Avez-vous reçu un SMS de Nexi concernant un paiement de 1 200 euros ? Attention à l'arnaque qui videra votre compte

Un SMS au nom de Nexi signale un paiement de 1 200 euros qui n'a jamais été autorisé : voici comment reconnaître l'arnaque et protéger votre compte courant et votre carte de paiement.

Un message, un montant à quatre chiffres et le numéro habituel à appeler « pour tout bloquer ». Ces trois ingrédients suffisent à déclencher l’une des arnaques les plus répandues de ces derniers mois, celle qui utilise le nom de Nexi pour convaincre le destinataire de remettre lui-même ses codes de carte.

Comment le message est construit

Le texte suit toujours le même schéma, il communique qu'une dépense a été autorisée, souvent un achat et/ou une réservation d'hôtel, pour une somme de l'ordre des centaines/milliers d'euros. Un numéro de téléphone apparaît dans la file d'attente à contacter si l'opération n'a pas été réalisée par le propriétaire. Nexi, sur son site Internet, décrit ce stratagème comme l'un des plus récurrents parmi les signalements reçus et le place explicitement parmi les techniques de fraude actives sur le canal SMS, aux côtés du phishing, du vishing, du spoofing et du SIM swap. En composant le numéro indiqué, vous entrez en contact avec un faux opérateur (parfois une personne, parfois un système qui simule sa voix) qui vous demande de confirmer les détails de la carte, les codes PIN ou les codes pour bloquer le paiement présumé. Dans une variante plus élaborée, la victime est même guidée pour télécharger une application externe aux plateformes officielles et rapprocher la carte physique du smartphone pour un changement fantôme du code PIN, une étape qui permet aux fraudeurs d'autoriser un paiement réel à son insu. Cette méthode est également documentée par Nexi parmi ses avertissements anti-fraude.

Pourquoi ça marche : La technique s'appelle le smishing

Le mécanisme s'appelle smishing, un portemanteau de SMS et de phishing : en cela le canal change par rapport à l'email frauduleux classique, mais l'objectif reste le même, pousser la victime à réaliser une action par tromperie. La Police Postale a reconstitué son fonctionnement dans plusieurs cas analysés par le Centre d'Opérations pour la Cybersécurité, en soulignant que les messages proviennent souvent de numéros qui, aux yeux du smartphone, semblent poursuivre une conversation déjà entamée avec la banque ou avec l'institution réelle. Le montant élevé n’est pas accidentel : suffisamment élevé pour déclencher l’alarme, pas au point d’être tiré par les cheveux.

'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV) Rendu de secours Taboola. Raison :', raison); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, placement : 'Widget milieu d'article 300×250', target_type : 'mix' }); // Si votre intégration Taboola le nécessite, décommentez : // window._taboola.push({ flush: true }); } googletag.cmd.push(function () { console.log('(ADV) GPT init', gptDivId); var gptSlot = googletag .defineSlot('/22142119198/greenme.it/roller', (300, 250), gptDivId) .addService(googletag.pubads()); googletag.pubads (). event.lineItemId }); if (fallbackTriggered) return ; if (event.isEmpty) { renderTaboolaFallback('gpt-empty'); googletag.enableServices();

Comment distinguer le vrai SMS du faux

Nexi indique quelques critères pour reconnaître une communication authentique. . Tout lien doit être vérifié sans cliquer dessus, en vérifiant qu'il renvoie effectivement au site officiel (nexi.it). Le numéro de téléphone à contacter en cas de doute, rappelle l'entreprise, est uniquement celui indiqué sur son site internet ou au dos de la carte, et jamais celui inscrit dans le message suspect.

Que faire si le message arrive réellement

La première étape, simple mais négligée, est la suivante. Si vous pensez avoir déjà fourni des données sensibles, Nexi propose un double canal : blocage immédiat de la carte via l'application Nexi Pay ou l'espace personnel du site, ou appel au Service de Blocage au numéro gratuit 800.15.16.16. Le même portail collecte les rapports de SMS et d'e-mails suspects à l'adresse ordini.phishing@nexigroup.com, utile pour surveiller les campagnes en cours même lorsque vous n'êtes pas tombé dans le piège. Reste ensuite le chemin du signalement, on se souvient comment la Police Postale met à disposition le portail Commissariat PS en ligne pour signaler en ligne les tentatives de fraude informatique, démarche qui dans plusieurs cas a permis de geler les sommes sur les comptes des bénéficiaires avant leur retrait.

'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV2) Render Taboola fallback. Reason:', Reason); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, emplacement : 'Widget milieu d'article 300×250-2', target_type : 'mix' }); } googletag.cmd.push(function () { console.log('(ADV2) GPT init', gptDivId); var gptSlot = googletag.pubads().getSlots().find(function(s) { return s.getSlotElementId() === gptDivId; }); if (!gptSlot) { console.warn('(ADV2) Slot not found:', gptDivId); renderTaboolaFallback('slot-not-found'); return; } googletag.pubads().addEventListener('slotRenderEnded', function (event) { if (event.slot !== gptSlot) return; console.log('(ADV2) slotRenderEnded', { isEmpty: event.isEmpty, size: event.size, warnerId : event.advertiserId, CampaignId : event.campaignId, lineItemId : event.lineItemId } ; if (fallbackTriggered) return ; if (timeoutId) { clearTimeout(timeoutId } ); console.log('(ADV2) GPT a diffusé une création');