L’Union Luxembourgeoise des Consommateurs (ULC) met en garde les consommateurs contre un courriel de phishing actuellement en circulation, qui donne l’impression d’avoir été envoyé par Wero ou Payconiq.
Le message frauduleux porte notamment l’objet « Payconiq devient Wero au Luxembourg » et informe les destinataires que Payconiq aurait cessé ses services au Luxembourg le 30 septembre 2026. Afin de continuer à utiliser les services de paiement, les destinataires seraient invités à renouveler un prétendu « certificat » en cliquant sur un lien intitulé « Renouveler mon certificat ».
Le courriel est présenté de manière professionnelle et utilise notamment le logo de Wero ainsi qu’une mise en page correspondante. Cela ne signifie toutefois pas que le message provient réellement de Wero ou d’un prestataire de services de paiement légitime. Un indice particulièrement révélateur est l’adresse électronique de l’expéditeur : Wero Luxembourg info@sevenseventhree.co.za
Le domaine « sevenseventhree.co.za » n’a aucun lien avec Wero ni avec un prestataire de services de paiement luxembourgeois. Les consommateurs sont donc invités à ne surtout pas cliquer sur le lien contenu dans ce courriel et à ne communiquer aucune donnée personnelle, bancaire ou identifiant de connexion.
L’ULC conseille à toutes les personnes ayant reçu ce message :
- de ne pas cliquer sur le lien « Renouveler mon certificat »
- de ne communiquer aucune donnée personnelle, donnée bancaire ou identifiant de connexion
- de supprimer le message ou de le signaler comme tentative de phishing
- en cas de doute, de contacter le prestataire de services de paiement uniquement via son site Internet officiel ou son application officielle
- si des données ont déjà été communiquées, de contacter immédiatement sa banque et de modifier les identifiants concernés.
L’ULC rappelle que les fraudeurs exploitent régulièrement des évolutions récentes et l’image de marques connues telles que Payconiq et Wero afin de rendre leurs messages plus crédibles. L’apparence d’un courriel, l’utilisation de logos ou un langage apparemment officiel ne constituent en aucun cas une garantie d’authenticité.
L’ULC invite les consommateurs à informer leur entourage, notamment les membres de leur famille et les personnes moins familiarisées avec les outils numériques, de cette tentative de fraude actuellement observée.
Règle fondamentale face à un message inattendu : ne jamais accéder à un portail bancaire ou de paiement via un lien contenu dans un courriel. Il est préférable d’ouvrir soi-même le site officiel ou l’application concernée et de vérifier directement si une démarche est réellement nécessaire.
