baisser la vigilance. Et le téléphone, avec ses petits écrans et ses liens, facilite l’erreur.

Le plus dur, c’est que l’action vient de vous, donc elle ressemble à une décision volontaire. C’est précisément l’objectif : vous faire “signer” vous-même l’opération. Après coup, tout paraît évident, mais sur le moment, le scénario est conçu pour vous embrouiller.

Cette mécanique s’inscrit dans la fraude par manipulation, en forte progression. Les montants cumulés se chiffrent très haut, avec des victimes qui pensaient simplement vendre un meuble. Personne n’est “trop prudent” face à une arnaque pensée pour paraître normale.

Remboursement : ce que votre banque peut (ou ne peut pas) faire

Tout dépend de ce que vous avez réellement validé. Si vous avez accepté une demande d’argent ou confirmé un envoi, l’opération est souvent considérée comme autorisée. Dans ce cas, il n’y a généralement aucun remboursement automatique, car la banque considère que vous avez donné votre accord.

Si, au contraire, un paiement a été fait sans votre autorisation, la logique change. Une opération non autorisée doit être remboursée après signalement, dans les délais légaux. La banque peut refuser si elle prouve une fraude de votre part ou une négligence grave, notion appréciée au cas par cas.

Autre point clé : un virement instantané ne se “rappelle” pas comme un colis. Une fois parti, il est très compliqué à récupérer. C’est pour cela que les fraudeurs aiment les mécanismes rapides et irréversibles.

La meilleure protection reste donc la prévention. Vérifier dans son application bancaire, ne rien valider sous pression, et garder l’objet tant que le crédit n’apparaît pas : ces gestes simples évitent les dossiers longs et incertains.

Les réflexes concrets pour vendre sans se faire piéger

Un paiement se constate, il ne se “confirme” pas via un message reçu. Ouvrez votre application bancaire depuis votre téléphone, par vos moyens, et regardez l’historique. Tant que la ligne de crédit n’existe pas, la vente n’est pas payée.

Si Wero n’est pas activé, faites l’activation vous-même dans l’application bancaire, jamais via un lien. Et si un acheteur insiste pour sortir de la messagerie de la plateforme, demandez-vous pourquoi. Dans beaucoup d’arnaques, le basculement vers le SMS sert à isoler la victime et à accélérer.

Si vous avez déjà cliqué ou saisi des données, n’attendez pas de “voir”. Agissez comme si vos informations étaient compromises. Contactez votre banque via le numéro trouvé sur son site officiel ou dans l’application, pas via un numéro fourni par l’interlocuteur.

Enfin, gardez en tête que l’objectif de l’escroc n’est pas votre canapé. C’est votre validation. Le meuble n’est qu’un prétexte crédible, facile à multiplier, et rentable à grande échelle.

• Vérifiez uniquement dans l’application bancaire ouverte par vous, jamais via un lien reçu.
• Ne communiquez aucun code et n’autorisez aucune opération sous prétexte d’encaissement.
• Refusez toute demande d’argent : dans une vente, c’est l’acheteur qui paie.
• Stoppez l’échange dès qu’on vous parle de “validation” ou de “sécurisation” par SMS.

faq

Faut-il valider une étape pour recevoir un paiement Wero ?
Non, si Wero est activé, vous recevez l’argent directement sur votre compte et vous le voyez dans l’historique, sans lien à ouvrir ni code à saisir.

Pourquoi l’escroc insiste-t-il pour avoir mon numéro de téléphone ?
Parce que Wero peut fonctionner avec le numéro, et cela lui permet d’envoyer un SMS crédible, puis de vous sortir de la messagerie de la plateforme.

Que faire si j’ai cliqué sur le lien ou validé une opération ?
Contactez immédiatement votre banque via ses canaux officiels, faites opposition si votre carte a été renseignée, changez vos accès, puis signalez les opérations suspectes et déposez plainte si nécessaire.

Sources

1. RMC.BFMTV.COM — Arnaques : les dernières escroqueries et nos outils pour les éviter – Page 2
2. FACEBOOK.COM — Vente en ligne : attention à cette arnaque courante si vous …
3. FEMMEACTUELLE.FR — Cagnotte en ligne : comment éviter les arnaques ?