Le mécanisme est redoutablement efficace. Tout commence par un SMS alarmant, par exemple concernant un colis non livré ou un PV de stationnement. La victime est invitée à cliquer sur un lien, censé fournir plus d’informations. Mais le site proposé n’est en réalité pas officiel et constitue un piège. Dans un exemple récent rapporté par la radio Ici, un journaliste a été ciblé par cette arnaque. Après avoir reçu un SMS lui signalant une amende de stationnement, il se rend compte que le lien est suspect et ne poursuit pas l’action.
C’est là que commence la deuxième phase de l’arnaque. Le soir même, il reçoit un appel d’un faux conseiller bancaire. L’arnaqueur prétend que la victime a cliqué sur un site frauduleux et qu’un débit de plusieurs milliers d’euros - ici, 2 400 euros - est sur le point d’être effectué sur son compte. Pour «sécuriser» le paiement, le faux banquier lui demande d’utiliser une clé digitale, le système d’authentification utilisé par les banques pour valider les transactions.
Airbnb le rembourse intégralement
Sans s’en rendre compte, la victime autorise le débit frauduleux. Et comme elle a validé la transaction, sa véritable banque refuse de la rembourser. Dans ce cas précis, le paiement frauduleux mentionnait la plateforme Airbnb. La victime contacte alors l’entreprise de location, qui rembourse intégralement la somme et alerte la police.
Cette arnaque est particulièrement dangereuse, car elle combine tromperie numérique et pression téléphonique, rendant la victime complice malgré elle. La vigilance reste la meilleure protection : ne communiquez jamais vos coordonnées bancaires, ne validez jamais de paiements via un lien reçu par SMS et vérifiez toujours directement auprès de votre banque.
