Une nouvelle campagne d’escroquerie circule auprès des particuliers avec un scénario bien rodé : un SMS ou un e-mail annonce un prétendu paiement de près de 1 000 euros effectué sur un compte Amazon ou Temu. Les victimes sont ensuite invitées à contacter rapidement un numéro de téléphone pour annuler la transaction. Mais ce numéro ne mène pas au service client d’une entreprise connue : il appartient aux fraudeurs.
Contrairement aux escroqueries classiques par hameçonnage, cette méthode ne cherche pas forcément à récupérer directement des identifiants via un faux site internet, rapporte 01 Net. Elle repose sur une technique d’ingénierie sociale : pousser la victime à appeler elle-même les escrocs, qui tenteront ensuite de lui soutirer des informations sensibles ou de la convaincre d’effectuer des opérations dangereuses.
Un faux paiement de 1 000 euros pour déclencher la panique
Les messages frauduleux utilisent souvent un montant élevé pour provoquer une réaction immédiate. Certains évoquent un paiement de 999,89 euros, d’autres un débit d’environ 1 030 euros présenté comme une commande passée sur une plateforme de commerce en ligne.
Dans un exemple rapporté par le média 01Net, un e-mail prétend provenir du service client d’Amazon et évoque une intervention de la « répression des fraudes » du groupe. Le message indique : « Votre paiement de 1 030 € chez Amazon a été bien enregistré et nous vous confirmons le débit avec succès de votre carte de débit. Si vous n’êtes pas à l’origine de cette opération, veuillez contacter immédiatement notre service ».
Les arnaqueurs ajoutent plusieurs éléments destinés à rendre leur escroquerie : une référence de dossier, une date, des horaires de centre d’appel ou encore le nom d’un grand site marchand. L’objectif est de donner l’impression qu’une véritable procédure de sécurité est en cours.
Une autre variante cible les clients de Temu avec un SMS indiquant : « Nous avons détecté une transaction suspecte de 999.89EUR sur TEMU. Vous n’en êtes pas à l’origine ? Contactez notre assistance au 04X ». Le piège se situe précisément à cette étape : le numéro fourni n’est pas celui d’Amazon, de Temu ou de l’établissement bancaire de la victime. Il permet de mettre directement cette dernière en relation avec les escrocs.
Via 01Net.com
Comment réagir face à ce type d’escroquerie ?
Les spécialistes de la cybersécurité rappellent qu’un véritable service client ne demande jamais à un particulier de communiquer par téléphone des informations confidentielles comme un numéro complet de carte bancaire, un code reçu par SMS ou des identifiants de connexion.
En cas de doute après réception d’un message évoquant un paiement suspect, il est recommandé de ne pas utiliser le numéro indiqué dans le SMS ou l’e-mail. Il faut plutôt consulter directement son compte depuis l’application officielle du commerçant ou contacter sa banque via les coordonnées habituelles.
Les consommateurs peuvent également signaler les messages suspects sur la plateforme officielle de signalement des contenus frauduleux mise en place par les autorités françaises. Les SMS frauduleux peuvent notamment être transférés gratuitement au 33700, dispositif dédié à la lutte contre les spams et arnaques par téléphone.
Cette méthode d’escroquerie illustre l’évolution des fraudes en ligne : les cybercriminels ne cherchent plus uniquement à piéger les internautes avec de faux formulaires. Ils misent de plus en plus sur l’urgence, la peur d’un débit important et l’imitation de marques connues pour pousser leurs victimes à prendre elles-mêmes contact avec eux.
Face à un message annonçant un paiement inhabituel de plusieurs centaines ou milliers d’euros, le réflexe principal reste donc de ne pas appeler le numéro fourni et de vérifier directement l’information auprès de l’organisme concerné.
