Arnaque Wero : vous attendiez un paiement, et c’est vous qui payez

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Arnaque Wero : que faire tout de suite ?

N’ouvrez aucun lien reçu par SMS au sujet d’un paiement Wero, et ne validez rien avant d’avoir lu le verbe affiché à l’écran. Un virement reçu arrive seul : si une étape vous est demandée, c’est que l’argent part dans l’autre sens, ou que la page n’est pas celle de votre banque.

1. Fermez le message et ouvrez vous-même l’application de votre banque : le solde tranche en dix secondes
2. Si vous avez saisi vos identifiants, faire opposition passe avant de chercher à comprendre
3. Si un virement est parti, demandez dans la foulée un retour de fonds
4. Conservez tout : capture du SMS, conversation sur l’annonce, numéro appelant, horaires
5. Signalez le SMS au 33700, puis déposez plainte

Recevoir de l’argent avec Wero ne demande rien du tout

C’est la phrase qui désamorce l’arnaque Wero entière, et elle vient des banques elles-mêmes, qui présentent ce paiement mobile comme la solution « qui permet d’envoyer et de recevoir de l’argent en moins de 10 secondes ». À la question « comment recevoir de l’argent ? », la Caisse d’Epargne répond « vous n’avez absolument rien à faire ! » : il suffit de « communiquer le numéro de téléphone mobile associé à votre compte bancaire ou présenter votre QR code personnel ».

La suite se passe sans vous : « une notification vous signale qu’un virement instantané vient d’être effectué au crédit de votre compte bancaire ». Pas de lien, pas de code, pas de formulaire.

La Banque de France décrit le service dans les mêmes termes : « envoyer et recevoir de l’argent gratuitement et instantanément sans avoir à fournir ses coordonnées bancaires ». Elle rappelle une contrainte que les escrocs contournent mal : il faut « un numéro de téléphone mobile enregistré et vérifié auprès de sa banque », et un numéro ne peut recevoir des fonds que sur un seul compte.

Les trois montages qui circulent, et leur point commun

On dit « arnaque Wero » au singulier, mais trois mécaniques se cachent derrière, sans les mêmes recours. Même cible : un vendeur sur Leboncoin, Vinted ou Marketplace, et de plus en plus un propriétaire de gîte qui attend un acompte.

Le point commun saute aux yeux une fois le tableau posé : dans les trois cas, on vous demande une action pour encaisser. C’est précisément ce qui n’existe pas. Les deux premiers montages sont des variantes du faux conseiller bancaire et du lien d’hameçonnage, rhabillés au nom d’un service récent que peu de gens maîtrisent. Le troisième est le plus intéressant, parce qu’il ne truque rien.

La demande d’argent : le seul montage qui ne ment pas

Wero comporte une fonction parfaitement légitime, décrite par Banque Populaire : elle « vous permet de demander de l’argent à une personne ayant activé le service Wero ». Sa mécanique est publiée : « une fois votre demande envoyée, le destinataire recevra une notification. Il aura 30 jours pour l’accepter ou la refuser. Passé ce délai, la demande expire automatiquement. »

Transposez : vous vendez un vélo 250 €, l’acheteur vous envoie une demande d’argent de 250 €. Votre téléphone affiche une notification Wero avec son nom et la somme exacte attendue. Rien n’est falsifié, aucune page copiée, aucun code volé : vous lisez l’annonce d’un versement là où il y a une réclamation.

Les 30 jours expliquent la version lente du piège : la demande dort dans l’application, et on finit par la valider trois semaines plus tard en croyant « débloquer » un paiement. Si l’acheteur insiste pour que vous « acceptiez la transaction », vous tenez le signal : un vrai payeur n’a rien à vous faire accepter.

Les quatre lignes à lire avant de valider

Trois secondes suffisent, à condition de savoir où regarder. Ces quatre contrôles valent pour tous les paiements mobiles.

• Le verbe. « Envoyer », « vous allez payer », « confirmer l’envoi » désignent un débit. Un encaissement ne se conjugue pas : il s’annonce au passé, « vous avez reçu ».
• Le signe devant le montant, puis le solde. Quittez l’écran d’opération et regardez le solde. C’est la seule information qu’aucun escroc ne met en scène.
• Le nom affiché. La consigne des banques est explicite : « pensez à vérifier le nom qui s’affiche avant de valider l’opération », et « contrôler l’identité de votre destinataire et les coordonnées associées ». Un prénom qui ne colle pas au profil de l’annonce suffit à tout arrêter.
• D’où vient l’écran. Une opération légitime est dans l’application que vous avez ouverte. Jamais dans une page atteinte par un lien, même à la bonne couleur : voir vérifier un lien suspect.

Un cinquième indice, moins connu, trahit souvent l’histoire avant même l’écran : le plafond. Le Crédit Agricole décrit des virements instantanés entre particuliers « dans la limite de 500 € par envoi d’argent et des plafonds de l’utilisateur fixés dans sa Convention de compte ». Chaque établissement bancaire fixe les siens : le service est proposé par une trentaine d’enseignes françaises — BNP Paribas, La Banque Postale, le Crédit Mutuel, Banque Populaire, LCL, Société Générale ou les banques en ligne — et aucune n’applique les mêmes montants. L’ordre de grandeur reste celui du dépannage entre proches : un acheteur qui annonce un règlement Wero de 1 800 € pour un canapé décrit une opération que son application ne lui permettrait probablement pas en une fois.

Ce qu’il proposera ensuite, si vous refusez

Un faux acheteur bloqué ne disparaît pas : il change d’instrument. Et le repli en dit long, parce que les paiements n’offrent pas tous les mêmes recours.

La précision qui coupe court : les cartes bancaires ne servent qu’à payer. Carte de crédit, carte de débit, numéro de carte saisi quelque part — tout cela fait sortir de l’argent, jamais entrer. Les chèques, eux, en rapportent vraiment, d’où leur retour : les contrôles sont dans arnaque au chèque de banque. Règle unique : tant que la somme n’est pas sur votre relevé, l’objet ne part pas.

J’ai cliqué, ou j’ai validé : l’heure qui suit

Les gestes varient, l’ordre non : on coupe d’abord, on comprend ensuite.

1. Appelez votre établissement bancaire au numéro figurant au dos de votre carte ou sur votre relevé de compte — jamais celui du SMS. Demandez le blocage de l’accès en ligne, et faire opposition sur les cartes bancaires concernées. La nuit ou le week-end, le serveur interbancaire d’opposition répond au 0 892 705 705, 24 h/24 : notez le numéro d’enregistrement qu’il vous communique, c’est la preuve datée de votre démarche.
2. Si un virement est parti, réclamez explicitement une demande de retour de fonds. Elle dépend de l’accord de la banque d’en face et d’un solde encore présent : chaque heure compte.
3. Changez le mot de passe de votre espace bancaire depuis un autre appareil, et vérifiez que la double authentification n’a pas été rattachée à un numéro inconnu. Si le mot de passe servait ailleurs, voyez mot de passe volé.
4. Relisez la liste de vos transactions sur trente jours, et pas seulement le solde. Un accès capturé sert rarement une seule fois, et les prélèvements mis en place discrètement passent inaperçus un mois durant : voir compte bancaire piraté et prélèvement frauduleux.
5. Prévenez la plateforme d’annonces et conservez la conversation. C’est elle qui porte la preuve que le prétendu acheteur existait, et sous quel profil.

Si la fausse page réclamait une carte bleue plutôt qu’un virement, les réflexes sont dans comment savoir si ma carte bancaire est piratée. Et si l’escroc n’a obtenu que vos coordonnées de compte, le risque réel est mesuré dans quelqu’un a mon RIB.

Ce qui décide du remboursement : une seule question

Le droit bancaire ignore le nom du service. Il pose une question unique : qui a commandé l’opération ? L’arnaque Wero produit les deux réponses, ce qui explique les témoignages contradictoires.

• Opération non autorisée. Vos identifiants ont été capturés sur une fausse page, et le virement est parti sans que vous validiez quoi que ce soit. L’article L. 133-18 du code monétaire et financier impose alors le remboursement immédiat, et au plus tard à la fin du premier jour ouvrable suivant le signalement. Il va plus loin que la somme : la banque doit « rétablir le compte débité dans l’état où il se serait trouvé ». Si le trou a fait passer le solde en débiteur, les commissions d’intervention et les rejets de prélèvements tombés ensuite à découvert se réclament ligne par ligne ; ils ne reviennent jamais seuls.
• Opération autorisée. Vous avez validé vous-même la demande d’argent dans votre application. Le virement est juridiquement le vôtre, même si le motif était un mensonge : le remboursement se plaide alors sur un manquement de la banque, par écrit.

Le vocabulaire de la « négligence grave » et la charge de la preuve sont détaillés dans se faire rembourser par sa banque ; le refus se conteste via le médiateur bancaire. Délai à ne pas rater : l’article L. 133-24 fixe à treize mois après le débit la limite pour signaler.

Signaler : à qui, et dans quel ordre

Quatre guichets, quatre utilités distinctes, et aucun ne remplace les autres.

• Votre banque, en premier et par téléphone : seul interlocuteur qui peut encore agir sur l’argent.
• Wero, par le chat de son application. Le service ne contacte jamais ses utilisateurs ailleurs : un « conseiller Wero » qui vous appelle n’en est pas un.
• Le 33700 pour le SMS : on transfère le message, puis le numéro de l’expéditeur. C’est ce qui fait fermer la ligne émettrice — voir bloquer les SMS indésirables et les faux SMS de livraison.
• La plainte, avec les captures : elle conditionne la suite. Voir plainte en ligne pour escroquerie et porter plainte après un piratage.

Si votre banque bloque votre compte le temps de son enquête, ce qui arrive après un signalement : ma banque a bloqué mon compte.

Vendre et payer sans se faire prendre

• Un acheteur qui ne négocie pas est un signal, pas une chance. Il est pressé parce que l’histoire doit tenir avant que vous ne réfléchissiez : voir arnaque aux petites annonces.
• Refusez de sortir de la plateforme. Le passage en SMS ou sur WhatsApp précède presque toujours la manœuvre : il efface la trace.
• Pour une location ou un acompte, ne versez rien sur la foi de photos : les contrôles sont dans arnaque à la location de vacances, et valent aussi pour un billet de concert.
• Ne dictez jamais un code, à personne, même à quelqu’un qui connaît déjà vos coordonnées. Et un numéro d’apparence française ne prouve rien : l’affichage se falsifie, voir l’usurpation de numéro.
• Pour une vente importante, exigez un virement bancaire classique vu sur votre propre relevé de compte, ou la remise en main propre. Les contrôles d’un RIB reçu d’un inconnu : reconnaître un faux RIB, et pour un véhicule, arnaque à la vente de voiture.
• Une boutique qui n’accepte que Wero est suspecte : le service est conçu entre particuliers, et cette insistance signe souvent la fausse boutique en ligne.

Quand s’arrêter et appeler

Deux situations méritent un appel plutôt qu’une nuit blanche : un doute sur ce que vous avez réellement validé, et la crainte que vos identifiants soient entre d’autres mains.

Le diagnostic est gratuit, 15 minutes au téléphone : vous me lisez le SMS et l’écran, et on tranche. Si besoin, l’assistance à distance débute à 19 € la demi-heure. Déroulé et tarifs affichés d’avance, ou décrivez votre situation par écrit. Si le piège venait d’un message administratif, voyez faux SMS : amende, carte Vitale, compte formation.

Questions fréquentes

Faut-il valider quelque chose pour recevoir un paiement Wero ?

Non, jamais. La réponse publiée par les banques est sans nuance : « vous n’avez absolument rien à faire ! » Il suffit d’avoir communiqué son numéro de téléphone mobile. Toute demande de validation, de code secret ou de coordonnées bancaires pour « débloquer » un versement est donc une arnaque Wero, sans examen.

L’écran de validation était bien dans mon application bancaire : comment est-ce possible ?

Parce que c’était sans doute une demande d’argent, fonction normale de Wero. L’escroc réclame la somme attendue, et la notification se lit comme un versement. L’écran est authentique : c’est le sens de l’opération qui est inversé. Lisez le verbe et le signe devant le montant avant de valider.

Peut-on annuler un virement Wero déjà parti ?

Pas d’un clic. Wero s’appuie sur le virement SEPA instantané, crédité en moins de dix secondes chez le bénéficiaire. Seule reste la demande de retour de fonds, que votre établissement bancaire transmet à celui d’en face : elle dépend de l’accord du bénéficiaire ou d’un solde encore présent, et se réclame dans l’heure.

Ma banque doit-elle me rembourser après une arnaque Wero ?

Cela dépend de qui a commandé l’opération. Si vos identifiants ont été capturés sur une fausse page et que le virement bancaire est parti sans vous, l’opération est non autorisée : l’article L. 133-18 impose le remboursement, et le rétablissement du compte débiteur dans son état antérieur. Si vous avez validé vous-même, l’opération est juridiquement la vôtre.

Je n’utilise pas Wero : pourquoi ai-je reçu ce SMS ?

Parce que ces messages partent en masse vers des numéros qui circulent, sans savoir qui est inscrit ni dans quelle banque. En recevoir un ne prouve rien sur vos comptes : le service suppose un numéro de téléphone mobile enregistré et vérifié auprès de sa banque. Transférez le message au 33700 et n’y répondez pas.

Quel montant peut-on envoyer avec Wero ?

Le plafond dépend de la banque : BNP Paribas, la Banque Postale ou le Crédit Mutuel n’appliquent pas les mêmes. Le Crédit Agricole indique des virements « dans la limite de 500 € par envoi d’argent et des plafonds de l’utilisateur fixés dans sa Convention de compte ». Un acheteur qui annonce plusieurs milliers d’euros pour un meuble décrit donc souvent une opération impossible en une fois.

À lire aussi : arnaque au coupon PCS · j’ai scanné un faux QR code.