Arnaque aux cartes cadeaux : « j'ai besoin d'un service »

« Bonjour, vous êtes disponible ? J'ai besoin d'un service. » Le message vient de votre directeur, d'un collègue ou d'un proche. Il est pressé, ne peut pas téléphoner, et vous demande d'acheter des cartes cadeaux et de lui envoyer les codes. C'est une arnaque classique.

Comment fonctionne l'arnaque

1. Un premier message court, sans détail : « Es-tu là ? », « J'ai un service à te demander ».
2. Si vous répondez, l'escroc explique qu'il est en réunion ou en déplacement, et qu'il a besoin de cartes cadeaux pour un client, un cadeau ou une surprise.
3. Il demande de les acheter, de gratter le dos et d'envoyer une photo ou les codes. Il promet de vous rembourser.
4. Dès que vous envoyez les codes, l'argent est dépensé. Souvent, il en demande d'autres.

Le nom affiché est celui de quelqu'un que vous connaissez. L'adresse, elle, est un autre domaine, une adresse gratuite ou une copie presque identique de la vraie.

Les signes qui doivent vous alerter

• Un message très court et vague, sans bonjour personnalisé ni détail concret.
• Une demande inhabituelle de la part de cette personne : acheter des cartes cadeaux, garder le secret.
• L'urgence et l'impossibilité d'appeler : « je suis en réunion, réponds par mail ».
• L'adresse de l'expéditeur qui ne correspond pas à l'adresse habituelle, ou une adresse de réponse différente.
• La promesse d'un remboursement plus tard.

Les bons réflexes

1. Ne répondez pas au message et n'achetez rien.
2. Contactez la personne par un autre moyen : un appel sur le numéro que vous avez déjà, un message sur un autre canal.
3. En entreprise, prévenez votre service informatique et votre hiérarchie : d'autres collègues ont sûrement reçu le même message.
4. Signalez l'email sur signal-spam.fr. Pour une escroquerie, vous pouvez aussi faire un signalement sur la plateforme Pharos (internet-signalement.gouv.fr).

Que faire si j'ai déjà envoyé les codes ?

• Contactez tout de suite l'émetteur des cartes avec les reçus et les codes.
• Déposez plainte à la police ou à la gendarmerie, avec le message en preuve.
• Si l'escroc connaît des informations sur vous, changez vos mots de passe et prévenez votre banque.
• Besoin d'aide ? Rendez-vous sur cybermalveillance.gouv.fr.

La version « professionnelle » de cette arnaque s'appelle la fraude au président. Pour les signes généraux, lisez comment repérer un email de phishing.

Vérifiez l'email avec Fishi

Transférez le message suspect à check@fishi.email, si possible en pièce jointe pour conserver les détails techniques. Fishi examine l'expéditeur, les liens, les pièces jointes et le texte, puis vous répond avec un verdict clair et ce qu'il faut faire. C'est gratuit et sans compte. Aucun outil n'est parfait : au moindre doute, appelez la personne vous-même.