Au cours des derniers jours, les autorités ont recensé plusieurs cas de phishing et de tentatives d’escroquerie liés à l’introduction du système de paiement Wero.

Pour ce faire, les escrocs utilisent fréquemment la transition de Payconiq vers Wero comme prétexte pour obtenir des données personnelles, des informations bancaires ou des identifiants de connexion. Dans plusieurs cas, les victimes ont d’abord reçu des e-mails ou des messages leur demandant d’effectuer le passage à Wero en cliquant sur un lien.

Après avoir cliqué sur le lien et saisi leurs données personnelles ou les informations de leur carte bancaire, elles ont parfois été contactées par téléphone peu de temps après. Les appelants se faisaient notamment passer pour des employés d’une banque ou de LuxTrust et affirmaient que le compte avait été piraté ou que des transactions suspectes avaient été détectées. Sous ce prétexte, ils tentaient ensuite de convaincre les victimes de communiquer davantage de données, de scanner des codes QR ou de confirmer des transactions ou des demandes via LuxTrust ou d’autres applications bancaires.

La police a également connaissance de cas où les escrocs vont encore plus loin, en annonçant qu’un prétendu employé viendra personnellement récupérer la carte bancaire de la victime à son domicile.

Les bons réflexes à adopter

Pour rappel, les banques, LuxTrust et les autres prestataires de services sérieux ne demanderont jamais de remettre votre carte bancaire, vos codes PIN, vos identifiants de connexion ou vos codes LuxTrust à une personne inconnue.

La police recommande donc de faire preuve d’une vigilance particulière : ne cliquez pas sur les liens ou les codes QR contenus dans des messages inattendus, ne saisissez pas vos données bancaires, les informations de votre carte ou vos identifiants via ces liens, et ne confirmez aucune transaction que vous n’avez pas vous-même initiée.

Les forces de l’ordre notent également que les escrocs utilisent parfois une technique appelée « spoofing de l’identifiant de l’appelant » (Call-ID spoofing), qui leur permet d’afficher de faux numéros de téléphone ou des numéros qui semblent familiers. Même si un numéro luxembourgeois ou un numéro qui semble être celui d’un organisme officiel apparaît sur votre écran, cela ne signifie pas nécessairement que l’appel provient réellement de cet organisme.

Si vous avez déjà communiqué des données, confirmé une transaction suspecte ou remis votre carte bancaire, contactez immédiatement votre banque et faites bloquer les cartes ou les accès concernés. Déposez ensuite plainte auprès du commissariat de police de votre choix.