Les applications de messagerie et les plateformes de paiement instantané sont devenues des outils du quotidien qui nous facilitent la vie, mais elles sont aussi devenues la cible privilégiée des cybercriminels. Ces dernières semaines, une arnaque connue sous le nom d' « arnaque au centime » a refait surface , utilisant Bizum pour piéger les utilisateurs et vider leurs comptes bancaires. La méthode est aussi simple que dangereuse : une demande de paiement de seulement 0,01 € qui, une fois acceptée, ouvre la voie à des prélèvements massifs.
La confiance que nous accordons à des services comme Bizum, combinée à notre tendance à accepter les notifications sans réfléchir, crée un terrain propice à ce type d'escroquerie. La dernière victime en date à avoir dénoncé le problème sur les réseaux sociaux, sous le pseudonyme Papá en apuros (@Padre_en_apuros) , a raconté avoir reçu une demande de paiement d'un centime au petit matin, prétendument de la part d'Amazon. Heureusement, la demande a expiré avant qu'il ne clique sur « Accepter », mais ce n'est pas le cas pour tout le monde.
Comment fonctionne l'arnaque au centime ?
L'arnaque commence par une notification mobile : une demande de paiement Bizum d'un montant dérisoire, généralement un centime d'euro, apparaissant au nom d'une entreprise connue comme Amazon. Le montant est si faible que de nombreux utilisateurs pensent à une erreur ou à une simple vérification bancaire et cliquent sur « Accepter » sans lire les détails . C'est l'erreur fatale.
En acceptant ce montant minimum, la victime n'effectue pas un paiement unique, mais signe numériquement un compte autorisant les prélèvements automatiques. Autrement dit, elle donne aux escrocs la permission d'effectuer des prélèvements automatiques à partir de ce moment, sans exiger de nouveaux mots de passe, codes SMS ou authentification à deux facteurs. La directive bancaire PSD2 permet au système de reconnaître le commerçant comme fiable dès l'autorisation du premier paiement, sans vérification supplémentaire.
Les étapes du vol : d'un centime à des centaines d'euros
Une fois la connexion établie, les escrocs agissent rapidement. En quelques minutes, ils effectuent des prélèvements successifs de 100 à 500 €, sans que la banque ne demande de confirmation. La victime, qui a signalé les faits sur les réseaux sociaux, a expliqué qu'après avoir contacté sa banque, elle a confirmé la tentative de prélèvement, bien qu'elle ne l'ait pas autorisée. Les prélèvements se sont poursuivis sans interruption jusqu'à ce que le compte soit vide.
L'élément clé est que, lorsque l'utilisateur accepte le centime, il active un protocole de transaction initié par le commerçant, similaire à celui utilisé par des plateformes comme Netflix pour le paiement des abonnements. C'est pourquoi la banque ne bloque pas les prélèvements ultérieurs et ne demande pas de codes supplémentaires : elle considère que vous avez déjà donné votre consentement. Les escrocs se font passer pour Amazon, mais ils pourraient utiliser n'importe quelle autre marque inspirant confiance.
Comment se protéger et que faire en cas de chute ?
Les experts en sécurité sont formels : refusez toute demande de paiement Bizum que vous n’avez pas initiée , quel que soit le montant ou le nom de l’expéditeur. Si vous avez déjà accepté un paiement, même d’un petit montant, vous devez agir immédiatement : faites opposition à la carte bancaire associée, contactez votre banque pour désactiver les prélèvements automatiques et portez plainte auprès de la police. Il est également conseillé de vérifier régulièrement l’activité de votre compte afin de détecter toute opération non autorisée.
Cette arnaque s'est propagée rapidement sur les réseaux sociaux et sévit déjà en Espagne. La Police nationale et l'Office de la sécurité informatique (OSI) ont émis des alertes. Méfiez-vous des sommes dérisoires : un seul centime pourrait vous coûter des centaines d'euros. La meilleure défense ? Soyez vigilant et examinez attentivement chaque notification reçue sur votre téléphone.