Arnaque Wero sur Vinted et Leboncoin : comment reconnaître le faux lien de paiement et réagir

Non, Wero n'envoie jamais de lien par SMS ou par email pour vous obliger à saisir vos identifiants ou votre numéro de carte bancaire afin de recevoir un virement. Si vous vendez un article sur Vinted ou Leboncoin et qu'un acheteur vous affirme que « les fonds sont bloqués sur Wero » et vous transmet un lien à valider, il s'agit à 100 % d'une tentative de phishing visant à vider votre compte.

Pourquoi les escrocs ciblent massivement Wero en 2026

Le déploiement officiel de Wero à travers l'Europe pour remplacer l'ancien système Paylib crée une confusion majeure chez des millions d'utilisateurs. Les réseaux de cybercriminels profitent de cette période de transition pour bâtir des scénarios d'usurpation très sophistiqués :

1. La prise de contact instantanée : Dès la mise en ligne d'une annonce sur Le Bon Coin ou Vinted, un faux acheteur vous contacte. Il se montre très pressé, ne négocie pas le prix et insiste pour payer immédiatement par « Wero ».
2. Le faux SMS ou email de confirmation : Quelques minutes plus tard, vous recevez un message alarmant prétendant provenir de Wero ou de votre banque : « Vous avez reçu un paiement de 85,00 €. Pour débloquer la somme, veuillez confirmer votre identité bancaire sur le portail sécurisé : https://wero-virement-securise-fr.cc ».
3. Le site miroir piégé : En cliquant sur le lien, vous arrivez sur une réplique quasi-parfaite du portail bancaire européen. On vous demande votre numéro de carte, le cryptogramme CVV et même le solde de votre compte.
4. L'enrôlement Apple Pay / Google Pay : En réalité, les fraudeurs utilisent vos coordonnées pour lier votre carte à leur smartphone ou pour programmer des virements instantanés.

Avant de cliquer ou de saisir la moindre information, passez le lien suspect au crible de notre détecteur d'arnaque gratuit en ligne pour identifier instantanément les serveurs pirates.

Les 4 signaux d'alerte infaillibles pour repérer le piège

Pour ne jamais vous faire piéger sur les plateformes de seconde main, mémorisez ces règles absolues :

• Règle n°1 : Le paiement se fait dans l'application : Sur Vinted ou Leboncoin, le paiement doit être validé directement dans l'onglet de discussion officiel. Si l'acheteur demande votre numéro de téléphone personnel ou votre adresse email, refusez catégoriquement.
• Règle n°2 : Wero ne nécessite aucun clic pour être crédité : Le virement Wero s'exécute de compte à compte via votre numéro de mobile. Lorsque quelqu'un vous envoie de l'argent par Wero, les fonds arrivent automatiquement sur votre compte en 10 secondes. Vous n'avez JAMAIS à confirmer quoi que ce soit sur un site web externe.
• Règle n°3 : Attention aux noms de domaine suspects : Le site officiel de Wero est uniquement wero-wallet.eu ou intégré directement dans l'application officielle de votre banque française (BNP Paribas, Crédit Agricole, Société Générale, BPCE, La Banque Postale). Les domaines se terminant par .cc, .info, .top ou avec des tirets trompeurs sont tous frauduleux.
• Règle n°4 : Jamais de demande de mot de passe ou de validation Pass Sécurité : Si une page ou un interlocuteur vous demande d'approuver une notification sur votre application mobile pour « recevoir » de l'argent, il s'agit d'une tentative de débit.

Vous avez cliqué et renseigné vos identifiants ? Le plan d'action d'urgence

Si vous avez mordu à l'hameçon, chaque minute est décisive pour bloquer la perte financière :

1. Faites opposition immédiate : Appelez sans délai le centre d'opposition carte bancaire de votre banque ou bloquez temporairement votre carte depuis votre application bancaire officielle.
2. Contactez le service fraude de votre agence : Signalez l'opération non autorisée et demandez le rappel des fonds (Recall de virement).
3. Téléchargez votre dossier juridique de recours : En cas de refus de remboursement par votre banque, appuyez-vous sur notre kit d'assistance d'urgence intégrant la mise en demeure type fondée sur l'Article L. 133-18 du Code monétaire et financier.
4. Signalez l'URL malveillante : Déposez un signalement sur Pharos (Ministère de l'Intérieur) et transférez le SMS suspect au 33700.