Faux e‑mails de paiement : les arnaques qui visent les vendeurs

Vous recevez un e‑mail qui ressemble à s’y méprendre à celui de votre prestataire de paiement : logo, mise en page, ton habituel. Il vous informe d’un problème sur votre compte, ou vous demande de confirmer une commande en cliquant sur un lien fourni dans le message. Ce n’est pas toujours votre prestataire qui écrit réellement.

Ce que ces messages cherchent à obtenir

L’objectif est presque toujours le même : vous faire cliquer sur un lien qui mène vers une fausse page de connexion, pour récupérer vos identifiants, ou vous pousser à confirmer une expédition avant même que le vrai paiement n’ait été correctement vérifié. Un e‑mail qui annonce un paiement inhabituellement élevé, accompagné d’un message pressant, doit toujours éveiller la méfiance, quel que soit son apparence soignée.

Certaines arnaques ciblent directement le vendeur après une vraie vente conclue normalement : un message, censé venir de l’acheteur, prétend qu’un virement a été fait en trop et demande de rembourser la différence sur un autre compte, avant que le paiement d’origine ne s’avère finalement faux, annulé, ou tout simplement jamais reçu.

Les réflexes qui protègent

• Ne jamais cliquer sur un lien reçu par e‑mail pour vérifier un paiement : ouvrir directement le site du prestataire dans un nouvel onglet.
• Vérifier l’adresse complète de l’expéditeur, et pas seulement le nom qui s’affiche dans la boîte de réception.
• Se méfier de toute urgence inhabituelle : expédier vite, rembourser vite, confirmer vite, sans laisser le temps de vérifier.
• Contrôler le vrai statut d’un paiement uniquement dans l’espace sécurisé du prestataire, jamais sur la seule foi d’un message reçu.

Un paiement ne se confirme jamais par un e‑mail : il se vérifie dans l’espace sécurisé du prestataire, à chaque fois, sans exception.

Ce que je mets en place

Former les personnes qui gèrent les commandes au quotidien à ce type de message compte autant que la technique elle‑même. J’ajoute aussi, quand c’est possible, des alertes qui affichent clairement le vrai statut d’un paiement au moment même de la préparation, pour qu’une expédition ne dépende jamais d’un e‑mail reçu de l’extérieur.

C’est un risque que j’explique systématiquement aux commerçants avec qui je mets en place le paiement en ligne de leur boutique, pour que toute l’équipe sache reconnaître un faux message avant d’agir.

Sur le même sujet : Une facture payable en ligne est‑elle payée plus vite ? · Abonnements : quand la carte du client expire