Paiement réclamé en cartes cadeaux : comment reconnaître l'arnaque

À l'approche des fêtes, les cartes cadeaux s'achètent par millions, et les escrocs le savent. Un appel, un SMS ou un courriel vous met la pression, puis on vous demande d'aller acheter des cartes cadeaux en magasin et de communiquer les codes inscrits au dos. Derrière ce scénario se cache presque toujours une arnaque, qui vise en priorité les personnes les moins habituées au numérique.

Pourquoi les escrocs réclament des cartes cadeaux

Une carte cadeau (Amazon, Apple, Google Play, Steam) ou un coupon prépayé (PCS, Transcash, Neosurf) fonctionne comme de l'argent liquide : celui qui connaît le code au dos peut l'utiliser, sans votre banque et sans votre accord. Pour un escroc, c'est commode : le paiement est immédiat, anonyme et presque impossible à annuler. Une fois les codes dictés au téléphone, la somme est perdue, sans le recours bancaire dont on dispose pour une carte volée.

Les scénarios qui reviennent le plus souvent

La demande de cartes cadeaux est le point final de plusieurs arnaques déjà connues :

• Le faux dépannage informatique : un prétendu technicien Microsoft ou Apple affirme que votre ordinateur est infecté et réclame un paiement en cartes cadeaux pour le réparer.
• La fausse amende ou le faux impôt : un message prétend que vous devez régler une contravention ou une dette au Trésor public en cartes cadeaux.
• Le faux proche ou le faux patron : quelqu'un se fait passer pour un membre de la famille en difficulté, ou pour votre employeur, et réclame ce service urgent.
• L'arnaque sentimentale : une relation nouée en ligne finit par demander de l'aide financière sous forme de cartes.
• Le faux gain : on vous annonce un lot ou un héritage, à débloquer en réglant des frais en cartes cadeaux.

Le fil conducteur est toujours le même : on crée l'urgence, on vous demande de n'en parler à personne, puis on vous guide pas à pas jusqu'à la caisse.

La règle qui protège à coup sûr

Aucune administration, aucune entreprise et aucun proche sérieux ne vous demandera jamais de payer en cartes cadeaux.

Les impôts, l'Assurance Maladie, un fournisseur d'énergie, une banque ou un service de dépannage ne se règlent pas avec des codes de cartes cadeaux. La Direction générale de la concurrence, de la consommation et de la répression des fraudes, comme son homologue américaine la Federal Trade Commission, rappellent que ce mode de paiement est le signal d'alerte le plus fiable. Des assistants de détection d'arnaque, comme ceux de notre partenaire Bitdefender que nous installons et paramétrons sur votre ordinateur et votre téléphone, peuvent donner un second avis sur un SMS ou un lien douteux ; mais le réflexe décisif tient en trois gestes : ne rien payer, raccrocher, puis rappeler l'organisme concerné sur son numéro officiel.

Si vous avez déjà communiqué des codes

Agissez vite, car la rapidité augmente les rares chances de blocage :

• Prévenez tout de suite l'émetteur de la carte, par exemple le service d'aide Google Play ou le service client d'Apple, pour signaler une utilisation frauduleuse.
• Conservez la carte, les codes et le ticket de caisse : ils serviront à constituer votre dossier.
• Déposez plainte et signalez les faits sur Cybermalveillance.gouv.fr, qui oriente les victimes vers un professionnel référencé pour le diagnostic.

Le remboursement n'est jamais garanti une fois les codes transmis, d'où l'importance d'agir dans l'heure et de prévenir aussi votre banque si vous avez communiqué des informations bancaires.

À retenir : une demande de paiement en cartes cadeaux est, à elle seule, la signature d'une tentative d'escroquerie, quel que soit le prétexte avancé. Ce réflexe s'acquiert vite et il protège tout le foyer ; nous l'abordons volontiers lors d'une formation à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui, et si un appel ou un SMS vous laisse un doute, notre prise de rendez-vous en ligne permet d'en parler avant d'agir. Dans le doute, la meilleure réponse reste la plus sobre : ne rien payer, raccrocher, et prendre le temps de vérifier.

Sources : economie.gouv.fr, Cybermalveillance.gouv.fr, Federal Trade Commission, Aide Google Play, Orange Cybersecure