Le service de paiement européen Wero, lancé pour concurrencer les solutions existantes, est aujourd’hui détourné par des escrocs. Wero est un service de paiement instantané légitime, ce qui rend son imitation d’autant plus crédible. La plateforme publique Cybermalveillance.gouv.fr alerte sur une vague d’hameçonnage qui vise surtout les vendeurs des sites de revente entre particuliers. Le principe est simple : usurper l’image d’un service de confiance pour dérober des informations bancaires.
Comment fonctionne l’arnaque Wero
Le scénario se déroule sur des plateformes comme Leboncoin, Vinted ou Facebook Marketplace. L’escroc se présente comme un acheteur, accepte le prix, puis demande le prénom et le numéro de téléphone du vendeur. La victime reçoit alors un SMS imitant une notification officielle : un virement serait en attente et un lien permettrait de récupérer les fonds. Ce lien ne mène pas à l’application bancaire, mais à un site miroir, copie presque parfaite de l’interface Wero. La victime y saisit ses identifiants et ses coordonnées bancaires, qui tombent directement entre les mains des pirates.
Des données personnelles et bancaires en jeu
L’hameçonnage ne se limite pas au vol d’un mot de passe. En quelques clics, l’escroc collecte une identité, un numéro de téléphone, des identifiants de connexion et des données de paiement. Une fois ces données récupérées, les fraudeurs agissent vite : ils réalisent des paiements en quelques minutes, parfois avant même que la victime ne comprenne la manœuvre. Certaines cibles reçoivent ensuite l’appel d’un faux conseiller bancaire qui prétend sécuriser le compte, ce qui prolonge la fraude. Ces informations alimentent aussi d’autres méfaits : usurpation d’identité, achats frauduleux ou revente sur des espaces clandestins. Le rapport 2025 de Cybermalveillance.gouv.fr fait état d’une forte hausse des fraudes au virement et de l’usurpation de numéros de téléphone.
Ce que le RGPD attend des organisations
Les banques, les places de marché et les émetteurs de solutions de paiement traitent des données personnelles à grande échelle. L’article 32 du RGPD leur impose de sécuriser ces traitements par des mesures adaptées : détection des sites frauduleux, authentification forte, sensibilisation des utilisateurs. Lorsqu’une base de données clients est compromise, l’article 33 impose une notification à la CNIL sous 72 heures et l’article 34 une information des personnes concernées. Les grands acteurs du paiement relèvent en outre d’exigences de cybersécurité renforcées, dans la lignée des objectifs portés par NIS2 pour les secteurs essentiels. Un opérateur ne peut pas se retrancher derrière la seule responsabilité de la victime.
Conseils pratiques
Quelques règles permettent d’éviter le piège :
- Retenir que Wero ne demande jamais de cliquer sur un lien pour recevoir un paiement.
- Ne jamais saisir ses coordonnées bancaires sur une page atteinte via un SMS ou un message d’un inconnu.
- Vérifier l’adresse du site avant toute saisie, un site miroir comporte souvent un détail suspect.
- Refuser de communiquer son numéro de téléphone à un acheteur sur une plateforme de revente.
- Signaler toute tentative sur Cybermalveillance.gouv.fr et prévenir sa banque en cas de doute.
Un paiement reçu ne réclame jamais de démarche supplémentaire. Dès qu’un message crée un sentiment d’urgence et demande des données bancaires, la prudence doit primer.
Source : Cybermalveillance.gouv.fr et recommandations de l’émetteur du service Wero.
