5 arnaques à connaître avant d’accepter une demande de paiement
Faux remboursement, faux conseiller, SIM swap… Les 5 arnaques les plus courantes autour de la demande de paiement PI-SPI et les réflexes pour les éviter.
Les paiements instantanés sont rapides, gratuits pour la plupart des petits montants, et disponibles jour et nuit. Les fraudeurs l'ont remarqué aussi. La bonne nouvelle : leurs méthodes se ressemblent, et quelques réflexes suffisent à les déjouer. Voici les cinq arnaques les plus courantes à connaître avant d'accepter une demande de paiement ou d'envoyer de l'argent.
1. Le faux remboursement#
Le scénario. On vous annonce un remboursement, un trop-perçu ou un gain. Pour « le recevoir », on vous envoie une demande de paiement à accepter.
Le piège. Accepter une demande de paiement, c'est payer, jamais recevoir. Pour vous rembourser, il suffit qu'on vous fasse un virement sur votre alias : vous n'avez rien à valider.
Le réflexe. Refusez toute demande de paiement que vous n'attendiez pas, quel que soit le motif affiché.
2. Le faux conseiller ou le faux agent#
Le scénario. Quelqu'un vous appelle ou vous écrit en se présentant comme votre banque, votre opérateur ou le « service PI-SPI ». Il parle d'un problème urgent sur votre compte et vous demande un code, votre mot de passe, ou de valider une opération « pour sécuriser votre compte ».
Le piège. Aucune banque ne vous demandera votre code secret, votre mot de passe ou un code reçu par SMS. Valider une opération pour « annuler » une fraude, c'est souvent la déclencher.
Le réflexe. Raccrochez, puis rappelez vous-même votre établissement au numéro officiel indiqué dans votre application ou sur votre carte.
3. L'urgence d'un proche#
Le scénario. Un message arrive sur WhatsApp ou par SMS, apparemment d'un proche : « Je suis bloqué, envoie-moi vite de l'argent sur cet alias. » Le compte du proche a parfois été piraté, ou le numéro est simplement inconnu.
Le piège. L'urgence empêche de vérifier. Et un virement instantané part en quelques secondes : il ne peut être annulé que si le destinataire accepte de rendre l'argent.
Le réflexe. Appelez votre proche sur son numéro habituel avant d'envoyer quoi que ce soit. Vérifiez aussi le nom du titulaire que votre application affiche pour l'alias.
4. Le faux vendeur et le QR code piégé#
Le scénario. Une bonne affaire sur les réseaux sociaux. Le vendeur demande de payer d'avance en scannant un QR code ou en envoyant de l'argent sur un alias, puis disparaît.
Le piège. Le paiement est instantané et définitif. Un QR code peut aussi mener vers un autre bénéficiaire que celui annoncé. La BCEAO déconseille d'ailleurs de payer en scannant un QR code PI-SPI sur un site de commerce en ligne.
Le réflexe. Avant de valider, lisez le nom du bénéficiaire affiché à l'écran : s'il ne correspond pas au vendeur ou à la boutique, n'allez pas plus loin. Pour un achat entre particuliers, préférez la remise en main propre.
5. Le vol de numéro (SIM swap)#
Le scénario. Votre téléphone perd soudain le réseau, alors que vous êtes en zone couverte. Un fraudeur a convaincu votre opérateur de transférer votre numéro sur une nouvelle carte SIM. Il reçoit désormais vos SMS, y compris vos codes de validation.
Le piège. Si votre sécurité repose uniquement sur les codes SMS, le fraudeur peut réinitialiser vos mots de passe et accéder à vos comptes.
Le réflexe. Si vous perdez le réseau sans raison, appelez votre opérateur depuis un autre téléphone sans attendre. Demandez-lui un code de protection pour tout changement de carte SIM, et privilégiez les validations par code secret ou empreinte dans l'application plutôt que par SMS.
Les 4 réflexes à retenir#
Réflexe | Pourquoi |
|---|---|
Accepter une demande, c'est payer | On ne reçoit jamais d'argent en validant une demande de paiement |
Lire le nom affiché avant de valider | Votre application montre le titulaire réel de l'alias |
Ne jamais donner ses codes | Aucune banque ne vous les demandera |
Ralentir quand on vous presse | L'urgence est l'arme principale des fraudeurs |
Vous avez été victime ?#
Contactez immédiatement votre banque ou votre wallet par son canal officiel pour signaler l'opération et bloquer votre accès si nécessaire. Plus le signalement est rapide, plus les chances de limiter les dégâts sont grandes. Changez votre mot de passe depuis l'espace sécurisé de votre application.
Sources#
PI-SPI est le système de paiement instantané de la BCEAO. pismile est un service indépendant : cet article informe, il ne remplace pas les communications officielles de la BCEAO ou de votre banque.
