Le service de paiement instantané Wero est actuellement la cible d'une campagne de piratage sophistiquée. Les escrocs utilisent une technique appelée smishing : ils envoient de faux SMS imitant la plateforme pour dérober les informations bancaires des utilisateurs. Wero a lancé une alerte officielle, rappelant qu'aucune validation n'est nécessaire pour recevoir un virement.
Comment fonctionne l'arnaque au smishing Wero ?
Selon les informations recueillies par ICI Occitanie, cette escroquerie se déroule principalement sur les sites de vente entre particuliers comme Vinted ou Leboncoin. Le scénario est bien rodé : un acheteur se montre très pressé et propose de payer via Wero. Après avoir obtenu le numéro de téléphone du vendeur, celui-ci reçoit un SMS qui semble provenir du service de paiement. Le message l'invite à cliquer sur un lien pour confirmer la réception de l'argent.
En réalité, ce lien redirige vers un faux site qui reproduit l'interface de Wero. Les escrocs tentent alors de récupérer les identifiants bancaires de leur victime afin d'accéder à son compte et de lui voler de l'argent. « Avec Wero, le bénéficiaire n'a aucune démarche à effectuer pour recevoir un paiement », rappelle ICI Occitanie. Un SMS demandant une validation ou des informations bancaires doit donc immédiatement éveiller les soupçons.
Comment se protéger du smishing ?
Pour éviter de tomber dans le piège, suivez ces conseils :
- Ne cliquez jamais sur des liens douteux contenus dans des SMS non sollicités.
- Ne répondez pas aux messages de personnes dont vous ne connaissez pas l'identité.
- Contactez directement les organisations concernées par des voies officielles pour vérifier toute demande urgente.
- Activez l'authentification à deux facteurs sur vos comptes bancaires et services de paiement.
- Adoptez un modèle de sécurité Zero Trust : ne faites confiance à aucun message non vérifié.
Wero remplace progressivement Paylib en France. Ce service permet d'envoyer et de recevoir de l'argent rapidement à l'aide d'un simple numéro de téléphone, sans avoir besoin de fournir un RIB. Cependant, cette simplicité attire les convoitises. La police municipale a également alerté sur les risques liés au smishing. Restez vigilants et ne communiquez jamais vos données bancaires par SMS ou sur des sites non officiels.
