Comment identifier et éviter les arnaques à la carte cadeau

Comment fonctionnent les arnaques à la carte cadeau ?

Les fraudes à la carte cadeau consistent à inciter des personnes à acheter une carte cadeau, pour ensuite leur faire dévoiler le numéro et le code PIN de la carte et l’échanger immédiatement. Généralement, les escrocs gagnent la confiance de leurs cibles en se faisant passer pour quelqu’un d’autre (un fonctionnaire, un membre de la famille, un prétendant...).

Cette article contient :

Cette article contient :

Voir tous les Security articles

Cette article contient :

Pourquoi les escrocs s’intéressent-ils aux cartes-cadeaux plutôt qu’aux numéros de carte de crédit ? La fraude à la carte cadeau est anonyme, presque impossible à annuler et donne des résultats immédiats. On peut annuler l’utilisation frauduleuse d’une carte de crédit, mais pas d’une carte cadeau. Payer en carte cadeau, c’est comme payer en espèces : une fois l’argent parti, on ne peut plus le récupérer.

Le phishing (hameçonnage) est une technique couramment utilisée par les escrocs pour obtenir des informations sur quelqu’un et ainsi l’attirer plus facilement dans un piège. Les escrocs se concentrent sur les plateformes populaires – qui regorgent d’utilisateurs sans méfiance – et changent d’approche en fonction du public. Les attaques par phishing basées sur des identifiants Apple consistent à se faire passer pour des employés légitimes d’Apple, tandis que les arnaques Steam consistent à se faire passer pour un joueur dans le besoin.

Différents types d’arnaques à la carte cadeau

Les fraudes à la carte cadeau peuvent être initiées par appel téléphonique, SMS, e-mail, message sur les médias sociaux et même par faux message contextuel de votre antivirus. Elles peuvent aussi se produire physiquement dans des vrais magasins. De nombreux types de fraudes, telles que les arnaques au support technique et les arnaques sentimentales, se concluent par des arnaques à la carte cadeau.

De nombreux types d’arnaques en ligne peuvent se conclure en arnaque à la carte cadeau.

Les cartes cadeaux les plus couramment impliquées dans les fraudes sont celles émises par de grandes entreprises proposant des biens physiques (Amazon, Target, eBay ou Walmart...). Mais les marchés numériques (Steam, Google Play Store) ne sont pas épargnés. Les arnaques à la carte cadeau « vanille » – qui visent les cartes prépayées Vanilla Visa – sont particulièrement populaires, car ces cartes sont valables partout.

Aucun marché ni aucune boutique, n’est à l’abri de la fraude à la carte cadeau. Toute carte cadeau peut facilement être échangée contre de l’argent liquide (ou des cryptomonnaies), et tout consommateur peut facilement être ciblé, car les escrocs s’adaptent à toutes les proies. Il existe différents types d’arnaques pour chaque profil.

Voici les types d’arnaque à la carte cadeau les plus courants.

Arnaque à la collecte d’argent

L’arnaque : un faux employé du fisc ou d’une entreprise de services publics vous contacte (par appel, SMS ou e-mail) pour vous annoncer que vous leur devez de l’argent. Si vous ne les payez pas, ils vous arrêteront ou couperont votre service. Pour régler le montant dû, vous devez acheter des cartes cadeaux et ensuite transmettre le numéro de ces cartes.

Comment éviter l’arnaque : les gouvernements et entreprises de services publics ne vous demanderont jamais de payer en carte cadeau, et ils ne vont pas vous contacter directement pour vous demander de l’argent. Ils ont plutôt l’habitude d’envoyer un courrier avec un numéro à appeler. Et il est rare qu’un gouvernement ou entreprise de services publics vous arrête ou coupe votre accès à un service parce que vous ne payez pas une facture. Si quelqu’un appelle pour vous réclamer de l’argent, raccrochez et vérifiez la légitimité de la demande en appelant le numéro officiel du service concerné.

De la même manière, les arnaques au support technique consistent à se faire passer pour une autorité technique ou un expert en informatique afin d’inciter des utilisateurs à payer. Les escrocs usurpent généralement un numéro de téléphone pour pouvoir spammer un maximum de personnes sans être repérés. Découvrez ici comment se protéger de l’usurpation de numéro de téléphone et comment bloquer les SMS de spam si des escrocs mettent sur écoute votre téléphone portable.

Arnaques d’enchères en ligne

L’arnaque : sur un site de vente aux enchères, des escrocs tentent de vendre de fausses cartes cadeaux ou des cartes cadeaux dont le solde est faible. Vous pensez faire une bonne affaire, mais en fait, vous vous êtes fait avoir.

Comment éviter l’arnaque : les cartes cadeaux vendues aux enchères sont bien souvent des arnaques. Évitez d’en acheter sur eBay ou sur d’autres sites d’enchères, même si elles semblent provenir de sources légitimes.

Les arnaques à la carte eBay sont populaires parce qu’elles ciblent des personnes accros au shopping en ligne ou cherchant à faire des affaires. Elles consistent à leur faire croire qu’elles peuvent échanger une carte cadeau vendue aux enchères contre un produit de leur choix. Mais souvent, le code de la carte cadeau n’est pas valide ou il ne reste plus d’argent sur la carte.

Il n’y a aucun moyen de distinguer un faux code de carte cadeau d’un vrai, et si vous n’y faites pas attention, une fausse carte cadeau Amazon ou une image retouchée d’une carte cadeau eBay peut tout à fait sembler réelle.

Les sites d’enchères sont également vulnérables aux arnaques PayPal, qui consistent à envoyer de faux e-mails PayPal à un commissaire-priseur en prétendant que l’argent a été envoyé, mais que les fonds ne seront pas débloqués tant que le numéro de suivi de l’article n’aura pas été communiqué.

Arnaques de bot

L’arnaque : les escrocs envoient des bots (robots malveillants) pour analyser le registre des cartes cadeaux d’une entreprise et vider les soldes des cartes-cadeaux actives. Ils peuvent alors acheter des produits pour eux ou tout simplement revendre le solde des cartes.

Comment éviter l’arnaque : n’activez une carte cadeau qu’au moment de l’utiliser. Plus une carte cadeau activée reste longtemps dans le registre d’un site web, plus il y a de chances qu’un bot la vole.

Les arnaques à la carte cadeau de boutiques numériques (Apple, Google Play, Steam...) sont les préférées des escrocs qui utilisent des bots.

La fraude aux produits physiques est plus lucrative, mais le risque de dérapage est plus élevé. Les produits numériques n’atteignent pas un prix aussi élevé, mais ils peuvent être achetés et vendus rapidement. Une carte numérique comme celle de Google Play donne une multitude d’options à l’escroc qui s’en empare : l’utiliser lui-même, la vendre, l’échanger contre des articles de jeu, l’échanger contre des cryptomonnaies, ou même l’échanger contre des informations sur le dark web.

Arnaques de caissier

L’arnaque : des caissiers activent votre carte cadeau et vous remettent une carte cadeau non activée. Ils utilisent ensuite la carte cadeau activée pour leur profit, ou la vendent pour de l’argent. Une autre version de cette arnaque consiste à vous faire payer quelque chose avec une carte cadeau partiellement utilisée. Après vous avoir remis votre carte, le caissier l’échange subrepticement contre une carte entièrement utilisée et prétend ensuite qu’il n’y a plus de solde sur votre carte.

Comment éviter l’arnaque : surveillez les caissiers et assurez-vous que votre carte cadeau est toujours visible lors du passage en caisse. Essayez aussi de mémoriser à peu près combien d’argent il reste sur votre carte cadeau avant de l’utiliser.

Les arnaques à la carte cadeau fonctionnent particulièrement bien dans les grandes chaînes comme Walmart, où les files d’attente sont longues, les transactions nombreuses et les employés nombreux. Vous pouvez également faire l’objet d’arnaque à la caisse dans des centres commerciaux ou dans des endroits où la carte cadeau peut être utilisée dans plusieurs magasins différents.

Arnaque au lecteur de bande magnétique

L’arnaque : les escrocs scannent les cartes cadeaux non activées à l’aide d’un « lecteur de bande magnétique », un appareil qui stocke les numéros des cartes cadeaux. L’escroc appelle ensuite le service clientèle et indique les numéros des cartes pour savoir si elles sont activées ou non et connaître leur solde restant. Si une carte cadeau est encore active, l’escroc l’utilise lui-même ou vend son numéro.

Comment éviter l’arnaque : n’achetez pas de cartes cadeaux dans les rayons exposés en public. Il est plus facile pour les escrocs de prendre des cartes dans ce type de présentoirs et de les passer dans un lecteur de bande magnétique. Demandez plutôt une carte cadeau qui se trouve derrière le comptoir.

Arnaque à l’emballage endommagé

L’arnaque : l’escroc ouvre une carte cadeau pour obtenir son numéro, puis la reconditionne, ou gratte le revêtement du code PIN et le remplace par un autocollant. Lorsque la carte est activée, l’escroc utilise son numéro et son code PIN.

Comment éviter l’arnaque : Examinez attentivement l’emballage de la carte cadeau. Comparez-le à d’autres cartes cadeaux pour voir s’il n’a pas été falsifié. N’achetez pas de cartes cadeaux si vous pouvez facilement voir le code PIN ou d’autres informations qui devraient être cachées jusqu’à l’achat.

Avant, une simple photo d’une carte cadeau eBay ou d’un autre type de carte suffisait pour voler le numéro. Certaines entreprises se sont adaptées en emballant les cartes cadeaux plus soigneusement, mais les escrocs ont également appris à ouvrir les emballages et à remplacer la carte plus discrètement.

Si quelqu’un vous demande de lui envoyer une photo du dos de votre carte cadeau eBay (ou de tout autre type de carte), il peut alors copier le code et essayer de deviner le code PIN caché.

Fausses récompenses

L’arnaque : vous avez gagné à une loterie ou à un concours et on vous demande de payer des frais de traitement ou d’expédition avec une carte cadeau avant de recevoir la récompense.

Comment éviter l’arnaque : vous ne devriez jamais payer pour une récompense que vous avez gagnée de façon légitime, et surtout pas avec une carte cadeau. Faites attention aux tirages au sort ou aux concours auxquels vous participez et lisez attentivement leurs règles.

Les fraudes liées aux concours s’appuient sur les personnes qui ne se souviennent pas forcément d’avoir participé à un concours – cela peut notamment concerner les personnes âgées. Une victime « chanceuse » reçoit un SMS de Walmart lui annonçant qu’elle vient de gagner un nouvel iPhone, une carte cadeau de 1 000 euros ou un produit similaire. Pour récupérer son prix, il lui suffit de fournir son numéro de carte de crédit ou de sécurité sociale. Ceci est une porte directe vers une fraude ou l’usurpation d’identité pure et simple.

Si vous recevez un SMS pour un concours Walmart ou tout autre type de loterie auquel vous ne vous souvenez pas avoir participé, il y a de fortes chances qu’il s’agisse d’une arnaque. Découvrez ici comment signaler une usurpation d’identité si vous ou l’un de vos proches êtes victime d’une arnaque à la carte cadeau impliquant des informations personnelles.

Arnaque sentimentale

L’arnaque : un escroc crée un faux profil ou une fausse page de médias sociaux et prétend que vous lui plaisez. Il prétend ensuite avoir des problèmes d’argent et vous demande de lui acheter des cartes cadeaux.

Comment éviter l’arnaque : aucune personne souhaitant simplement vous connaître ne vous demandera de l’argent avant de sortir avec vous. Si la personne habite loin, vous demande de l’argent immédiatement ou exige des méthodes de paiement spécifiques, il s’agit probablement d’une arnaque.

Il est difficile de distinguer une arnaque sentimentale d’une véritable histoire de cœur, car les escrocs sentimentaux agissent souvent rapidement et leurs offres semblent trop bonnes pour être refusées. Les escrocs qui demandent des cartes cadeaux vous feront également culpabiliser pour que vous ne posiez pas trop de questions sur les raisons pour lesquelles ils ont besoin d’une aide financière.

Faux sites d’activation de carte cadeau

L’arnaque : les escrocs créent un faux site d’activation de cartes cadeaux (semblable à un vrai site) pour tenter de récolter vos informations personnelles. Lorsque vous faites une recherche Google pour accéder au site et activer votre carte, c’est le site de pharming qui s’affiche. Une fois que vous avez saisi le numéro de votre carte cadeau et son code PIN pour « activer » votre carte, l’escroc peut voler vos informations.

Comment éviter l’arnaque : ne faites pas de recherche pour accéder au site d’activation de votre carte cadeau. Tapez directement l’URL figurant sur la carte dans la barre d’adresse. Cela vous évitera de tomber sur un faux site d’activation de carte cadeau. Et avant de saisir des informations personnelles, pensez à toujours vérifier la légitimité des sites web.

Activer une carte cadeau sans la scanner peut sembler une meilleure option, mais sachez qu’il est plus risqué de saisir les informations de votre carte cadeau que de la faire scanner physiquement par quelqu’un.

Que faire si vous avez été victime d’une fraude à la carte cadeau ?

Si vous avez été victime d’une fraude à la carte cadeau, contactez immédiatement l’entreprise émettrice de la carte cadeau. Elle peut ajouter l’arnaqueur à un registre de fraudeurs connus et peut être en mesure de vous indemniser. Gardez la carte et le reçu à portée de main, si vous les avez encore.

Comment signaler une escroquerie liée aux chèques cadeaux Amazon : Appelez le service client d’Amazon (0 805 10 14 20 depuis la France).

Comment signaler une arnaque à la carte cadeau eBay : Contactez le service client d’eBay.

Comment signaler des arnaques à la carte Google Play : Contactez le service dédié aux escroqueries Google.

Comment signaler une arnaque à la carte cadeau iTunes ou Apple : Appelez l’Assistance Apple (0805 540 003 depuis la France). Lorsque vous y êtes invité, dites « carte cadeau » pour parler à un opérateur.

Comment signaler une arnaque à la carte cadeau Steam : Accédez au Support Steam, cliquez sur « Achats » puis sur « J’ai constaté des prélèvements de Steam que je ne reconnais pas ».

Comment signaler une arnaque à la carte prépayée OneVanilla : Contactez le service client de la carte Vanilla Visa (0 892 705 705 depuis la France).

Sachez que vous pouvez signaler toute escroquerie en ligne, pas seulement les arnaques à la carte cadeau. Au fil du temps, le signalement des escroqueries permet à chacun d’éviter la fraude. Si vous êtes aux États-Unis, signalez officiellement les fraudes sur le site web de signalement des fraudes du gouvernement américain. Si vous êtes au Royaume-Uni, utilisez le site de signalement des fraudes du gouvernement britannique.

Comment éviter les arnaques à la carte cadeau

La première façon d’éviter les fraudes à la carte cadeau est de n’acheter que chez des détaillants en qui vous avez confiance, et d’éviter d’acheter des cartes cadeaux d’occasion ou sur des sites d’enchères en ligne. Lorsque vous achetez une carte cadeau, lisez les conditions générales et conservez vos reçus.

Voici quelques conseils pour éviter les arnaques à la carte cadeau :

Évitez la fraude à la carte cadeau avec Avast

La première étape pour éviter les arnaques à la carte cadeau est de garder vos coordonnées à l’abri des regards indiscrets (notamment ceux des escrocs). Si vos informations sensibles sont divulguées, ce n’est qu’une question de temps avant qu’un escroc ne vienne frapper à votre porte (ou vous appeler, vous envoyer un SMS ou un e-mail).

Avec Avast One, vous bénéficiez d’une protection de la vie privée à toute épreuve : pour empêcher les entreprises de collecter (et de perdre) vos données, pour renforcer vos mots de passe afin qu’aucun robot ne puisse les deviner et pour retirer vos informations du dark web. Avast One surveille également les fuites de données 24 h/24 et 7 j/7, afin que vous puissiez agir immédiatement si vos données sont compromises dans le cadre d’une violation de données. Obtenez Avast One dès aujourd’hui pour préserver la confidentialité de vos informations et vous protéger des arnaques.