Arnaque au faux paiement Wero : le piège tendu aux vendeurs

Vous vendez un objet sur Leboncoin ou Facebook Marketplace et un acheteur propose de vous payer par Wero ? Une arnaque bien rodée cible précisément les vendeurs, en détournant cette nouvelle solution de paiement. Voici comment elle fonctionne et les réflexes simples qui vous mettent à l’abri.

Wero est la solution européenne de paiement instantané entre particuliers qui permet d’envoyer de l’argent avec un simple numéro de téléphone, sans IBAN. Portée par l’initiative bancaire European Payments Initiative (EPI) et par les grandes banques françaises, elle a été lancée en France le 30 septembre 2024 et remplace peu à peu Paylib. Comme tout moyen de paiement qui se répand vite, elle attire les escrocs. Depuis le printemps 2026, une fraude vise spécifiquement les vendeurs de petites annonces, qui pensent encaisser une vente et se retrouvent débités.

Comment se déroule l’arnaque, étape par étape

Tout commence de façon banale. Vous publiez une annonce, un « acheteur » se manifeste et accepte votre prix sans négocier. Il explique souvent qu’il est pressé, absent, ou qu’il tient à réserver l’objet tout de suite. Il propose alors de vous régler par Wero, mais en dehors de la messagerie sécurisée de la plateforme. Pour cela, il vous demande votre prénom et votre numéro de téléphone.

Quelques minutes plus tard, vous recevez un SMS ou un e-mail qui semble venir de Wero ou de votre banque : un virement serait « en attente » et il faudrait cliquer sur un lien pour le « recevoir » ou le « confirmer ». Ce message est faux. Le lien ouvre une page qui imite à la perfection l’interface de Wero, d’une banque ou de Leboncoin. C’est là que le piège se referme.

Comment fonctionne un vrai encaissement Wero

C’est le point clé à retenir. Pour recevoir de l’argent avec Wero, vous n’avez rien à faire de particulier : il suffit d’être inscrit au service et d’avoir associé votre numéro de téléphone à votre compte bancaire. L’expéditeur envoie les fonds vers votre numéro, et l’argent apparaît sur votre compte via votre application bancaire habituelle.

Autrement dit, encaisser un paiement ne demande jamais de cliquer sur un lien reçu par SMS, ni de saisir votre numéro de carte, votre code, ou vos identifiants de banque en ligne. Wero le rappelle d’ailleurs clairement : le service ne vous enverra jamais de SMS vous demandant de cliquer sur un lien ou d’entrer un code. Si un message vous demande une action pour « débloquer » un paiement entrant, c’est le signal que quelque chose ne va pas.

Ce que cherchent le faux SMS et la fausse page

La page frauduleuse poursuit un seul but : récupérer des informations qui permettront de vous voler. Selon les cas, elle vous demande vos coordonnées bancaires complètes (numéro de carte, date d’expiration, cryptogramme au dos), vos identifiants de banque en ligne, ou un code de confirmation reçu par ailleurs. Une fois ces données saisies, les escrocs peuvent tenter des paiements ou des virements depuis votre compte.

Une variante consiste à vous réclamer le code de connexion à votre compte Leboncoin, sous prétexte de « valider » la vente. Le communiquer revient à donner les clés de votre compte, que les fraudeurs peuvent ensuite utiliser pour piéger d’autres personnes en votre nom. Dans tous les cas, la règle est la même : un code ou un identifiant ne se partage jamais avec un interlocuteur, même s’il paraît sérieux.

La variante « validez la réception » et le trop-perçu

Wero permet aussi d’envoyer des demandes de paiement : une personne réclame une somme, et le destinataire peut l’accepter ou la refuser depuis son application. Les escrocs détournent ce mécanisme. Ils vous présentent une opération à « valider » en la faisant passer pour la réception de votre argent. Si vous confirmez sans lire, vous n’encaissez rien : vous autorisez au contraire un paiement qui part de votre compte vers le leur.

Autre grand classique : l’acheteur « se trompe » et annonce vous avoir envoyé plus que le prix convenu. Il vous demande alors de lui rembourser la différence, ce fameux « trop-perçu ». En réalité, aucun argent n’est jamais arrivé. Vous, en revanche, envoyez une vraie somme à un inconnu. Ne remboursez jamais un trop-perçu sur la seule foi d’un message : vérifiez d’abord dans votre application bancaire que l’argent est bien crédité.

Les signaux d’alerte à repérer

Cette arnaque coche presque toujours les mêmes cases. Un même signal ne suffit pas toujours à trancher, mais leur accumulation doit vous alerter :

• l’acheteur veut sortir de la messagerie de la plateforme pour discuter et payer ;
• il crée un sentiment d’urgence (« je pars en déplacement », « réservez-le vite ») ;
• il réclame votre prénom et votre numéro de téléphone « pour le paiement » ;
• vous recevez un lien de « confirmation de réception » par SMS ou e-mail ;
• on vous parle d’un montant trop élevé à rembourser en partie ;
• l’adresse du site affichée après le clic ne correspond pas au site officiel.

Un acheteur honnête n’a besoin ni de votre code, ni de vous faire cliquer sur quoi que ce soit pour vous payer. Chacun de ces éléments, isolément, mérite déjà la prudence.

Les bons réflexes pour vendre sans risque

La meilleure protection tient en quelques habitudes simples. Restez dans la messagerie et le système de paiement sécurisé de la plateforme : c’est précisément ce que les escrocs cherchent à vous faire quitter. Pour une remise en main propre, privilégiez le règlement au moment de l’échange, en liquide ou par un moyen que vous maîtrisez.

Ne suivez jamais un lien de « confirmation de réception » : un encaissement ne se valide pas par un lien. Ne communiquez aucun code, aucun identifiant, aucune coordonnée bancaire à un interlocuteur, quel que soit le prétexte. En cas de doute sur un message reçu, n’utilisez pas le lien : ouvrez vous-même votre application bancaire ou l’application Wero pour vérifier si un paiement est réellement arrivé.

Que faire si vous avez déjà cliqué ou saisi vos données

Réagir vite limite les dégâts. Contactez immédiatement votre banque pour signaler la fraude, faire opposition si nécessaire et surveiller votre compte. Conservez les captures d’écran des échanges et des messages : elles seront utiles pour vos démarches. Vous pouvez ensuite porter plainte auprès de la police ou de la gendarmerie.

Pour signaler le message frauduleux, deux dispositifs officiels existent : le 33700, service de signalement des SMS et appels indésirables, et Signal Spam pour les e-mails. Signaler ne vous rembourse pas, mais aide à faire fermer les faux numéros et les fausses pages, et donc à protéger d’autres vendeurs. Rappelons enfin que d’autres fraudes bancaires proches (faux conseiller, faux RIB) reposent sur le même ressort : ne jamais agir dans l’urgence sur la seule foi d’un message.

Vos questions, nos réponses

Wero peut-il m’envoyer un SMS avec un lien pour recevoir de l’argent ?

Non. Pour encaisser un paiement Wero, vous n’avez aucun lien à cliquer ni code à saisir : l’argent arrive directement dans votre application bancaire. Wero indique ne jamais demander, par SMS, de cliquer sur un lien ou de saisir un code. Un tel message est donc une tentative de fraude.

Un acheteur me demande mon numéro de téléphone pour Wero, est-ce dangereux ?

Donner votre numéro ne suffit pas, à lui seul, à vous voler. Mais c’est la première étape de l’arnaque : le numéro sert à vous envoyer un faux SMS de « paiement en attente ». Le plus sûr reste de conclure la vente dans la messagerie sécurisée de la plateforme et de ne rien valider en dehors.

J’ai saisi mes coordonnées bancaires sur la page, que faire tout de suite ?

Appelez sans attendre votre banque pour signaler la fraude et bloquer votre carte ou vos paiements si besoin. Gardez les captures des échanges, signalez le message au 33700 ou à Signal Spam, puis déposez plainte. Plus vous agissez vite, plus vous limitez le risque de débit.