La réponse courte
Un message proposant de récupérer l’argent que vous avez déjà perdu n’est pas une bonne nouvelle. C’est une manœuvre de suivi courante : le même type d’opération criminelle, ou quelqu’un qui a acheté une liste de victimes, vous recontacte pendant que vous êtes encore sous le choc.
La FTC avertit que les escrocs aux remboursements et à la récupération contactent les victimes d’arnaques précédentes, promettent de récupérer l’argent et exigent des frais initiaux ou des informations financières. Source
La règle de base est donc : un message de récupération non sollicité n’est pas vérifié tant que vous ne l’avez pas confirmé par un canal que vous avez trouvé vous-même. Ce n’est pas de la paranoïa ; c’est la vérification que la FTC elle-même recommande.
Arrêtez d’abord : ce qu’il ne faut pas faire dans la première heure
- Ne répondez pas au message, même pour dire « stop » ou poser des questions.
- Ne cliquez pas sur les liens, n’ouvrez pas les pièces jointes, ne scannez pas les QR codes et n’installez rien fourni par l’expéditeur.
- N’envoyez pas d’autre paiement, code de carte cadeau, virement bancaire ou transfert de crypto pour « débloquer » ou « libérer » votre argent.
- Ne partagez pas de documents d’identité, identifiants bancaires, numéros de carte, codes à usage unique ou phrases de récupération.
- Ne laissez pas l’expéditeur prendre le contrôle à distance de votre appareil ou vous « guider » dans votre application bancaire.
- N’utilisez pas le numéro de téléphone, l’adresse e-mail, le site web ou le pseudo de compte indiqués dans le message pour vérifier si l’expéditeur est réel.
Si vous avez déjà envoyé quelque chose au contact de récupération, arrêtez le prochain paiement et contactez votre banque ou votre prestataire de paiement en utilisant le numéro ou l’application que vous utilisez déjà, pas un numéro fourni par l’expéditeur.
Vérifiez : le contact, pas l’histoire
Le message semblera probablement précis et urgent. La précision n’est pas une preuve. Quiconque sait que vous avez perdu de l’argent peut répéter le montant et le nom de la plateforme.
La FTC recommande de trouver indépendamment les coordonnées d’une organisation pour vérifier une demande de récupération non sollicitée, plutôt que d’utiliser les coordonnées fournies par l’appelant. Source
Utilisez cette grille. Notez les réponses avant de décider quoi que ce soit.
| Question | À quoi ressemble une réponse sûre | Signal d’alerte |
|---|---|---|
| Comment cette personne m’a-t-elle contacté pour la première fois ? | Vous l’avez contactée en premier, par un moyen que vous avez trouvé vous-même | Elle vous a contacté de but en blanc après votre perte |
| Comment ai-je obtenu ses coordonnées ? | D’une source officielle que vous avez consultée vous-même | Du message, d’un DM, d’une publicité, d’un lien sponsorisé dans les résultats de recherche ou d’une « recommandation » |
| Que demandent-ils avant de faire quoi que ce soit ? | Rien | Des frais initiaux, des frais de « dossier », des taxes, une assurance, un dépôt, une carte cadeau ou de la crypto |
| Quelles informations veulent-ils ? | Rien de sensible à ce stade | Coordonnées bancaires, numéros de carte, scans de pièce d’identité, mots de passe, codes à usage unique, accès à distance |
| Que promettent-ils exactement ? | Rien de garanti | Un remboursement intégral, un délai fixe, une « récupération à 100 % » ou un suspect nommé déjà arrêté |
| Puis-je confirmer que l’organisation existe en dehors de cette conversation ? | Oui, via une recherche indépendante | Uniquement via le site web, le profil ou les références de l’expéditeur |
| L’organisation prétend-elle être un organisme gouvernemental, une banque, une plateforme ou un prestataire de paiement ? | Vous pouvez joindre cet organisme par son propre canal publié | Le message fournit la voie de contact « officielle » |
Si une seule entrée de la colonne des signaux d’alerte est vraie, arrêtez. N’envoyez pas d’argent ni d’informations pour résoudre la situation.
Séparez la voie officielle de l’inconnu
Il y a une vraie différence entre l’entreprise qui a traité votre paiement d’origine et une personne qui dit pouvoir récupérer votre argent.
- Votre prestataire de paiement ou votre banque est l’institution qui a traité la transaction d’origine. Contactez-la via l’application, le numéro du service client de la carte ou le site web officiel que vous connaissez déjà. Demandez quelles options de contestation ou de signalement existent pour votre situation. Ne présumez pas d’un résultat ou d’un délai particulier ; les règles varient selon le prestataire et le pays.
- Un inconnu proposant une récupération est un tiers non vérifié. Ce n’est pas votre banque, ce n’est pas la plateforme, et ce n’est pas un organisme gouvernemental simplement parce qu’il le dit. Le payer est une nouvelle transaction avec une nouvelle contrepartie, pas une étape pour annuler l’ancienne.
Un message qui prétend venir de votre banque, de la plateforme ou d’un prestataire de paiement doit quand même être vérifié par un canal que vous trouvez vous-même. Les vraies institutions n’ont pas besoin que vous utilisiez les coordonnées d’un message inattendu.
Signalez : où adresser un signalement
Un signalement ne garantit pas la récupération. Il crée un dossier et peut aider les autorités à avertir les autres.
- États-Unis : la FTC est une voie de signalement pour la fraude, y compris les arnaques à la récupération. Utilisez le site web de la FTC pour trouver sa page de signalement actuelle, plutôt qu’un lien provenant du message.
- Votre banque ou votre prestataire de paiement : signalez la perte d’origine et tout contact de suivi par son canal officiel. Demandez ce dont il a besoin et conservez des copies de ce que vous envoyez.
- La plateforme où le contact d’origine a eu lieu : utilisez ses outils de signalement intégrés pour le compte qui vous a contacté.
- La police locale ou un organisme national de protection des consommateurs : les options et les seuils varient selon le pays. Renseignez-vous sur la voie correcte là où vous vivez.
Conservez les messages d’origine, les références de transaction, les captures d’écran et les dates. Ne les supprimez pas, même s’ils sont bouleversants.
Si l’expéditeur utilise un nom d’utilisateur public
Un profil public avec un nom, une photo ou un pseudo correspondant ne prouve pas que la personne derrière est celle qu’elle prétend être. Les photos et les biographies peuvent être copiées, et les noms d’utilisateur réutilisés.
Si vous voulez voir où apparaît un nom d’utilisateur public connu, une recherche de nom d’utilisateur comme TraceSeek peut montrer des correspondances publiques sur plus de 3 000 plateformes, avec un premier scan gratuit qui prend environ 20–30 secondes et ne nécessite ni inscription ni connexion. Considérez les résultats comme des pistes uniquement : une correspondance ne confirme ni l’identité, ni la propriété, ni l’intention, et l’outil ne récupère pas d’argent, ne fournit pas de codes de récupération, ne modifie pas les paramètres de compte et ne vérifie pas qui est réellement une personne. Il ne remplace pas la vérification de contact indépendante ci-dessus.
Quand la prochaine tâche est un schéma de paiement, pas une offre de récupération
Si votre préoccupation est passée d’un message de récupération à la compréhension de la façon dont le paiement d’origine a été demandé, la méthode de paiement elle-même peut être un signal. Les codes de cartes cadeaux et les demandes de « frais de douane » sont des schémas qu’il vaut la peine de reconnaître avant que la prochaine demande n’arrive.
Voir Demandes de cartes cadeaux et frais de douane : les signaux de paiement de la fraude amoureuse pour cette vérification distincte.
Un court récapitulatif
- Une offre de récupération non sollicitée est non vérifiée par défaut.
- Arrêtez d’abord le contact, les paiements et le partage d’informations.
- Vérifiez l’organisation via des coordonnées que vous trouvez indépendamment, pas celles du message.
- Contactez votre banque ou votre prestataire de paiement par son canal officiel au sujet de la perte d’origine.
- Signalez à la FTC si vous êtes aux États-Unis, et par la voie locale appropriée ailleurs. Un signalement n’est pas une garantie de récupération.