Comment fonctionne l’arnaque Zelle et comment protéger votre argent ?

Zelle est l’une des plateformes financières les plus populaires de son genre. Il n’est donc pas surprenant que la plateforme soit devenue la cible des escrocs. Voici ce dont il faut se méfier et comment éviter une mauvaise surprise.

Qu’est-ce que Zelle ?

Zelle est un service de paiement de pair à pair (P2P) qui permet d’envoyer facilement de l’argent d’un compte bancaire à un autre. Le service n’est (au moment de la rédaction de cet article) disponible qu’aux États-Unis, car il a été mis en place par certaines des plus grandes institutions financières du pays.

Le fait que Zelle ne facture pas de frais aux utilisateurs pour envoyer de l’argent a permis à ce service de gagner énormément en popularité au cours des dernières années. Tout ce dont vous avez besoin pour l’utiliser est un compte bancaire auprès d’une institution financière participante et l’application Zelle pour iPhone ou Android. Certaines applications bancaires intègrent déjà Zelle, ce qui rend particulièrement facile l’envoi ou la réception d’argent en ligne.

L’accessibilité et la croissance de Zelle en tant que service signifient qu’il est facile à mettre en place et à utiliser, mais cela a également attiré les escrocs. Heureusement, la plupart des escroqueries qui visent les utilisateurs de Zelle ne sont pas nouvelles et devraient être faciles à repérer.

Les escrocs de Zelle utilisent de faux messages texte et appels

Les escroqueries Zelle reposent principalement sur l’ingénierie sociale, où l’escroc établit un climat de confiance afin que la cible envoie de l’argent de son plein gré. Des escroqueries similaires touchent les banques et les anciens services de paiement comme PayPal depuis des années.

L’une des escroqueries les plus courantes commence par un faux SMS qui demande l’approbation d’une transaction en cours ou émet un avertissement concernant une activité frauduleuse sur un compte. Lorsque l’utilisateur réagit au message (il répond généralement par « non », comme indiqué), il reçoit un appel téléphonique de ce qui semble être une organisation financière légitime. Les escrocs peuvent usurper des numéros de téléphone pour que le numéro qui appelle semble correspondre à celui d’une banque ou d’une coopérative de crédit.

À partir de là, l’escroquerie prend un nouveau tournant. Les cibles sont informées qu’un voleur essaie de vider leur compte bancaire et qu’elles doivent transférer de l’argent sur leur compte pour être en sécurité. Les cibles idéales n’utilisent pas encore Zelle, qui offre aux escrocs la possibilité de lier leurs comptes bancaires au numéro de téléphone d’une cible. Pour ce faire, l’escroc accompagne la cible tout au long du processus d’authentification à deux facteurs et lui demande de lire le code de vérification qui lui est envoyé sur son téléphone.

Le numéro de téléphone de la victime étant associé au compte du fraudeur, ce dernier lance alors la dernière étape de l’escroquerie : amener la victime à envoyer de l’argent sur son propre numéro de téléphone. Comme le numéro de téléphone est maintenant associé à l’escroc, l’argent quitte enfin le compte de la cible. Les escrocs tentent souvent le même stratagème plusieurs fois, demandant des transactions répétées pour « récupérer » les fonds perdus.

L’escroquerie touche principalement les personnes qui n’utilisent pas encore Zelle, qui n’ont pas de connaissances techniques et qui pensent que l’envoi d’argent à leur numéro de téléphone personnel ne peut en aucun cas faire le jeu d’un escroc.

Les vendeurs en ligne peuvent également être victimes

Dans un autre exemple d’arnaque utilisant Zelle, l’utilisateur de TikTok Tarek Ali (@itstarekali) a été victime d’une arnaque par le biais d’un faux courriel. L’utilisateur de médias sociaux a expliqué qu’il avait mis en vente du matériel photo sur Facebook Marketplace, après quoi quelqu’un a commencé à se renseigner sur l’article. Le prétendu acheteur a demandé que les vidéos paraissent légitimes et a demandé qu’un objectif supplémentaire soit inclus pour un total de 770 $.

L’escroc a envoyé un faux courriel de confirmation Zelle, indiquant que Tarik avait reçu l’argent. Au lieu de vérifier si l’argent avait été versé sur son compte, Tarik ne s’est douté de rien et a envoyé la caméra à l’acheteur. Il a ensuite demandé un paiement supplémentaire pour les frais d’expédition. L’escroc a envoyé un autre courriel de suivi, affirmant que Tarik ne pouvait pas recevoir d’argent parce qu’il avait un compte « personnel ».

L’escroc a affirmé qu’il devait envoyer 400 dollars supplémentaires à Tarik, qui devait ensuite les renvoyer pour « mettre à niveau » le compte. En recherchant le contact dans son compte Zelle, Tarik a remarqué que l’acheteur supposé n’y figurait pas. Tarik a ensuite vérifié attentivement le récapitulatif de paiement de son « e-mail de confirmation » et a remarqué qu’il provenait d’un fournisseur de messagerie web se faisant passer pour Zelle, plutôt que de Zelle lui-même.

L’arnaque est plus vieille que le temps, mais avec plus d’utilisateurs que jamais participant à l’économie du paiement de pair à pair, il y a plus de victimes potentielles que jamais. C’est une arnaque qui se produit quotidiennement sur Facebook Marketplace, et c’est l’une des raisons pour lesquelles vous devriez idéalement ne vendre des articles qu’à des acheteurs locaux en personne sur Facebook.

Ne payez jamais une « facture impayée » en utilisant Zelle

Zelle étant un système de paiement en ligne, il est ouvert à la plupart des autres formes d’escroqueries qui touchent ce type de services. L’un des stratagèmes les plus répandus parmi les fraudeurs consiste à demander le paiement de factures de services publics et d’autres frais impayés. Zelle a été utilisé à cette fin, tout comme les cartes-cadeaux iTunes.

Il existe une règle simple que vous pouvez suivre pour éviter toute déception : si une entreprise poursuit un paiement impayé en utilisant un service de paiement de pair à pair comme Zelle ou Venmo, vous êtes la cible d’un escroc.

Un SMS d’arnaqueur de Netflix

Certaines entreprises vous permettent de payer vos factures à l’aide d’un service comme PayPal, mais la plupart proposent plusieurs méthodes de paiement. Si vous soupçonnez un acte frauduleux de la part d’une entreprise qui poursuit une facture, vous pouvez toujours le déclarer par téléphone. Appelez directement l’entreprise en utilisant un numéro figurant sur son site web, plutôt que de vous plier aux demandes de démarcheurs.

Ceci est vrai même si vous reconnaissez le numéro. Les numéros de téléphone peuvent être usurpés, donc même si le numéro semble légitime, il peut s’agir d’une escroquerie.

Les banques peuvent ne pas aider les victimes de telles escroqueries

Si vous êtes victime d’une escroquerie qui vous a fait transférer « volontairement » de l’argent sur un autre compte, il y a de fortes chances que votre banque ne vous aide pas. Vous ne serez pas couvert par les protections habituelles qui s’appliquent aux fraudes par carte de crédit et aux fraudes par paiement en ligne, lorsque les cartes sont clonées ou que les détails sont récupérés sur un site web. De nombreuses banques affirment que, puisque vous avez autorisé le paiement, il ne s’agit techniquement pas d’une fraude.

Malgré cela, l’ingénierie sociale est l’une des principales causes de perte d’argent et de données dans le monde aujourd’hui. En établissant une relation avec leurs victimes, les escrocs peuvent s’attaquer à la nature confiante d’un individu, ce qui a un impact sur tout, des secrets commerciaux aux comptes bancaires personnels.

Même si vous pensez que votre banque refusera de vous aider, vous devez toujours la contacter pour l’informer que vous pensez avoir été victime d’une escroquerie. Dans le cas d’une arnaque Zelle qui associe votre numéro à un compte qui n’est pas le vôtre, elle vous aidera à récupérer votre numéro pour une utilisation ultérieure. Ils peuvent être en mesure d’annuler des transactions, de vous rembourser ou de mener des enquêtes anti-fraude.

Vous devez également contacter les services de police locaux en utilisant des numéros non urgents ou des formulaires en ligne pour signaler l’escroquerie. Cela peut aider à traduire les auteurs en justice, mais vous ne devriez pas avoir trop d’espoir de récupérer votre argent de cette manière.

Éviter les escroqueries en ligne

Si vous utilisez l’internet ou si vous avez un numéro de téléphone, vous avez certainement déjà été victime d’une escroquerie. Si la plupart d’entre elles sont faciles à repérer, les escrocs ratissent large, de sorte qu’il leur suffit de quelques bouchées pour que leur stratagème porte ses fruits. Familiarisez-vous avec les escroqueries en ligne les plus courantes, notamment les attaques par smishing par SMS, les appels provenant de numéros de téléphone qui ressemblent étrangement au vôtre, les faux recruteurs d’emplois ou les escroqueries classiques par phishing qui exploitent la rareté des produits et les achats impulsifs.