Votre téléphone vibre. Un SMS s'affiche : « Wero : Vous avez reçu un virement de 150 €. Pour valider la réception, cliquez ici. » Vous n'attendiez aucun paiement, mais le message paraît crédible. C'est exactement ce que misent les escrocs.
Le faux SMS Wero est une arnaque par hameçonnage (smishing) qui exploite la notoriété grandissante de Wero, le service de paiement mobile lancé par les grandes banques européennes. Le principe est simple : vous faire croire qu'un virement vous attend, pour vous pousser à cliquer sur un lien frauduleux et saisir vos coordonnées bancaires. Ce guide vous donne les clés pour identifier le piège et agir au bon moment.
Sommaire
- Comment marche cette arnaque
- À quoi ça ressemble
- Les signaux qui doivent vous alerter
- Vos réflexes : quoi faire
- Si c'est déjà arrivé
- Tableau récapitulatif
- En résumé
- FAQ
En bref
- Le faux SMS Wero usurpe l'identité du service de paiement pour vous faire cliquer sur un lien et saisir vos coordonnées bancaires.
- Le signal n°1 : la présence d'un lien. Un vrai virement Wero apparaît directement, sans qu'on ait à cliquer sur quoi que ce soit.
- Le réflexe : ouvrez vous-même votre application bancaire pour vérifier ce que vous avez réellement reçu.
- Si vous avez saisi vos données : faites opposition sans attendre.
Comment marche cette arnaque
Wero est un vrai service de paiement entre particuliers, intégré directement dans les applications bancaires de nombreuses banques françaises (BNP Paribas, Société Générale, Crédit Agricole, La Banque Postale…). Les escrocs ont repéré cette montée en puissance et s'en servent comme couverture.
Le scénario se déroule toujours de la même façon :
- Vous recevez un SMS qui semble provenir de Wero, vous annonçant un virement entrant à « valider » ou à « confirmer ».
- Un lien est inclus dans le message, pointant vers un site frauduleux aux couleurs de Wero ou de votre banque.
- Le faux site vous demande vos identifiants bancaires, le numéro de votre carte, ou un code reçu par SMS (code d'authentification).
- Avec ces informations, les escrocs accèdent à votre compte, effectuent des virements ou réalisent des achats à votre place.
Ce type d'arnaque touche aussi bien les utilisateurs de Wero que ceux qui ne l'ont jamais utilisé. Le SMS arrive à l'improviste, sans lien avec votre activité réelle.
Le mécanisme est identique à celui du smishing bancaire ou des faux SMS de livraison de colis : un prétexte urgent, un lien, une page qui vole vos données. Seul le nom de l'organisme change. On retrouve la même logique avec de faux SMS Ameli ou de faux SMS des impôts – les escrocs adaptent l'habillage à l'actualité.
À quoi ça ressemble
Les faux SMS Wero sont courts, formulés simplement, et imitent le ton neutre d'une notification automatique. Ils arrivent parfois dans le même fil de discussion que de vrais SMS de votre banque, ce qui renforce l'illusion.
Voici un exemple réel du type de message utilisé :
Exemple de faux SMS Wero : « Wero : Vous avez reçu un virement de 150 €. Pour valider la réception, cliquez ici :
https://wero-validation-fr[.]com»
Notez l'adresse du lien : elle contient le mot « wero » pour paraître légitime, mais le domaine (wero-validation-fr.com) n'a rien à voir avec le vrai service. Wero ne vous enverra jamais de lien par SMS pour valider la réception d'un paiement. Un vrai virement Wero apparaît directement dans votre application bancaire, sans aucune action de votre part.
D'autres variantes circulent :
- « Wero : Un paiement de 200 € est en attente. Confirmez votre identité avant 24h. »
- « Votre compte Wero a été suspendu. Réactivez-le ici : [lien] »
- « Wero : Vous avez reçu un remboursement. Renseignez vos coordonnées pour le recevoir. »
Le scénario du vendeur sur une plateforme entre particuliers est particulièrement répandu : un prétendu acheteur vous dit qu'il vous paie via Wero, puis vous envoie un faux SMS de confirmation avec un lien. Ce piège cible aussi les utilisateurs de Leboncoin ou de Vinted et PayPal.
Les signaux qui doivent vous alerter
Voici les indices qui distinguent un faux SMS Wero d'une vraie notification :
- Un lien dans le SMS – Wero ne vous envoie jamais de lien pour valider un paiement reçu.
- Un virement que vous n'attendiez pas – si personne ne vous a annoncé un paiement, le SMS est suspect.
- Une urgence artificielle – « avant 24h », « sous peine de blocage », « confirmez immédiatement » sont des formules d'escrocs.
- Un nom de domaine bizarre –
wero-validation-fr.com,wero-paiement.net,wero-secure.frne sont pas des adresses officielles. Le vrai site estwero-wallet.eu. - Une demande de coordonnées bancaires ou d'un code SMS – aucun service de paiement légitime ne vous demande votre code de double authentification pour recevoir de l'argent.
- Un expéditeur inconnu ou un numéro étranger – le vrai Wero communique via votre application bancaire, pas par SMS depuis un numéro lambda.
⚠️ Le piège : Le SMS peut apparaître dans le même fil que de vrais messages de votre banque. Les escrocs utilisent des techniques d'usurpation d'identifiant d'expéditeur (spoofing) pour se glisser dans vos conversations existantes. La présence du message dans un fil connu ne garantit pas son authenticité.
Vos réflexes : quoi faire
Vous venez de recevoir un SMS suspect au nom de Wero. Voici la marche à suivre, dans l'ordre :
Étape 1 – Ne cliquez pas sur le lien
Même pour « vérifier ». Même si le lien semble normal. Un seul clic peut suffire à charger un site frauduleux qui tente de voler vos informations ou d'installer un logiciel malveillant.
Étape 2 – Vérifiez directement dans votre application bancaire
Ouvrez votre application bancaire habituelle (celle que vous avez installée vous-même, depuis l'App Store ou Google Play). Si un virement Wero vous a réellement été envoyé, il y apparaîtra. Pas besoin de lien externe.
Étape 3 – Ne communiquez aucune information
Ne saisissez jamais votre numéro de carte, vos identifiants ou un code reçu par SMS en réponse à ce type de message. Ces codes sont conçus pour protéger votre compte – les donner revient à ouvrir la porte à l'escroc.
Étape 4 – Signalez le SMS
Transférez le message frauduleux au 33700 (service gratuit). C'est la plateforme officielle de signalement des SMS indésirables en France. Vous pouvez aussi le signaler sur signal-spam.fr si vous avez reçu un e-mail similaire.
Étape 5 – Supprimez le message
Une fois signalé, supprimez le SMS. Il ne présente aucun intérêt à conserver.
✅ Le bon réflexe : Avant toute action, posez-vous une question simple – « Est-ce que quelqu'un m'a annoncé ce virement ? » Si la réponse est non, le SMS est une arnaque. Fermez-le et vérifiez votre application bancaire directement.
Si c'est déjà arrivé
Vous avez cliqué sur le lien, voire saisi des informations. Chaque minute compte. Voici les démarches à enchaîner sans attendre :
1. Faites opposition immédiatement
Appelez le numéro d'urgence de votre banque (disponible au dos de votre carte bancaire, 24h/24) et demandez le blocage de votre carte et de votre compte si des informations ont été communiquées. Ne raccrochez pas sans avoir obtenu une confirmation de l'opposition.
2. Changez vos mots de passe
Si vous avez saisi vos identifiants bancaires ou ceux d'un autre service, changez ces mots de passe immédiatement – sur le site officiel, en tapant l'adresse vous-même dans votre navigateur. Faites-le aussi pour tout autre service où vous utilisez le même mot de passe.
3. Conservez les preuves
Faites une capture d'écran du SMS et du site frauduleux si vous y avez accédé. Ces éléments seront utiles pour votre dépôt de plainte.
4. Signalez l'arnaque
- 33700 : transférez le SMS par texto (gratuit)
- Info Escroqueries : 0 805 805 817 (appel gratuit, lundi–vendredi 9h–18h30) – des conseillers vous guident dans vos démarches
- Cybermalveillance.gouv.fr : déposez un signalement en ligne et obtenez une aide personnalisée
5. Déposez plainte
Rendez-vous au commissariat de police ou à la brigade de gendarmerie la plus proche, muni de vos captures d'écran et du SMS. Vous pouvez aussi écrire au procureur de la République du tribunal judiciaire dont vous dépendez.
Si vous avez subi un préjudice financier, l'association France Victimes vous accompagne gratuitement au 116 006 (7j/7, 9h–19h).
Le risque ne s'arrête pas au premier clic. Si vous avez fourni un code d'authentification, les escrocs ont peut-être déjà initié des virements. C'est pourquoi contacter votre banque est la priorité absolue – avant même de déposer plainte.
Cette arnaque est cousine directe de l'arnaque au faux conseiller bancaire, où l'escroc vous appelle ensuite pour « sécuriser votre compte » et vous soutirer davantage d'informations. Si vous recevez un appel dans les heures qui suivent, méfiez-vous.
Tableau récapitulatif
| Signal d'alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| SMS avec lien pour « valider » un virement Wero | Faux site de phishing pour voler vos identifiants | Ne pas cliquer – vérifier dans l'application bancaire |
| Urgence artificielle (« avant 24h », « blocage imminent ») | Pression pour vous faire agir sans réfléchir | Prendre le temps de vérifier, appeler votre banque |
| Demande de code SMS reçu par votre banque | Contournement de la double authentification | Ne jamais communiquer ce code à personne |
| Nom de domaine inconnu contenant « wero » | Site frauduleux imitant le vrai service | Fermer la page, aller sur wero-wallet.eu directement |
| Virement inattendu d'un inconnu (ex. : acheteur Leboncoin) | Arnaque au faux paiement entre particuliers | Vérifier le compte bancaire avant d'expédier quoi que ce soit |
| Appel téléphonique après le SMS pour « sécuriser » le compte | Faux conseiller bancaire qui exploite votre inquiétude | Raccrocher et rappeler votre banque sur son numéro officiel |
En résumé
-
L'arnaque au faux SMS Wero est une technique de smishing (hameçonnage par SMS) qui usurpe l'identité du service de paiement Wero pour vous pousser à cliquer sur un lien frauduleux et saisir vos coordonnées bancaires – Wero ne vous enverra jamais de lien par SMS pour valider un paiement reçu.
-
Le signal n°1 de l'arnaque au faux SMS Wero est la présence d'un lien dans le message : un vrai virement Wero apparaît directement dans votre application bancaire, sans aucune action requise de votre part via SMS.
-
Le réflexe qui protège contre le faux SMS Wero est de ne jamais cliquer sur le lien reçu et d'ouvrir directement votre application bancaire officielle pour vérifier si un paiement existe réellement.
-
Si vous avez déjà cliqué ou saisi des informations, appelez immédiatement le numéro d'urgence de votre banque (au dos de votre carte) pour faire opposition, puis changez vos mots de passe et conservez les preuves pour votre dépôt de plainte.
-
Pour signaler un faux SMS Wero, transférez le message au 33700 (gratuit) et déposez un signalement sur cybermalveillance.gouv.fr ; en cas de préjudice financier, contactez Info Escroqueries au 0 805 805 817 (gratuit) ou France Victimes au 116 006.
FAQ
Wero peut-il m'envoyer un SMS avec un lien pour valider un paiement ?
Non. Wero est intégré à votre application bancaire. Lorsque vous recevez un paiement, il apparaît directement dans l'application, sans aucun SMS contenant un lien externe. Tout SMS de ce type est frauduleux.
J'ai cliqué sur le lien mais je n'ai rien saisi. Suis-je en danger ?
Le risque est limité si vous n'avez entré aucune information. Cependant, certains sites frauduleux tentent d'installer automatiquement des logiciels malveillants. Vérifiez que votre téléphone fonctionne normalement et surveillez vos comptes bancaires dans les jours qui suivent. En cas de doute, contactez votre banque.
Les escrocs peuvent-ils vraiment se glisser dans le fil SMS de ma banque ?
Oui. C'est une technique appelée spoofing d'identifiant d'expéditeur. Les escrocs falsifient le nom affiché comme expéditeur pour que leur message apparaisse dans le même fil que de vrais SMS de votre banque. La présence dans un fil connu ne garantit pas l'authenticité du message.
Ce type d'arnaque existe-t-il aussi avec d'autres services que Wero ?
Absolument. Le même mécanisme est utilisé avec des faux SMS de livraison de colis, de banques, d'Ameli, des impôts ou d'autres organismes officiels. Seul le prétexte change. Quel que soit l'expéditeur affiché, la règle reste la même : ne jamais cliquer sur un lien reçu par SMS sans avoir vérifié directement auprès de l'organisme concerné.
Puis-je récupérer l'argent si j'ai été victime ?
C'est possible dans certains cas. Si vous avez agi sous la contrainte d'une tromperie et que vous signalez rapidement à votre banque, la réglementation bancaire européenne prévoit des mécanismes de remboursement pour les opérations non autorisées. Agissez vite : plus vous attendez, plus la récupération devient difficile.
Que faire si je reçois un appel téléphonique après le SMS ?
Raccrochez immédiatement. Un escroc qui vous a déjà contacté par SMS peut enchaîner avec un appel en se faisant passer pour votre banque ou pour Wero. Rappeler votre banque vous-même, sur le numéro officiel figurant au dos de votre carte ou sur son site, est la seule démarche fiable.