Wero, la solution de paiement européenne qui prend en France le relais de Paylib, est devenue en quelques semaines un prétexte d’escroquerie massive : un message qui invite à « passer à Wero », puis un appel d’un prétendu conseiller bancaire qui parle de piratage et fait valider des virements instantanés. La requête « arnaque wero » monte dans les saisies des internautes, et les signalements décrivent tous le même scénario : une voix rassurante, un numéro qui ressemble à celui de la banque, et de l’argent qui part en quelques secondes vers des comptes parfois situés à l’étranger. À la date de rédaction, aucune autorité française n’a publié de bilan chiffré de ce préjudice, et ni Wero ni les banques dont le nom est usurpé ne sont en cause : ce sont les escrocs qui exploitent la nouveauté. Ce guide explique d’abord comment le piège fonctionne et pourquoi le virement instantané laisse si peu de temps pour réagir, puis quels recours le droit bancaire ouvre à la victime : le remboursement par la banque dans un délai de treize mois, la charge de la preuve qui pèse sur elle, et les signalements qui font avancer l’enquête. Les développements qui suivent sont de portée générale : ils décrivent les vérifications et les démarches utiles dans toute situation comparable d’arnaque au faux conseiller, et seul le juge, saisi des pièces de chaque dossier, tranche les responsabilités.
I. Arnaque Wero : comment les escrocs se font passer pour votre banque
A. Arnaque Wero faux appel de la banque : l’email « passez à Wero » et le spoofing du conseiller
Wero est une solution de paiement européenne légitime : la page officielle de Wero annonce que Paylib passe le relais à Wero et décrit la transition pour les anciens utilisateurs comme pour les nouveaux. C’est précisément cette transition, encore mal connue du public, que les escrocs exploitent. Selon la presse luxembourgeoise, qui relaie l’avertissement de la police grand-ducale sur les faux messages liés au passage de Payconiq à Wero, des courriels envoyés au nom de Payconiq invitent à « passer à Wero » en cliquant sur un lien ou en scannant un QR code. Peu après, un prétendu employé de banque appelle la victime, évoque un piratage de son compte et propose même, dans certains cas relevés, d’envoyer quelqu’un récupérer la carte bancaire à domicile. Le réflexe rappelé par ces alertes est simple : raccrocher, puis rappeler soi-même sa banque au numéro officiel, car aucun établissement n’envoie jamais personne chercher une carte au domicile d’un client.
Le second temps de l’arnaque repose sur une technique dite de « spoofing » : le numéro qui s’affiche sur le téléphone de la victime ressemble à celui de sa banque, parfois à s’y méprendre. La victime croit donc parler à son conseiller, d’autant que l’appelant connaît souvent déjà son nom, son numéro de compte partiel ou ses dernières opérations, des informations soutirées en amont par hameçonnage ou achetées sur des bases de données volées. L’escroc installe un climat d’urgence climat d’urgence en affirmant que le compte est en cours de vidage et qu’il faut sécuriser les fonds immédiatement, puis guide la victime pas à pas : installer une application, valider des notifications, dicter des codes reçus par SMS, ou enregistrer de nouveaux bénéficiaires dont les IBAN sont dictés oralement. Chaque étape ressemble à une procédure de sécurité, alors qu’elle prépare un virement. Face à ce scénario, la règle pratique tient en une phrase : une banque n’appelle jamais pour demander de valider une opération de « sécurisation », et tout appel de ce type doit être interrompu.
Pénalement, ce scénario correspond à l’escroquerie. L’article 313-1 du code pénal dispose : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » Le texte ajoute que « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. » Le faux conseiller qui usurpe la qualité d’employé de banque et fait valider des virements par des manoeuvres — faux numéro, faux prétexte de piratage, fausse procédure de sécurisation — entrerait dans cette définition, sous réserve de l’appréciation du juge sur chaque dossier. Lorsque les escrocs se sont introduits dans l’espace de banque en ligne de la victime avec les identifiants soutirés, l’article 323-1 du code pénal est également mobilisable : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Ces qualifications appartiennent au juge répressif, qui seul décide si les faits constatés dans chaque affaire les remplissent.
Trois signaux doivent faire raccrocher immédiatement. D’abord, l’interlocuteur demande de valider quelque chose sur le téléphone — un code, une notification, un ajout de bénéficiaire — alors qu’une vraie banque ne sécurise jamais un compte en faisant exécuter des opérations au client. Ensuite, l’interlocuteur dicte des IBAN à enregistrer, parfois correspondant à des comptes situés à l’étranger, ou fait épeler des codes reçus par SMS : ces codes sont des données de sécurité personnelles qui ne se communiquent à personne. Enfin, l’appel arrive à une heure inhabituelle, l’interlocuteur change à chaque appel, ou le discours contient des incohérences sur l’agence et le nom du conseiller. Comme l’a jugé une cour d’appel dans une affaire de faux conseiller, dont les motifs sont détaillés plus bas, ces indices cumulés transforment la confiance initiale en négligence si la victime passe outre. Le bon réflexe reste le même dans tous les cas : interrompre l’appel, ne valider aucune notification en attente, et composer soi-même le numéro figurant au dos de la carte ou sur le site officiel de la banque.
B. Virement instantané Wero : pourquoi l’argent part en quelques secondes et ne revient pas tout seul
La plupart des arnaques au faux conseiller aboutissent à des virements, souvent instantanés, parce que le virement est l’instrument qui fait sortir l’argent le plus vite et le plus définitivement. Une fois que l’ordre a été reçu par la banque du payeur, il ne peut plus être retiré unilatéralement. L’article L. 133-8 du code monétaire et financier dispose : « L’utilisateur de services de paiement ne peut révoquer un ordre de paiement une fois qu’il a été reçu par le prestataire de services de paiement du payeur sauf disposition contraire du présent article. » Avec le virement instantané, exécuté en quelques secondes y compris la nuit et le week-end, la fenêtre pendant laquelle un rappel serait encore envisageable se referme presque aussitôt. La cour d’appel de Rennes l’a rappelé le 21 juillet 2026 dans une affaire de virements frauduleux : « La procédure de rappel des fonds, spécialement en présence de virements instantanés, ne présente aucune garantie de succès, dès lors qu’elle dépend notamment de la disponibilité des fonds sur les comptes bénéficiaires et de la coopération des établissements teneurs de ces comptes. » (CA Rennes, 2e chambre, 21 juillet 2026, RG 24/03210). Autrement dit, demander à sa banque de « rappeler » les fonds reste utile, mais ne garantit rien quand l’argent a déjà été dispersé.
Les banques opposent parfois que les opérations ont été validées avec les dispositifs d’authentification du client et seraient donc autorisées. Le droit européen des paiements a justement renforcé l’authentification pour répondre à cette objection. L’article L. 133-44 du code monétaire et financier prévoit : « Le prestataire de services de paiement applique l’authentification forte du client définie au f de l’article L. 133-4 lorsque le payeur : 1° Accède à son compte de paiement en ligne ; 2° Initie une opération de paiement électronique ; 3° Exécute une opération par le biais d’un moyen de communication à distance, susceptible de comporter un risque de fraude en matière de paiement ou de toute autre utilisation frauduleuse. » Pour les opérations à distance, cette authentification forte doit comporter « des éléments qui établissent un lien dynamique entre l’opération, le montant et le bénéficiaire donnés ». Le piège du faux conseiller consiste précisément à faire valider à la victime, en temps réel, cette authentification forte : le lien dynamique existe techniquement, mais le consentement est vicié parce que la victime croit sécuriser son compte alors qu’elle ordonne un virement vers les escrocs. Une opération techniquement authentifiée n’est donc pas automatiquement une opération juridiquement autorisée, et c’est cette distinction qui commande le remboursement.
Le droit met aussi des obligations à la charge de l’utilisateur, et les escrocs jouent avec. L’article L. 133-16 du code monétaire et financier dispose : « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. Il utilise l’instrument de paiement conformément aux conditions régissant sa délivrance et son utilisation qui doivent être objectives, non discriminatoires et proportionnées. » Et l’article L. 133-17 du même code ajoute : « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. » Communiquer ses codes à un inconnu au téléphone, même si sa voix et son numéro inspirent confiance, méconnaît la première de ces obligations ; tarder à faire opposition après avoir compris la supercherie fragilise la seconde. Ces manquements n’effacent pas les droits de la victime, mais ils alimentent le débat sur la négligence grave, qui est le terrain principal des refus de remboursement examinés dans la seconde partie.
En pratique, les minutes qui suivent la découverte de l’arnaque sont décisives. La victime fait opposition et demande le blocage de l’instrument sans tarder, puis exige de sa banque qu’elle sollicite le retour des fonds auprès des établissements bénéficiaires, en conservant la trace écrite de chaque demande avec l’heure exacte. Elle photographie ou enregistre les messages reçus — faux courriel « passez à Wero », SMS de validation, captures des notifications validées — avant que les escrocs ne les fassent disparaître, et elle note le numéro appelant, les heures d’appel et le nom sous lequel l’interlocuteur s’est présenté. Ces éléments serviront deux fois : pour la contestation du ou des virements devant la banque, et pour la plainte. La même méthode vaut pour les variantes du même piège, comme l’arnaque au faux lien de paiement sur les plateformes entre particuliers, où un faux message push fait également valider à la victime l’opération qui la dépouille.
II. Arnaque Wero : remboursement de la banque et plainte, que faire concrètement
A. Se faire rembourser après une arnaque Wero : le délai de treize mois et la preuve qui incombe à la banque
Le premier réflexe juridique est la contestation écrite des opérations devant sa banque, et le délai est strict. L’article L. 133-24 du code monétaire et financier dispose : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement conformément au chapitre IV du titre 1er du livre III. » Treize mois à compter du débit, sous peine de forclusion : passé ce délai, la contestation n’est plus recevable, sauf si la banque n’a pas fourni les informations sur l’opération. La victime conteste donc par écrit, en recommandé ou via la messagerie sécurisée dont elle conserve les accusés, en visant expressément le caractère non autorisé des opérations et en rappelant ce texte. Elle joint le dépôt de plainte dès qu’elle l’obtient, mais elle n’attend pas la plainte pour contester : le délai court indépendamment de l’enquête pénale.
Une fois la contestation formée, c’est en principe à la banque de rembourser vite. L’article L. 133-18 du code monétaire et financier prévoit que, pour une opération non autorisée signalée dans les conditions de l’article L. 133-24, « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. » Le texte ajoute que la banque « rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu », avec une date de valeur qui n’est pas postérieure à celle du débit. Concrètement, la banque qui refuse ou tarde doit motiver son refus, et le simple fait que la victime ait elle-même validé les notifications ne suffit pas à écarter ce remboursement : c’est ce que tranche le texte suivant sur la preuve.
Car c’est à la banque, et non au client, de prouver que l’opération était autorisée ou que le client a été gravement négligent. L’article L. 133-23 du code monétaire et financier dispose : « Lorsqu’un utilisateur de services de paiement nie avoir autorisé une opération de paiement qui a été exécutée, ou affirme que l’opération de paiement n’a pas été exécutée correctement, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre. » Le même article précise : « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière. » Et il conclut : « Le prestataire de services de paiement, y compris, le cas échéant, le prestataire de services de paiement fournissant un service d’initiation de paiement, fournit des éléments afin de prouver la fraude ou la négligence grave commise par l’utilisateur de services de paiement. » Les relevés informatiques de la banque montrant que les codes ont été validés ne constituent donc qu’un indice, jamais à eux seuls une preuve d’autorisation ni une preuve de négligence.
La négligence grave est le verrou que les banques actionnent le plus souvent, et les juges l’apprécient dossier par dossier. L’article L. 133-19 du code monétaire et financier dispose : « Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. » Mais le même article ajoute aussitôt une protection décisive : « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur », celle prévue à l’article L. 133-44. Deux enseignements s’en dégagent pour la victime d’une arnaque Wero. D’une part, le débat porte sur son comportement — a-t-elle communiqué ses codes, enregistré des IBAN dictés, validé des opérations malgré des signaux d’alerte ? D’autre part, si la banque a laissé passer les virements sans exiger l’authentification forte, elle ne peut pas lui faire supporter les pertes, sauf à démontrer une fraude de la victime elle-même.
Deux arrêts récents de cours d’appel montrent comment les juges arbitrent ce débat. Dans la première affaire, un client avait validé des virements entre le 12 et le 17 juillet 2023 après des appels d’une personne se présentant comme conseillère de sa banque. La cour d’appel de Nîmes a d’abord admis que le consentement du client avait été vicié et que les opérations, frauduleuses, ne pouvaient être regardées comme autorisées, relevant notamment que « Le mode opératoire utilisé, à savoir le « spoofing », l’a mis en confiance », alors que « le numéro d’appel de son interlocutrice apparaissant comme celui de cette banque ». (CA Nîmes, 1re chambre, 27 août 2026, RG 25/00158). Mais la cour a ensuite retenu la négligence grave du client, au vu d’éléments cumulés : « Ces éléments caractérisent une négligence grave excluant l’application des dispositions de l’article L. 133-18 du code monétaire et financier », qui imposent en principe à la banque de rembourser l’utilisateur du montant de l’opération non autorisée, à savoir « le fait qu’il n’a jamais eu le même interlocuteur au téléphone, par leurs demandes d’enregistrement à chaque appel d’un nouvel IBAN communiqué oralement dont l’un correspondait à un compte se situant manifestement, en Belgique, et par le fait que l’un des appels a été passé le 14 juillet 2023, jour férié durant lequel aucun conseiller bancaire ne travaille. » Résultat : le jugement qui avait condamné la banque à rembourser 9 550 euros a été infirmé, et le client débouté. La leçon est double : le consentement extorqué par spoofing rend l’opération non autorisée, mais la multiplication des signaux d’alerte ignorés fait basculer le dossier vers la négligence grave.
Dans la seconde affaire, la cliente contestait des virements instantanés validés depuis son espace personnel après des échanges avec un fraudeur, et reprochait à sa banque de ne pas avoir bloqué les opérations. La cour d’appel de Rennes a écarté ce grief : « Le seul fait que plusieurs virements instantanés aient été réalisés au profit de bénéficiaires tiers ne suffit pas, en l’absence d’autre élément objectivement décelable par la banque au moment de leur exécution, à caractériser une anomalie apparente imposant au teneur de compte de suspendre les opérations ou de s’immiscer dans les choix de sa cliente. » (CA Rennes, 2e chambre, 21 juillet 2026, RG 24/03210). La banque, qui n’était pas destinataire des conversations téléphoniques avec le fraudeur, n’avait pas à s’immiscer dans les choix de sa cliente, et le rappel des fonds avait été sollicité dès le dépôt de plainte, sans succès. Pour la victime d’une arnaque Wero, la stratégie contentieuse doit donc être calibrée : exiger le remboursement immédiat sur le fondement de l’article L. 133-18, contraindre la banque à rapporter la preuve positive d’une négligence grave précise sur le fondement de l’article L. 133-23, et ne pas miser sur un hypothétique devoir général de surveillance des virements que les juges refusent de consacrer.
B. Arnaque Wero et dépôt de plainte : Perceval, THESEE, 17Cyber et l’opposition sans tarder
Le volet pénal et le volet bancaire avancent en parallèle, et le premier renforce le second. Dès que la supercherie est découverte, la victime fait opposition et signale l’utilisation non autorisée de son instrument, comme l’exige l’article L. 133-17 cité plus haut, qui impose d’informer sans tarder son prestataire aux fins de blocage de l’instrument. Cette démarche coupe la voie aux opérations suivantes — les escrocs tentent souvent une seconde vague quelques jours plus tard — et sa date exacte est ensuite versée au dossier de contestation pour démontrer la diligence de la victime. La victime demande à sa banque une attestation écrite de l’opposition et du rappel des fonds sollicité auprès des établissements bénéficiaires, avec les références et les dates : en cas de contentieux, ces pièces établissent que la banque a été informée et ce qu’elle a fait de cette information.
Le signalement de la fraude à la carte bancaire passe par la plateforme Perceval, qui permet de signaler en ligne les usages frauduleux liés à la carte. La page officielle consacrée au signalement d’une fraude à la carte bancaire (Perceval) décrit la démarche sur le site service-public.gouv.fr. Ce signalement ne remplace pas la plainte, mais il alimente les recoupements des enquêteurs et il constitue une pièce datée qui corrobore la contestation adressée à la banque. Pour les achats et les paiements frauduleux réalisés en ligne, la page officielle consacrée aux arnaques sur internet (THESEE, Pharos) oriente vers la plainte en ligne THESEE, qui permet de déposer plainte pour escroquerie sur internet auprès des services d’enquête compétents, ainsi que vers le signalement sur la plateforme Pharos pour les contenus illicites. La victime peut également être accompagnée dans ses démarches par le dispositif public 17Cyber, qui aide à qualifier les faits et à engager les bons signalements. Plainte, signalement Perceval et demande de rappel des fonds forment un triptyque daté : chaque pièce renforce les deux autres.
Le dépôt de plainte vise l’escroquerie et, le cas échéant, l’accès frauduleux au système de banque en ligne, dont les peines ont été rappelées dans la première partie : cinq ans d’emprisonnement et 375 000 euros d’amende pour l’escroquerie, trois ans et 100 000 euros pour l’accès frauduleux à un système de traitement automatisé de données. La plainte décrit avec précision la chronologie — réception du message « passez à Wero », contenu du lien ou du QR code, numéro appelant, nom pris par l’interlocuteur, heures des appels, codes validés, montants et IBAN des virements — et y joint les captures, les relevés et l’attestation d’opposition. Même si les fonds ont transité à l’étranger et que l’identification des escrocs prend du temps, la plainte interrompt tout risque de prescription de l’action publique et permet, en cas d’identification ultérieure, de demander réparation devant le juge répressif par la constitution de partie civile. Elle n’est pas une condition du remboursement bancaire, qui suit son propre régime de treize mois, mais un dossier pénal solide rend le refus de la banque plus difficile à tenir puis, s’il le faut, à défendre devant le juge civil.
Face au refus de remboursement, la victime procède par étapes écrites. D’abord, une réclamation circonstanciée au service dédié de la banque, visant les articles L. 133-18, L. 133-23 et L. 133-24, sommant de rembourser sous le délai légal et de communiquer, par écrit, les éléments précis sur lesquels la banque fonderait une négligence grave. Ensuite, en cas de maintien du refus, la saisine du médiateur bancaire désigné par l’établissement, en joignant l’ensemble du dossier daté : contestation, opposition, plainte, signalement Perceval, relevés. Enfin, l’action devant le juge, où la répartition légale de la preuve joue en faveur du client : c’est à la banque de démontrer l’autorisation ou la négligence grave, et les simples journaux informatiques ne suffisent pas. À chaque étape, la victime évite deux erreurs : laisser passer le délai de treize mois en négociant à l’amiable sans écrire, et accepter un remboursement partiel « commercial » présenté comme définitif sans vérifier qu’il ne la prive pas du solde. Tout accord transactionnel se lit avant signature, car il éteint les réclamations qu’il couvre.
Conclusion
L’arnaque Wero suit un scénario désormais documenté : un message qui surfe sur le remplacement de Paylib, un faux conseiller qui affiche le numéro de la banque, une fausse urgence de piratage, puis des validations extorquées qui se transforment en virements instantanés irrévocables. Le droit bancaire répond par un triptyque protecteur : contestation sous treize mois sous peine de forclusion, remboursement au plus tard à la fin du premier jour ouvrable suivant, et preuve de l’autorisation ou de la négligence grave à la charge de la banque. Mais cette protection a une contrepartie, rappelée par les cours d’appel de Nîmes et de Rennes en 2026 : le consentement vicié par spoofing rend l’opération non autorisée, sans effacer l’exigence de vigilance du client face aux signaux d’alerte, et la banque n’est ni tenue de deviner l’arnaque au seul vu des virements ni assurée de récupérer des fonds instantanés déjà dispersés. D’où la conduite à tenir : ne jamais valider d’opération à la demande d’un appelant, faire opposition et contester par écrit sans tarder, signaler sur Perceval, déposer plainte via THESEE, et contraindre par écrit la banque à justifier tout refus. À la date de rédaction, aucune source officielle française n’a établi l’ampleur du préjudice lié à ces faits, aucune responsabilité d’un établissement ou d’un opérateur n’est établie, les contrats de compte signés priment sur toute analyse générale, et seul le juge, au vu des pièces de chaque dossier, tranche le remboursement et la culpabilité.