Arnaques sur Twint

Le signal: sur une plateforme de vente en ligne, vous trouvez un article attrayant, par exemple un smartphone ou une console de jeux, à un prix très intéressant. Le vendeur demande un paiement à l’avance via Twint.

La réalité: dès que vous avez effectué le virement, le vendeur supprime son compte Facebook ou vous bloque. Vous ne reverrez plus l’argent, car il est impossible d’annuler des paiements Twint envoyés à des particuliers.

Signaux d’alerte: de manière générale, évitez d’utiliser sur ces plateformes des codes QR ou des codes de paiement Twint à cinq chiffres qui vous ont été transmis par des vendeuses ou vendeurs privés. En effet, derrière ces codes se cache souvent un paiement à une boutique en ligne. Autrement dit, vous payez alors l’achat qu’un escroc a effectué dans un commerce en ligne.

Allez si possible récupérer vous-même la marchandise et ne faites le virement qu’après l’avoir réceptionnée et vérifiée. Si vous ne pouvez pas retirer l’article en personne, lisez attentivement les annonces en vous concentrant sur les points suivants:

• Prix: l’offre est-elle trop belle pour être vraie?
   
• Ancienneté du compte de la vendeuse ou du vendeur, notes, nombre d’annonces: la prudence est de mise si le compte n’existe pas depuis longtemps ou si la personne n’a que peu d’amis sur Facebook.
   
• Photos de l’article: chargez une capture d’écran de l’article dans la recherche d’images de Google. Si la même photo apparaît dans d’autres pays, c’est qu’il s’agit probablement d’une fausse annonce.
   
• Retrait: demandez si vous pouvez venir retirer l’article le jour même contre un paiement en espèces. Face à cette question, les escrocs trouvent généralement une excuse (vacances, déménagement, travail à l’étranger, etc.).
   
• Numéro de téléphone Twint: composez le numéro et dites que vous appelez concernant l’article mis en vente sur la plateforme X. Si le numéro n’est pas attribué bien qu’étant enregistré chez Twint, ou si la personne au téléphone ne peut pas vous renseigner sur l’article, c’est qu’il s’agit très probablement d’une arnaque.

Sur le site Ricardo, nous vous conseillons d’utiliser le service «MoneyGuard». Avec ce dernier, votre paiement Twint est d’abord transféré sur un compte séquestre et n’est débloqué qu’une fois la réception de la marchandise confirmée.

Un paiement au lieu d’un crédit

Le signal: une prétendue acheteuse vous envoie une capture d’écran contenant un code Twint à cinq chiffres en vous demandant de le saisir dans votre application Twint pour «confirmer / recevoir le paiement».

La réalité: le code Twint à cinq chiffres est un code de paiement ordinaire. Les escrocs comptent sur le fait que vous allez déclencher un paiement Twint en pensant confirmer la réception d’un crédit. La plupart du temps, ce paiement est destiné à l’achat de bons en ligne qui peuvent facilement être reconvertis en espèces.

Hameçonnage de données d’accès Twint

Le signal: l’acheteur prétend vous avoir déjà envoyé l’argent. Il affirme qu’il vous suffit de cliquer sur un lien ou de scanner un code QR pour le recevoir.

La réalité: avec Twint, vous n’avez jamais à confirmer une action pour recevoir de l’argent. Si vous ouvrez le lien ou scannez le code QR, vous vous retrouverez généralement sur une page de connexion frauduleuse, où vos données d’accès à Twint ou à votre e-banking seront subtilisées. Pour en savoir plus à ce sujet, consultez la section «Hameçonnage de données d’accès Twint» plus bas.

Pour vous envoyer de l’argent via Twint, il suffit d’avoir votre numéro de téléphone portable. Seules les demandes d’argent nécessitent une confirmation de votre part. Méfiez-vous donc si, dans le cadre d’un virement Twint, une personne vous réclame autre chose que votre numéro de téléphone portable. Dans ce cas, ne scannez pas de code QR et n’entrez pas de code à cinq chiffres dans votre application Twint.

Ne saisissez jamais vos données d’accès Twint en dehors de l’application Twint. Si vous avez saisi plusieurs fois vos données d’accès sur un site web et qu’un message d’erreur s’est affiché à chaque fois, signalez la suspicion de fraude à Twint et à votre banque. Ne communiquez en aucun cas le code de vérification que vous avez reçu sur votre téléphone portable. En général, ce code permet aux escrocs de prendre le contrôle de votre compte Twint.

Codes QR manipulés dans l’espace public

Le signal: vous souhaitez payer à un parcmètre ou à une station de recharge pour voitures électriques ou encore faire un don dans le cadre d’une action de collecte de fonds. Vous scannez alors le code QR correspondant à l’aide de votre application Twint.

La réalité: des escrocs ont collé leur code QR sur le code QR d’origine. Vous êtes donc sur le point de leur transférer de l’argent.

Factures numériques manipulées (PDF)

Le signal: vous avez reçu par e-mail ou sur un autre canal numérique une facture avec code QR prétendument légitime que vous souhaitez régler sur Twint.

La réalité: des escrocs ont, par exemple, piraté votre compte e-mail ou celui d’un émetteur de factures, intercepté une facture au format PDF et remplacé le code QR figurant sur cette dernière. Vous êtes donc sur le point de leur transférer de l’argent.

Le message «Salut maman»

Le signal: vous avez des enfants et vous recevez sur WhatsApp le message suivant: «Salut maman, je suis au restaurant et on vient de me voler mon sac avec mon téléphone portable et mon porte-monnaie. Pourrais-tu s’il te plaît me twinter 100 francs à ce numéro pour que je puisse payer mon repas?».

La réalité: cette histoire est bien sûr totalement inventée. Dans des scénarios similaires, une soi-disant personne de votre entourage vous demande de lui transférer de l’argent via Twint en prétextant une urgence. Mais en réalité, des escrocs ont piraté le compte Twint et probablement aussi les comptes WhatsApp ou de réseaux sociaux de cette personne.

Merci de me renvoyer l’argent

Le signal: une personne vous contacte sur WhatsApp ou sur une autre application de messagerie et prétend vous avoir transféré de l’argent par erreur via Twint. Afin d’ajouter du crédit à ses dires, elle joint généralement des photos de son historique Twint.

La réalité: l’affirmation est inventée, la photo fournie en guise de preuve est falsifiée. Cette technique est souvent utilisée tôt le matin. Il arrive aussi que les escrocs réclament directement de l’argent via Twint et fassent passer cette demande pour un virement en rédigeant des messages tels que «Voici ce que je te dois».

Examinez chaque code QR Twint physique pour vous assurer qu’il n’a pas été manipulé. À chaque fois que vous effectuez un virement Twint ou que vous réglez une facture avec code QR, vérifiez que le nom de la personne destinataire et le montant sont corrects. En cas de doute, prenez contact avec l’émettrice ou l’émetteur de la facture avant d’envoyer l’argent. Le code QR figurant sur la facture pourrait avoir été manipulé.

N’oubliez pas: lorsque vous recevez une demande de confirmation dans l’application Twint, c’est généralement pour que votre compte soit débité. Par conséquent, avant de confirmer, assurez-vous que le nom de la personne destinataire et le montant sont corrects. Si une personne prétend vous avoir envoyé de l’argent par erreur, contrôlez votre historique Twint avant de lui «renvoyer l’argent».

Si vous recevez un message d’une personne de votre entourage qui dit se trouver dans une situation délicate et avoir besoin d’argent de toute urgence, vérifiez soigneusement l’histoire sur d’autres canaux avant d’effectuer le virement. Méfiez-vous particulièrement lorsque la personne vous presse d’agir vite.

Les messages ci-dessous sont des exemples types d’hameçonnage tirés de la pratique:

E-mail (hameçonnage ou phishing)

Mise à jour de sécurité: «Nous avons mis à jour nos CGV. Veuillez confirmer votre compte dans les 24 heures pour qu’il ne soit pas supprimé.»

Inactivité: «Votre profil TWINT est inactif. Réactivez-le ici afin de conserver la pleine fonctionnalité.»

Factures falsifiées: vous recevez un rappel, par exemple de Swisscom, de la Poste ou de Sunrise, contenant un lien vers un «portail de paiement» qui vole vos données de connexion.

SMS (smishing)

Remise de colis: «Nous n’avons pas pu vous remettre votre colis. Veuillez confirmer votre adresse et payer 1,95 franc de droits de douane.»

Blocage du compte: «Votre compte TWINT a été bloqué pour des raisons de sécurité. Identifiez-vous ici afin de rétablir l’accès.»

Remboursements: «Vous avez droit à un remboursement d’impôt (AFC) ou à un crédit d’un prestataire. Cliquez ici pour obtenir le paiement.»

Téléphone (vishing)

Personne se faisant passer pour un policier ou un employé de banque: cette personne vous fait croire que votre compte fait l’objet d’une cyberattaque. Elle vous dit que, pour «sauver» votre argent, vous devez lui communiquer un code reçu par SMS ou confirmer une transaction dans l’application.

Appels du service d’assistance: «Ici le service d’assistance TWINT, nous constatons des irrégularités.»

Codes QR (quishing)

Lettres falsifiées (ou «hameçonnage hors ligne»): «En raison de la nouvelle loi sur le blanchiment d’argent, nous sommes tenus de vérifier les comptes de notre clientèle. Veuillez authentifier vos coordonnées bancaires d’ici au XX.YY.20ZZ afin d’éviter un blocage de votre compte.»

Codes QR recouverts: des escrocs collent leur propre code QR sur les vrais codes apposés sur des parcmètres, des bornes de recharge pour véhicules électriques ou des affiches de collecte de dons (voir aussi la section «Arnaques lors de virements» plus bas).

Applications de messagerie et réseaux sociaux

Transmission d’un code: un prétendu contact vous envoie le message suivant: «J’ai fait envoyer par erreur un code SMS à ton numéro. Peux-tu me le transmettre?».

La réalité: des escrocs ont piraté le compte de votre contact sur les réseaux sociaux. À présent, ils l’utilisent pour accéder au code d’activation de votre compte Twint.

Les escrocs tentent ensuite de se connecter à votre compte Twint à l’aide de vos données d’accès. Outre les identifiants de connexion, il leur faut pour cela un code de vérification. Pour l’obtenir, ils vous recontactent par téléphone ou par chat. Cette méthode est également appelée «hameçonnage en temps réel».

Les escrocs se font passer, par exemple, pour du personnel d’assistance de la plateforme de vente en ligne et vous demandent de leur communiquer le code. Il se peut également que vous receviez un message d’une personne affirmant qu’un code de vérification a été envoyé par erreur à son numéro.

Lorsqu’ils parviennent à prendre le contrôle du compte Twint, les escrocs épuisent toute la limite journalière. Une fois la première tranche débitée, ils attendent jusqu’à peu après minuit pour faire main basse sur la limite du lendemain. Il peut même arriver qu’ils contractent des dettes au nom de leur victime en payant en ligne avec la fonction «Payer plus tard» de Twint.

Ne saisissez jamais vos données d’accès Twint en dehors de l’application Twint. À chaque fois que vous voulez vous connecter à votre compte Twint, assurez-vous d’être dans l’application Twint que vous avez vous-même ouverte sur votre téléphone portable, c’est-à-dire pas via un lien ou un code QR contenu dans un message.

Ne communiquez jamais un code de vérification envoyé sur votre téléphone portable, surtout lorsque des personnes faisant prétendument partie de votre cercle social vous pressent de le faire. La plupart du temps, le code de vérification est la dernière pièce du puzzle dont les escrocs ont besoin pour prendre le contrôle de votre compte Twint. Veuillez activer les notifications relatives aux transactions Twint dans votre application Twint. Cela vous permettra de détecter rapidement toute transaction frauduleuse et de réagir immédiatement.

Faites preuve d’une grande méfiance lorsque vous recevez des appels provenant soi-disant de votre banque ou de la police. Il peut s’agir d’une tentative de fraude, même si le nom de votre banque ou de la police s’affiche sur votre téléphone portable ou si la personne parle en dialecte. Ne donnez aucune information au téléphone. En cas de doute, rendez-vous directement à votre banque ou au poste de police.