Le mécanisme est presque élégant dans sa perversité : un acheteur vous contacte sur Vinted, 2ememain ou Facebook Marketplace, se dit pressé, et vous envoie un lien « pour valider le paiement ». Vous cliquez, convaincu de voir enfin l’argent tomber sur votre compte. Mais ce lien n’est pas une confirmation de virement, c’est une demande de paiement inversée : en validant, c’est vous qui autorisez un débit, pas l’acheteur qui vous crédite. Résultat, zéro euro n’atterrit chez vous, et potentiellement plusieurs centaines qui s’évaporent de votre compte.
À retenir
- Un acheteur vous envoie un lien « pour valider le paiement » — mais c’est un piège qui inverse complètement l’opération
- Le lien imite l’apparence de Bancontact, mais en cliquant, c’est vous qui payez au lieu de recevoir de l’argent
- Trois réflexes simples suffisent à déjouer 99 % de ces tentatives, mais chaque seconde compte si vous avez déjà cliqué
Un lien qui ressemble à Bancontact, mais qui fait l’inverse de ce qu’il prétend
Le principe s’appuie sur une confusion volontairement entretenue entre deux fonctions bien distinctes de l’application Payconiq by Bancontact : recevoir un paiement et en demander un. Un ami ou un collègue paie votre déjeuner et vous envoie ensuite un lien avec une demande de paiement pour le rembourser. Pour éviter de vous faire arnaquer lors d’un remboursement, vérifiez le lien pour vous assurer qu’il s’agit bien d’une demande de paiement via Payconiq by Bancontact, qui commence toujours par ‘payconiq.com/payme’. Les escrocs jouent précisément sur cette ambiguïté : ils fabriquent un lien qui imite visuellement une page Bancontact, mais qui déclenche en réalité une demande de paiement à votre nom. Vous pensez recevoir, vous payez.
Bancontact elle-même insiste sur ce point de vérification : vérifiez l’expéditeur du lien vers la demande de paiement. S’agit-il d’un de vos contacts ? Ou est-ce un expéditeur inconnu ? Dans ce dernier cas, ne répondez pas à la demande et signalez-la sur Safeonweb.be. Un acheteur que vous ne connaissez ni d’Ève ni d’Adam, rencontré cinq minutes plus tôt sur une petite annonce, coche évidemment la case « expéditeur inconnu ». C’est là que le bon sens doit reprendre le dessus sur l’envie de conclure vite la vente.
Cette technique n’est pas isolée. En mars 2026, une vague de SMS frauduleux a circulé en Belgique en usurpant à la fois Bancontact et Shein, prétendant qu’un achat de 540,00 € est en attente de validation chez Shein, invitant la victime à répondre 1 pour confirmer, ou à contacter un faux numéro « d’assistance ». Le ressort psychologique reste identique dans les deux cas : créer une urgence artificielle, brandir un montant qui fait peur, et pousser la victime à agir avant de réfléchir.
Pourquoi votre compte reste désespérément vide
Techniquement, rien ne cloche dans le système Bancontact ou Payconiq. Le problème ne vient jamais de l’infrastructure de paiement elle-même, mais de la manière dont le lien vous est présenté et de ce que vous acceptez en cliquant. Une demande de paiement légitime affiche clairement qu’elle va prélever une somme sur votre compte, avec votre accord explicite via votre application bancaire ou Payconiq. L’arnaque consiste à maquiller cette étape, souvent via une fausse page qui imite l’interface officielle, pour que la victime pense confirmer une réception alors qu’elle valide en réalité un débit.
D’autres variantes existent avec des mécanismes similaires ailleurs en Europe et en Amérique du Nord, où l’on parle de « faux lien Interac » ou de fausses demandes PayPal. Le schéma décrit pour le Canada est transposable presque mot pour mot à la Belgique : un fraudeur se faisant passer pour un acheteur envoie un faux lien afin de pouvoir supposément transférer de l’argent au vendeur, et en donnant ses informations bancaires pour accepter le virement électronique, le vendeur permet au fraudeur d’accéder à son compte. le vocabulaire change selon le pays et l’application de paiement, mais le piège reste rigoureusement le même : faire croire à une réception d’argent pour obtenir en réalité un accès ou un débit.
Il existe aussi une variante encore plus sournoise, où l’escroc prétend avoir déjà payé trop cher et réclame un remboursement de la différence via un lien qu’il fournit lui-même. Là encore, aucun argent n’a jamais transité, et le vendeur se retrouve à débourser une somme pour un paiement qui n’a jamais existé.
Les signaux qui doivent vous faire fermer l’onglet immédiatement
Trois réflexes suffisent à déjouer l’essentiel de ces tentatives. D’abord, vérifier scrupuleusement l’adresse du lien avant de cliquer, sachant qu’une vraie demande Payconiq by Bancontact suit un format précis et reconnaissable. Ensuite, se méfier systématiquement d’un expéditeur inconnu qui exige une action immédiate, un classique du genre puisque les messages qui mettent la pression, du type « PAYER MAINTENANT ! » ou « RÉPONDEZ IMMÉDIATEMENT ! », sont souvent faux. Enfin, retenir cette règle simple mais salvatrice : recevoir un paiement ne demande jamais de saisir ses propres coordonnées bancaires complètes ni de valider une transaction depuis un lien externe. Si l’opération vous demande d’entrer un code, un IBAN ou de confirmer via votre appli, c’est vous qui payez, point final.
Un détail rassurant mérite d’être rappelé : cela ne dit rien sur votre intelligence, les arnaques sont simplement très professionnelles. Les faux sites et fausses pages copient souvent l’identité visuelle des vraies plateformes avec un soin qui trompe même des utilisateurs aguerris.
Si vous avez déjà cliqué, chaque minute compte
La priorité absolue consiste à contacter votre banque sans attendre pour bloquer toute transaction en cours ou à venir. En Belgique, le réflexe s’appelle Card Stop, joignable au 078 170 170, une ligne à composer dès que vous avez transmis des informations bancaires, que de l’argent disparaît de votre compte ou que vous avez transféré de l’argent à un fraudeur, afin que les éventuelles transactions frauduleuses puissent être bloquées. Il faut ensuite déposer une déclaration auprès de la police locale de votre lieu de résidence, une démarche qui documente officiellement les faits et peut servir à d’éventuelles procédures de remboursement.
Le signalement compte aussi. Transmettre le message ou le lien suspect à l’adresse suspect@safeonweb.be permet aux autorités belges de cybersécurité de recenser ces campagnes et, souvent, de faire fermer les faux sites concernés en quelques jours. Un dernier chiffre à garder en tête, le vishing (l’arnaque par téléphone ou message vocal, souvent combinée à ces faux liens) est en nette augmentation en 2026 selon les autorités belges, ce qui confirme que ces techniques évoluent vite et méritent qu’on en parle autour de soi, notamment aux proches les moins familiers avec les usages numériques.
Sources : lavenir.net | fr.finance.yahoo.com