Arnaque au paiement Wero : vous avez été payé ou vous avez payé, mais l'argent a disparu — comment réagir avec votre banque ?

Wero, le nouveau système de paiement instantané européen porté par les grandes banques françaises, s'est installé en quelques mois dans le quotidien de millions de clients. Rapide, gratuit, présenté comme plus sûr qu'un virement classique : Wero a immédiatement séduit les particuliers, notamment pour régler les ventes entre eux. Mais cette popularité a aussi attiré les fraudeurs. Depuis le début de l'année 2026, un nombre croissant de victimes se retrouvent dans une situation déroutante : elles pensaient avoir été payées par Wero, ou pensaient avoir payé en toute sécurité, et découvrent que l'argent a été détourné.

Que vous soyez le vendeur qui attendait un paiement jamais réellement effectué, ou l'acheteur qui a cru régler une transaction légitime, la question qui se pose ensuite est toujours la même : la banque doit-elle vous rembourser ? Cet article fait le point sur le fonctionnement réel de cette arnaque, les réflexes à adopter immédiatement, et le cadre juridique qui encadre l'obligation de remboursement de votre établissement bancaire.

Wero, un système pensé pour être simple — et c'est bien le problème

Wero est un service de paiement instantané de compte à compte, développé par l'European Payments Initiative (EPI), qui réunit une trentaine de banques européennes, dont la quasi-totalité des grands groupes bancaires français. Il a vocation à remplacer progressivement des solutions comme Paylib pour les paiements entre particuliers, avant de s'étendre aux paiements en magasin et en ligne.

Le principe est volontairement simple : un utilisateur ouvre son application bancaire, associe son numéro de téléphone à Wero, et peut ensuite envoyer ou recevoir de l'argent instantanément, sans avoir besoin de connaître l'IBAN de son interlocuteur. C'est précisément cette simplicité — et la confiance qu'elle inspire — que les fraudeurs exploitent. Parce que Wero est nouveau, peu d'utilisateurs en connaissent encore parfaitement les codes, ce qui laisse le champ libre à des messages frauduleux qui imitent son apparence et son vocabulaire.

Il faut garder à l'esprit un principe simple, rappelé par Wero lui-même : le service ne demande jamais de cliquer sur un lien pour « valider », « débloquer » ou « confirmer » un paiement. Un virement Wero, comme un virement instantané classique, arrive directement et automatiquement sur le compte du bénéficiaire, sans action supplémentaire à effectuer. Tout message qui prétend le contraire est un signal d'alerte majeur.

Comprendre l'arnaque Wero : deux scénarios reviennent le plus souvent

Scénario n°1 : le faux paiement « à débloquer » sur une vente entre particuliers

C'est de loin le cas le plus fréquent recensé en 2026. Vous vendez un objet sur une plateforme de petites annonces (Leboncoin, Facebook Marketplace, Vinted…). Un acheteur se montre intéressé, accepte votre prix sans négocier — ce qui, déjà, doit susciter une certaine prudence — et propose de vous régler immédiatement par Wero, qu'il présente comme plus rapide et plus sûr qu'un virement classique.

Quelques instants plus tard, vous recevez un SMS ou un email qui semble provenir de Wero ou de votre banque, vous informant qu'un paiement est en attente et qu'il vous suffit de cliquer sur un lien pour le « débloquer » ou le « valider ». Le lien renvoie vers une copie quasi parfaite du site de votre banque ou de l'application Wero, où l'on vous demande de saisir vos identifiants bancaires, votre numéro de carte, ou un code de validation reçu par SMS.

En réalité, aucun paiement n'a jamais été initié. Le formulaire ne sert qu'à collecter vos identifiants, que les fraudeurs utilisent immédiatement pour se connecter à votre compte et effectuer, cette fois, de vrais virements — à votre détriment. Le vendeur, persuadé d'être sur le point de recevoir de l'argent, se retrouve en réalité en train de donner accès à son compte aux fraudeurs.

Une variante de ce scénario touche les acheteurs : après avoir réglé un objet par un moyen légitime, ils reçoivent un message leur indiquant un problème avec leur paiement Wero et les invitant à « confirmer » via un lien, avec le même objectif de vol d'identifiants.

Scénario n°2 : le faux message générique qui usurpe Wero

Le second scénario ne s'appuie sur aucune transaction préalable. La victime reçoit directement, sans contexte, un SMS ou un email prétendant qu'« une personne vous a envoyé de l'argent via Wero » et l'invitant à cliquer sur un lien pour recevoir la somme. Le message imite fidèlement l'identité visuelle de Wero ou de la banque, avec un nom de domaine trompeur qui ressemble au site officiel à un ou deux caractères près.

Le mécanisme est ensuite identique : le clic mène vers une fausse page de connexion bancaire, où les données saisies sont immédiatement récupérées par les fraudeurs. Certaines victimes rapportent également avoir reçu, dans la foulée, un appel téléphonique d'une personne se faisant passer pour un conseiller de leur banque, prétendant vouloir « sécuriser » leur compte après cette tentative — un enchaînement qui permet aux fraudeurs d'obtenir un code de validation supplémentaire et de vider le compte en quelques minutes. Ce type d'appel frauduleux fait l'objet d'un mécanisme spécifique, déjà détaillé dans notre article sur le faux conseiller bancaire.

Les signaux qui doivent immédiatement vous alerter

Trois éléments permettent, dans la quasi-totalité des cas, d'identifier une tentative de fraude liée à Wero avant qu'il ne soit trop tard :

Le message vous demande de cliquer sur un lien pour recevoir, débloquer ou valider un paiement. Wero n'exige jamais cette étape : un virement reçu apparaît automatiquement sur votre compte, sans action de votre part.

Le nom de domaine du lien ne correspond pas exactement à celui de votre banque ou de Wero. Les fraudeurs utilisent des variantes très proches (une lettre ajoutée, un tiret déplacé, une extension différente) pour tromper une lecture rapide.

On vous demande, sur la page qui s'ouvre, de saisir des informations qu'aucun paiement ne nécessite normalement : identifiants de connexion complets, code confidentiel de carte bancaire, ou code de validation reçu par SMS destiné à autoriser une opération que vous n'avez pas initiée vous-même.

En cas de doute, le seul réflexe fiable consiste à ne jamais utiliser le lien reçu, et à se connecter directement à son application bancaire habituelle, via l'adresse ou l'application officielle, pour vérifier l'état réel de son compte.

Vous avez cliqué ou communiqué des informations : les réflexes à adopter immédiatement

Si vous avez cliqué sur un lien frauduleux ou transmis des informations bancaires, chaque minute compte. Voici l'ordre des priorités à respecter.

Contactez immédiatement votre banque pour faire opposition sur votre compte et vos moyens de paiement. La plupart des établissements disposent d'un numéro d'urgence disponible 24h/24 pour les cas de fraude ; il figure en général au dos de votre carte bancaire ou sur l'application. Plus l'opposition est rapide, plus les chances de limiter les dégâts sont élevées.

Changez sans attendre vos mots de passe, en particulier celui de votre application bancaire et de votre messagerie électronique, et activez si ce n'est pas déjà fait une authentification à deux facteurs.

Conservez toutes les preuves de la fraude : capture d'écran du SMS ou de l'email reçu, de la fausse page de paiement, historique des échanges avec le faux acheteur ou vendeur le cas échéant, relevé bancaire faisant apparaître les opérations litigieuses. Ces éléments seront indispensables pour appuyer votre demande de remboursement et, le cas échéant, votre plainte. Nous détaillons précisément la nature des preuves à réunir et la manière de les obtenir dans notre article dédié : Fraude bancaire : quelles preuves la banque doit-elle apporter et comment pouvez-vous les obtenir ?

Signalez officiellement les faits. Le SMS frauduleux peut être transféré gratuitement au numéro court 33700, dédié à la lutte contre les spams et tentatives de phishing par SMS. La plateforme officielle THESEE (service de signalement des escroqueries en ligne du ministère de l'Intérieur) permet de déposer une pré-plainte pour ce type de fraude. Vous pouvez également signaler un site frauduleux via la plateforme Pharos.

Vos droits : la banque doit-elle vous rembourser ?

C'est la question centrale, et la réponse dépend de la nature exacte de ce qui s'est passé.

Le principe légal : un remboursement de droit pour les opérations non autorisées

Le Code monétaire et financier pose un principe protecteur pour les consommateurs victimes de fraude. Lorsqu'une opération de paiement n'a pas été autorisée par le titulaire du compte — c'est-à-dire lorsque ce sont les fraudeurs, et non vous, qui ont in fine ordonné le virement à partir des identifiants dérobés — votre banque a l'obligation de vous rembourser immédiatement le montant de l'opération contestée, et de rétablir votre compte dans l'état où il se serait trouvé si l'opération frauduleuse n'avait pas eu lieu. Ce remboursement doit en principe intervenir au plus tard le jour ouvrable suivant le signalement de la fraude, sauf si la banque a des raisons de soupçonner une fraude de votre part, auquel cas elle peut mener des vérifications complémentaires.

Vous disposez d'un délai de treize mois à compter de la date de l'opération contestée pour la signaler à votre banque et faire valoir vos droits.

L'argument que la banque va presque systématiquement opposer : la négligence grave

Dans la pratique, les banques refusent très souvent un remboursement immédiat en invoquant votre négligence grave : le fait d'avoir vous-même communiqué vos identifiants ou codes de validation, ce qui aurait selon elles permis la fraude. C'est l'argument le plus utilisé dans les dossiers d'arnaque Wero, puisque le mécanisme repose précisément sur le fait d'obtenir ces informations directement de la victime.

Cet argument n'est cependant pas automatique, loin de là. La négligence grave doit être caractérisée et prouvée par la banque elle-même — la charge de la preuve lui incombe, pas à vous. Le simple fait d'avoir cliqué sur un lien qui imitait fidèlement l'identité visuelle de votre banque, dans un contexte rendu crédible par un scénario élaboré (faux acheteur, urgence, usurpation de l'identité de la banque), ne suffit pas nécessairement à caractériser une négligence grave au sens de la loi. Les tribunaux examinent au cas par cas le degré de sophistication de l'arnaque et le comportement raisonnable qu'on pouvait attendre de la victime. Nous expliquons en détail cette notion, ses critères et la manière dont les banques l'utilisent trop souvent de façon excessive, dans notre article : Pourquoi les banques invoquent-elles presque toujours la négligence grave ? Un panorama plus large du sujet est également disponible sur notre page pilier Négligence grave et fraude bancaire.

L'authentification forte ne suffit pas, à elle seule, à prouver votre négligence

Autre argument fréquemment avancé par les banques : si l'opération frauduleuse a été validée par une authentification forte (code reçu par SMS, validation biométrique dans l'application), cela prouverait que le client a nécessairement agi avec négligence. La Cour de cassation a pourtant rappelé, dans une jurisprudence désormais bien établie, que le seul recours à une authentification forte ne suffit pas à démontrer, à lui seul, que le client a agi frauduleusement ou n'a pas satisfait, intentionnellement ou par négligence grave, à ses obligations de sécurité. Autrement dit, la banque ne peut pas se contenter d'affirmer « le code a été validé, donc c'est votre faute » : elle doit apporter des éléments concrets et circonstanciés. Ce point est détaillé, jurisprudence à l'appui, dans notre article : Fraude bancaire : la Cour de cassation rappelle que l'authentification ne suffit pas à prouver votre consentement

Le cas particulier du virement Wero classique, sans vol d'identifiants

Il existe une hypothèse différente, qui ne relève pas du même régime juridique : celle où vous avez vous-même, en toute connaissance de cause, initié un virement Wero vers un tiers qui vous a menti sur la nature de la transaction — par exemple un faux acheteur qui prétend vous avoir déjà payé pour vous inciter à expédier un article, alors que c'est en réalité vous qui finissez par lui envoyer de l'argent en pensant vous faire rembourser un trop-perçu. Dans ce cas, le virement est techniquement autorisé par vous : le régime protecteur du remboursement automatique pour opération « non autorisée » ne s'applique pas de la même manière, et le recours se dirige davantage vers l'auteur de l'escroquerie elle-même, via une plainte pénale, tout en examinant si la banque a manqué à son devoir de vigilance face à des opérations présentant des caractéristiques inhabituelles. C'est un sujet que nous développons plus largement dans notre article consacré aux virements frauduleux et à l'obligation de remboursement de la banque.

Comment engager la démarche auprès de votre banque

La première étape consiste toujours à adresser une réclamation écrite à votre banque, idéalement par lettre recommandée avec accusé de réception, en exposant précisément les faits, la chronologie des événements, et en joignant l'ensemble des preuves réunies. Demandez explicitement le remboursement des opérations non autorisées sur le fondement des dispositions du Code monétaire et financier relatives aux services de paiement.

Si la banque refuse ou reste silencieuse au-delà d'un délai raisonnable, vous pouvez saisir le médiateur bancaire, une démarche gratuite et obligatoire avant toute action judiciaire dans de nombreux cas. Ce n'est qu'en cas d'échec de cette médiation, ou si la situation le justifie, qu'une action devant le tribunal judiciaire peut être envisagée.

Si la banque persiste à refuser le remboursement

Un refus de remboursement, même motivé par une invocation de négligence grave, n'est jamais définitif ni automatiquement fondé. De nombreux dossiers d'arnaque Wero, notamment ceux où le scénario était particulièrement élaboré et où la victime a été activement trompée par une mise en scène crédible, aboutissent à un remboursement une fois le dossier correctement argumenté juridiquement et les manquements de la banque à ses propres obligations de vigilance mis en évidence.

En tant qu'avocat en droit bancaire à Marseille, j'accompagne régulièrement des clients confrontés à ce type de refus : analyse du dossier et des preuves disponibles, rédaction d'une réclamation solidement argumentée, saisine du médiateur bancaire, puis, si nécessaire, action devant le tribunal compétent. Chaque situation étant différente, n'hésitez pas à me contacter pour une étude personnalisée de votre dossier si votre banque refuse de vous rembourser à la suite d'une arnaque au paiement Wero.

Pour aller plus loin, retrouvez l'ensemble de nos ressources sur la fraude bancaire sur notre guide dédié, ainsi que nos articles sur les refus de remboursement après une fraude bancaire et sur les mécanismes voisins comme le phishing bancaire ou la fraude par faux RIB. Un article dédié spécifiquement aux arnaques constatées sur Leboncoin, souvent liées au même mode opératoire, sera également disponible prochainement.