Un faux SMS Wero imitant une notification de paiement entre particuliers est en train de devenir le nouveau piège des ventes sur Leboncoin ou Vinted. Le principe est simple : un message annonce qu’un paiement est « en attente » ou « bloqué », avec un lien à cliquer pour le débloquer. Voici comment le repérer et les bons réflexes à transmettre à vos proches.
Comment fonctionne l’arnaque au faux SMS Wero ou Paylib
Wero est le nouveau moyen de paiement instantané entre particuliers porté par les banques européennes, pensé pour remplacer progressivement des usages comme Paylib. Les escrocs profitent de sa nouveauté : peu de gens connaissent encore précisément son fonctionnement, ce qui rend le terrain favorable à la confusion.
Le scénario est presque toujours le même. Vous vendez un objet sur Leboncoin ou Vinted. Un « acheteur » très pressé vous contacte, dit avoir déjà envoyé le paiement via Wero ou Paylib, puis un SMS arrive — apparemment de votre banque ou de l’application — indiquant qu’il faut « valider » ou « débloquer » la réception des fonds en cliquant sur un lien. Ce lien mène à une fausse page bancaire qui capture vos identifiants, ou pire, vous fait basculer sur une interface qui simule un paiement sortant pendant que vous croyez en recevoir un.
La mécanique reprend un principe déjà vu avec les faux frais PayPal sur Vinted ou les faux liens de paiement sur Facebook Marketplace : faire croire à la victime qu’elle doit agir pour recevoir de l’argent, alors qu’elle est en train d’en envoyer.
Les signaux qui doivent alerter
- On ne reçoit jamais un paiement en cliquant sur un lien SMS. Ni Wero, ni Paylib, ni aucune application bancaire ne demande de « débloquer » ou « valider » la réception d’un virement par SMS.
- L’urgence est artificielle. « Le paiement expire dans 10 minutes », « la vente sera annulée si vous ne validez pas maintenant » : ces formulations visent à empêcher de réfléchir.
- Le numéro expéditeur est inhabituel : numéro long, étranger, ou différent de celui utilisé par votre banque habituellement (même si l’usurpation de nom d’expéditeur reste possible, un doute sur le numéro doit alerter).
- Le lien ne correspond pas au vrai site : orthographe légèrement modifiée, extension inhabituelle, absence de cadenas de sécurité dans la barre d’adresse.
- L’acheteur insiste pour sortir de l’application de la plateforme (Leboncoin, Vinted) et communiquer uniquement par SMS ou messagerie externe.
Que faire si vous avez reçu ce SMS de paiement suspect
Le réflexe à transmettre est court et facile à retenir, y compris pour un parent peu à l’aise avec le numérique :
- Ne cliquez sur aucun lien reçu par SMS lié à un paiement, même s’il semble urgent.
- Vérifiez directement dans l’application de votre banque ou de Wero, sans passer par le lien du SMS, si un paiement est réellement en attente. Dans l’immense majorité des cas, il n’y a rien.
- Ne communiquez jamais vos identifiants bancaires, code de carte ou code reçu par SMS à qui que ce soit, y compris à un « conseiller » qui vous rappelle après coup.
- Restez dans l’application de la plateforme de vente (messagerie Leboncoin ou Vinted) plutôt que de basculer sur SMS ou WhatsApp avec un inconnu.
- Si vous avez déjà cliqué et saisi des informations, contactez immédiatement votre banque pour faire opposition, et signalez le SMS par le 33 700 (numéro national de signalement des SMS frauduleux).
Ce qui distingue Wero d’une simple arnaque au virement classique
Wero étant un système de paiement instantané et irrévocable une fois validé, un virement frauduleux passé via un faux lien est très difficile à récupérer, contrairement à certains litiges de carte bancaire qui peuvent parfois être contestés. C’est justement cette irréversibilité qui rend le réflexe de vérification en amont essentiel : mieux vaut perdre quelques minutes à vérifier dans l’application officielle qu’à tenter de récupérer des fonds après coup.
Pourquoi ce piège cible en particulier les ventes entre particuliers
Les arnaques au faux lien de paiement prospèrent sur les plateformes comme Leboncoin ou Vinted pour une raison simple : le vendeur veut conclure vite, et l’acheteur est un inconnu dont on ne peut pas vérifier l’identité. Cette combinaison — urgence commerciale et absence de relation de confiance préalable — est exactement le terrain que recherchent les fraudeurs.
Avec l’arrivée de Wero, ce terrain s’élargit : les escrocs profitent du fait que la plupart des utilisateurs découvrent encore l’application et n’ont pas de repère précis sur ce à quoi ressemble une vraie notification. Le même schéma a déjà été observé avec les faux SMS de livraison de colis, où l’inconnu du service (Chronopost, Colissimo) sert de prétexte à l’urgence. Ici, c’est la nouveauté du moyen de paiement qui joue ce rôle.
Pour un aidant, le point de vigilance est donc double : rappeler que la méfiance doit porter sur le mécanisme (un lien SMS demandant une action pour « recevoir » de l’argent) plutôt que sur l’outil en lui-même. Un parent qui vend occasionnellement des objets en ligne n’a pas besoin de connaître Wero en détail — il a seulement besoin de retenir ce seul réflexe pour être protégé.
Un exemple concret à reconnaître
Voici à quoi ressemble typiquement l’échange, pour aider à le reconnaître avant qu’il ne soit trop tard :
- L’« acheteur » écrit : « C’est payé, j’ai envoyé via Wero, vous devriez recevoir un SMS pour valider. »
- Un SMS arrive presque aussitôt, avec un expéditeur qui ressemble à un nom de banque ou à « Wero », et un lien du type wero-secure-paiement.com ou une variante proche du vrai nom.
- La page qui s’ouvre demande de se connecter avec ses identifiants bancaires « pour débloquer le virement ».
À ce stade, le seul geste qui protège est de fermer l’onglet et de vérifier directement dans l’application bancaire, sans jamais utiliser le lien reçu. Un vrai paiement Wero ou Paylib reçu n’exige aucune validation de ce type de la part du vendeur.
Foire aux questions
Wero peut-il vraiment envoyer un SMS de notification ?
Wero peut envoyer des notifications, mais jamais avec un lien demandant de « débloquer » ou « valider » la réception d’un paiement en saisissant des identifiants bancaires. Toute demande d’action urgente par lien SMS est un signal d’alerte.
Comment vérifier si un SMS Wero ou Paylib est authentique ?
Ouvrez l’application officielle directement depuis votre téléphone (pas via le lien du SMS) et regardez si un mouvement apparaît réellement. Si rien n’apparaît, le SMS est frauduleux.
Que faire si on a cliqué sur le lien mais sans rien saisir ?
Fermez la page, ne saisissez aucune information, et surveillez vos comptes dans les jours suivants. En cas de doute, contactez votre banque pour signaler l’incident.
Peut-on se faire rembourser après un paiement frauduleux via Wero ?
Le remboursement n’est pas garanti, notamment quand la victime a elle-même validé l’opération sous l’effet de la manipulation. C’est pourquoi la vérification avant tout clic reste la meilleure protection.
Faut-il éviter d’utiliser Wero pour les ventes entre particuliers ?
Non : l’outil lui-même n’est pas en cause, c’est le faux SMS qui l’usurpe. Le bon réflexe est de toujours vérifier dans l’application officielle, jamais via un lien reçu par SMS.
En résumé
Le faux SMS Wero reprend un schéma déjà connu — comme les faux liens de paiement sur Facebook Marketplace ou les faux frais PayPal sur Vinted — appliqué à un nouveau moyen de paiement encore mal connu du grand public. Le réflexe reste toujours le même : jamais de lien SMS pour « recevoir » un paiement, toujours une vérification directe dans l’application officielle. Ce geste simple, transmis d’un parent à un enfant ou l’inverse, suffit à désamorcer la quasi-totalité de ces tentatives. Retrouvez d’autres réflexes pour vendre en ligne en sécurité dans notre guide sur Leboncoin et sur les faux SMS de colis.
Sources : cybermalveillance.gouv.fr, 33 700 (signalement SMS frauduleux), nos sources.